Security
OPC-Dialoge unter Kontrolle
Innominate hat Version mGuard 8.1 der 'Security Appliance Firmware' vorgestellt. Deren Modul 'mGuard OPC Inspector' beherrscht das Connection Tracking von OPC-Dialogen über ihre wechselnden Ports und Verbindungsrichtungen hinweg und ermöglicht damit eine Kontrolle und Filterung von OPC nach dem Firewall-Prinzip der 'Stateful Inspection'.
Für die OPC-Kommunikation über 'mGuard Router' können dabei dank einer speziellen Deep-Packet-Inspection-Technik auch NAT-Verfahren wie Masquerading oder 1:1 NAT genutzt werden. Mit der 'Conditional Firewall'-Funktionalität lassen sich situationsgerecht vordefinierte Firewall-Regelwerke auf Knopfdruck aktivieren. Durch einfache auslösende Ereignisse kann damit zwischen Firewall-Regelwerken für verschiedene Betriebszustände umgeschaltet werden, etwa weil im Produktivbetrieb und während Instandhaltung oder Fernwartung einer Anlage unterschiedliche Verbindungen erlaubt beziehungsweise unterbunden werden sollen.










