52 / 93
• om ikke kan utstyres med en virusskanner
s
i tidskritiske industrielle applikasjoner for å
opprettholde sanntidsevnen
• om ikke kan utføre en oppdatering av
s
v
irusmønsteret, fordi, for eksempel, en
I
nternett-forbindelse ikke er ilgjengelig
t
eller bevisst ikke har blitt utstyrt med
v
irusskannere og/eller IDS/IPS (Intrusion
D
etection System / Intrusion Prevention
System), fordi en feilalarm ville føre til at
hele applikasjonen blir stanset
• er operatørene ikke har kunnskap om
d
riktig installasjon av virusprogrammer og/
eller IDS/IPS, slik at systemet kan påvirkes
negativt
Konklusjon
De nye RS2000- og RS4000-enhetene i
p
roduktserien FL MGuard er meget godt
egnet for en sikker, kostnadseffektiv og
p
ålitelig fjernserviceløsning. I forbindelse
med CIFS Integrity Monitoring (CIM), som er
tilgjengelig for RS4000 Security Appliances,
kan brukerne umiddelbart oppdage om
s
ystemene utsettes for manipuleringer (fig.
3). Ved hjelp av denne beskyttelsen kan
de utføre automasjonsløsningene uten å
måtte bekymre seg for angrep fra skadelig
programvare (malware).
AMNYTT #2
2012
Høy Access Security på alle
bruksområder
Den nye generasjonen Industrial ecurity
S
R
outer uten vifte gir god sikkerhet og
p
ålitelig ytelse og har et kompakt metallhus
som er festet på monteringsskinnen (fig.
4). Disse enhetene har et SD-kortspor, samt
t
ilkoblinger for en VPN-aktiveringsbryter
og VPN-statusvisninger, noe som gjør det
e
nkelt å skifte ut enheten. Basert på et herdet
E
mbedded-Linux-operativsystem har RS4000serien fire sikkerhetskomponenter som ideelt
sett utfyller hverandre:
• en toveis Stateful Inspection brannmur
• en fleksibel NAT-ruter
• en meget sikker VPN-gateway
• valgfri beskyttelse mot skadelig program
vare (malware) ved hjelp av CIFS Integrity
Monitoring
u
Enhetene i RS2000-serien har blitt tviklet
som industrielle VPN-rutere i felten, slik at
de kan brukes direkte på maskinen eller
som sentrale sikkerhetskomponenter i
d
istribuerte nettverk. De tilbyr opp til to
parallelle VPN-tunneler, en enkel to-klikks
brannmur samt fleksible routing-funksjoner.
RS2000-serien utmerker seg også med en
skalerbar sikkerhetsfunksjonalitet.