Zařízení pro hardwarové zabezpečení průmyslových systémů EATON 9202-ETS-HN3

Přehled produktu

Průmyslový bezpečnostní modul 9202-ETS-HN3 od společnosti Eaton Crouse-Hinds MTL je specializovaný hardwarový firewall navržený konkrétně k ochraně komunikace Modbus TCP v automatizačních a řídicích systémech. Jako součást bezpečnostní platformy Tofino™ 9202-ETS toto zařízení vynucuje deterministické toky dat pouze pro čtení mezi řídicími zónami, aniž by měnilo stávající síťovou architekturu.

Na rozdíl od softwarových bezpečnostních řešení funguje 9202-ETS-HN3 jako transparentní zařízení zapojené přímo do datové linky s logikou pevné funkce, čímž eliminuje odchylky v konfiguraci a snižuje plochu pro kybernetické útoky v bezpečnostně kritických prostředích. Jeho odolná konstrukce a schválení pro nebezpečná prostředí umožňují nepřetržitý provoz v náročných průmyslových provozech.

Hlavní bezpečnostní funkce

9202-ETS-HN3 je navržen k zabezpečení sítí založených na protokolu Modbus při zachování provozní integrity.

• Hardwarově vynucené filtrování Modbus TCP pouze pro čtení
• Deterministická kontrola paketů bez vystavení operačního systému
• Integrovaná firewallová logika s vynucováním zásad pevné konfigurace
• Integrované protokolování událostí pro bezpečnostní audit
• NetConnect LSM pro řízenou komunikaci mezi zařízeními
• Nejsou vyžadovány žádné změny adresování IP ani směrování

Tyto funkce umožňují bezpečnou segmentaci v souladu s koncepty zónování podle ISA/IEC 62443 a NERC CIP.

Elektrické charakteristiky

Napájecí subsystém je navržen s ohledem na odolnost a nepřerušovanou ochranu.

• Dva redundantní napájecí vstupy
• Jmenovité vstupní napětí: 24 V AC (třída 2)
• Provozní rozsah AC: 18–30 V AC
• Jmenovitý vstup DC: 12–48 V DC (třída 2)
• Provozní rozsah DC: 9,6–60 V DC
• Připojení napájení prostřednictvím šroubové svorkovnice se 6 pozicemi
• Interní záložní obvod zajišťující překlenutí delší než 10 ms během přechodů napájení

Mechanická a environmentální konstrukce

9202-ETS-HN3 je navržen pro dlouhou životnost v náročných průmyslových instalacích.

• hmotnost: 660 g
• Kompaktní kryt pro montáž na lištu DIN
• Součástky průmyslové kvality s jmenovitými parametry pro provoz v rozšířeném teplotním rozsahu
• Navržen pro nepřetržitý provoz v elektricky rušivém prostředí

Certifikace a shoda s předpisy

Tento model splňuje mezinárodní požadavky pro průmyslové řízení a nebezpečné prostory.

• CE, FCC, C-TICK
• Shoda s normou EN 61131 pro průmyslové řízení
• Bezpečnost zařízení podle EN 60950
• cUL508
• Shoda s ISA-12.12-01
• Schválení pro nebezpečné prostory třídy I, divize 2

Typické aplikace

9202-ETS-HN3 se používá všude tam, kde je vyžadována deterministická ochrana dat bez narušení řídicí logiky.

• Izolace sítí PLC a DCS
• Ochrana sběru dat SCADA
• Zařízení pro těžbu ropy a zemního plynu
• Chemické a petrochemické závody
• Výroba elektrické energie a rozvodny
• Systémy úpravy vody a čištění odpadních vod

Často kladené dotazy

Otázka: Vyžaduje 9202-ETS-HN3 softwarovou konfiguraci? Odpověď: Ne. Zařízení používá hardwarové vynucování s pevnou funkcí a nespoléhá na konfigurovatelný operační systém.

Otázka: Lze jej nainstalovat bez odstavení sítě? Odpověď: Ano. Konstrukce pro přímé zapojení do datové linky umožňuje instalaci bez změny adresování nebo přepracování sítě.

Otázka: Je toto zařízení specifické pro určitý protokol? Odpověď: Ano. Tento model je optimalizován pro řízení provozu Modbus TCP pouze pro čtení.