Thiết bị bảo mật phần cứng công nghiệp EATON 9202-ETS-HN3

Tổng quan sản phẩm

Mô-đun bảo mật công nghiệp 9202-ETS-HN3 của Eaton Crouse-Hinds MTL là tường lửa phần cứng chuyên dụng, được thiết kế riêng để bảo vệ hoạt động truyền thông Modbus TCP trong các hệ thống tự động hóa và điều khiển. Là một phần của nền tảng bảo mật Tofino™ 9202-ETS, thiết bị này thực thi các luồng dữ liệu xác định, chỉ đọc giữa các vùng điều khiển mà không làm thay đổi kiến trúc mạng hiện có.

Không giống các giải pháp bảo mật dựa trên phần mềm, 9202-ETS-HN3 hoạt động như một thiết bị trong suốt, mắc nối tiếp với hệ thống, sử dụng logic chức năng cố định, loại bỏ hiện tượng sai lệch cấu hình và giảm bề mặt tấn công mạng trong các môi trường có yêu cầu an toàn nghiêm ngặt. Thiết kế chắc chắn cùng các chứng nhận sử dụng tại khu vực nguy hiểm giúp thiết bị phù hợp để vận hành liên tục tại các cơ sở công nghiệp khắc nghiệt.

Chức năng bảo mật cốt lõi

9202-ETS-HN3 được thiết kế chuyên dụng để bảo vệ các mạng dựa trên Modbus mà vẫn duy trì tính toàn vẹn trong vận hành.

• Lọc chỉ đọc Modbus TCP được thực thi bằng phần cứng
• Kiểm tra gói tin xác định, không để lộ hệ điều hành
• Logic tường lửa tích hợp với cơ chế thực thi chính sách cố định
• Ghi nhật ký sự kiện tích hợp để phục vụ kiểm tra bảo mật
• NetConnect LSM cho phép kiểm soát giao tiếp giữa các thiết bị
• Không cần thay đổi địa chỉ IP hoặc định tuyến

Các chức năng này cho phép phân đoạn an toàn, phù hợp với các khái niệm phân vùng của ISA/IEC 62443 và NERC CIP.

Đặc tính điện

Hệ thống nguồn được thiết kế để hoạt động bền bỉ và bảo vệ liên tục.

• Hai đầu vào nguồn dự phòng
• Điện áp đầu vào danh định: 24 V AC (Class 2)
• Dải điện áp AC hoạt động: 18–30 V AC
• Đầu vào DC định mức: 12–48 V DC (Class 2)
• Dải điện áp DC hoạt động: 9.6–60 V DC
• Kết nối nguồn qua khối đầu nối vít 6 vị trí
• Mạch duy trì nguồn bên trong cung cấp thời gian chuyển mạch dự phòng trên 10 ms khi nguồn chuyển đổi

Thiết kế cơ khí và môi trường

9202-ETS-HN3 được thiết kế để có tuổi thọ sử dụng lâu dài trong các hệ thống lắp đặt công nghiệp khắc nghiệt.

• Khối lượng: 660 g
• Vỏ nhỏ gọn có thể lắp trên thanh DIN
• Linh kiện cấp công nghiệp được định mức cho hoạt động trong dải nhiệt độ mở rộng
• Được thiết kế để vận hành liên tục trong môi trường có nhiễu điện

Chứng nhận và tuân thủ quy định

Mẫu thiết bị này đáp ứng các yêu cầu quốc tế về điều khiển công nghiệp và khu vực nguy hiểm.

• CE, FCC, C-TICK
• Tuân thủ tiêu chuẩn EN 61131 về điều khiển công nghiệp
• Tuân thủ tiêu chuẩn an toàn thiết bị EN 60950
• cUL508
• Tuân thủ ISA-12.12-01
• Được phê duyệt để sử dụng tại khu vực nguy hiểm Class I, Division 2

Ứng dụng điển hình

9202-ETS-HN3 được triển khai ở những nơi cần bảo vệ dữ liệu xác định mà không làm gián đoạn logic điều khiển.

• Cách ly mạng PLC và DCS
• Bảo vệ hoạt động thu thập dữ liệu SCADA
• Cơ sở sản xuất dầu khí
• Nhà máy hóa chất và hóa dầu
• Nhà máy phát điện và trạm biến áp
• Hệ thống xử lý nước và nước thải

Câu hỏi thường gặp

Hỏi: 9202-ETS-HN3 có cần cấu hình bằng phần mềm không? Đáp: Không. Thiết bị sử dụng cơ chế thực thi bằng phần cứng chức năng cố định và không phụ thuộc vào hệ điều hành có thể cấu hình.

Hỏi: Có thể lắp đặt thiết bị mà không cần tắt mạng không? Đáp: Có. Thiết kế mắc nối tiếp cho phép lắp đặt mà không cần gán lại địa chỉ hoặc thiết kế lại mạng.

Hỏi: Thiết bị này có dành riêng cho một giao thức không? Đáp: Có. Mẫu này được tối ưu hóa để kiểm soát lưu lượng Modbus TCP chỉ đọc.