Sicurezza per le reti industriali

Phoenix Contact offre la soluzione completa per la sicurezza di reti complesse. I singoli componenti sono stati sviluppati per l'impiego in ambiente industriale critico e consentono una trasmissione dati affidabile e particolarmente sicura all'interno dell'impianto. La soluzione di sicurezza di Factory Line proposta da Phoenix Contact è orientata alla difesa da accessi non autorizzati e soddisfa pertanto i requisiti critici.


Soluzioni

Non esistono soluzioni standard per raggiungere una sicurezza elevata in una rete di automazione. Esistono svariati metodi e approcci per mettere in atto una soluzione di sicurezza per una rete di automazione. Gli attacchi alle reti di automazione e aziendali sono difficili da contrastare quanto i comportamenti errati, intenzionali o non intenzionali. Tenendo questo ben presente, la soluzione di sicurezza di Factory Line proposta da Phoenix Contact è orientata alla difesa da tali minacce e soddisfa pertanto i requisiti critici.

Un modo semplice per proteggere la rete di produzione da accessi non autorizzati è utilizzare dispositivi di blocco meccanici. Le porte RJ45 non utilizzate possono essere “chiuse” usando una sorta tappo e i cavi sono bloccati. Il dispositivo di chiusura e di blocco può essere rimosso solo utilizzando un apposito utensile.

Le serie FL Patch Guard sono elementi di sicurezza per cavi Patch (CAT 5 e CAT 6)




Gli Switch Managed

Gli switch managed delle famiglie SMCS, MCS e MMS, forniscono una serie di opzioni di sicurezza per la protezione da minacce che potrebbero altrimenti determinare prestazioni inferiori o addirittura generare costi aggiuntivi. La configurazione protetta da password impedisce a persone non autorizzate di riconfigurare l'infrastruttura. Un “broadcast limiter” configurabile impedisce attacchi DoS/DdoS (Denial of Service/ Distributed Denial of Service) filtrando i messaggi. Grazie al controllo degli accessi, la configurazione può essere effettuata solo utilizzando gli indirizzi IP.  La sicurezza delle porte consente agli amministratori di stabilire quali sono gli indirizzi MAC (Media Access Control). Il rilevamento di violazioni alla sicurezza mediante contatti di allarme integrati o protocollo SNMP consente al personale di reagire con tempestività. Grazie all’utilizzo di VLAN (Virtual Local Area Network), le reti connesse possono essere separate a livello logico, anche se sono fisicamente collegate.

Gli switch managed forniscono una serie di opzioni di sicurezza per la protezione dalle minacce



Firewall e router industriali

Firewall e router decentrati della serie FL MGUARD, progettati specificamente per l’utilizzo in ambienti industriali critici, permettono di difendere separatamente sistemi di automazione distribuiti. Associando e applicando una serie di regole di sicurezza, è possibile ottenere un livello di sicurezza elevato che soddisfi tutti i requisiti di un sistema di automazione: è quindi possibile proteggere la rete rispettando i requisiti specifici dell’applicazione, con la competenza in materia di sicurezza di uno specialista dell’automazione, senza la necessità di ricorrere ad esperti IT e, naturalmente, salvaguardando gli aspetti finanziari.


I Firewall e I router industriali della serie FL MGUARD RS (per montaggio su guida din) e FL MGUARD PCI permettono di proteggere sistemi di automazione distribuiti e sono adatti anche per applicazioni di teleassistenza.


Maggiore sicurezza grazie a una soluzione di protezione decentrata e multilivello

Un firewall centrale che protegge l’intera rete aziendale o i link tra due reti non protegge da minacce potenziali provenienti dall'interno della rete stessa. Le celle di produzione autonome possono essere protette solo mediante una soluzione decentrata che garantisca la sicurezza dei dispositivi di rete. Suddividendo il sistema di produzione in celle di sicurezza separate, ognuna dotata di una propria soluzione di sicurezza specifica, gli operatori possono raggiungere il grado richiesto di flessibilità e disponibilità.

Conclusioni

Gli operatori devono spesso automatizzare la produzione mediante reti Ethernet o reti basate su IP. Le reti di prossima generazione dovranno garantire prestazioni più brillanti ed essere più flessibili, solide e stabili al fine di tenere il passo con requisiti in continua evoluzione e crescita. La soluzione di sicurezza Factory Line di Phoenix Contact non solo consente agli utenti di soddisfare requisiti specifici in modo flessibile, ma supporta anche la realizzazione di reti di automazione sicure e altamente affidabili.


Ulteriori informazioni e servizi legati a questo articolo




PHOENIX CONTACT S.p.A.
Via Bellini, 39/41
20095 Cusano Milanino (MI)

Tel: +39 02 660591
Fax: +39 02 66059500
info_it@phoenixcontact.com