羅克韋爾自動化發(fā)布首款具備雙 VPN 和防火墻功能的路由器
2013-12-02
羅克韋爾自動化(中國)有限公司
Allen-Bradley Stratix 5900 服務路由器是羅克韋爾自動化網(wǎng)絡產(chǎn)品組合中同時具備虛擬專用網(wǎng)絡 (VPN) 和防火墻功能的首款路由器。憑借這些功能,該款路由器可確保廠內(nèi)單元/區(qū)域的安全和保密,用戶還可通過非受信網(wǎng)絡遠程連接到單元/區(qū)域。
羅克韋爾自動化和思科共同致力于幫助制造商打造覆蓋企業(yè)乃至工業(yè)自動化控制系統(tǒng)終端設備的統(tǒng)一安全環(huán)境,Stratix 5900 服務路由器擴展了兩家公司共同開發(fā)工業(yè)產(chǎn)品的陣容。這款路由器可利用 VPN 和防火墻功能來限制和規(guī)范通信,確保維持一定的安全邊界,并且不會干擾或中斷跨安全邊界的信息交換。VPN 也可用來構建服務器與機器通信的安全隧道,以防單元/區(qū)域受到工廠中其他機器的干擾。防火墻功能可監(jiān)視并阻止不符合防火墻配置策略的輸入或輸出。VPN 與防火墻結合在一起,便形成更加堅固安全的網(wǎng)絡。
“羅克韋爾自動化與思科和其他行業(yè)領先企業(yè)攜手合作,共同幫助工業(yè)控制系統(tǒng)客戶應對在 IT 和工業(yè)自動化安全上面臨的挑戰(zhàn),促進網(wǎng)絡基礎架構融合,并整合技術和業(yè)務系統(tǒng),”羅克韋爾自動化產(chǎn)品安全風險管理總監(jiān)兼 CISSP Doug Wylie 表示,“通過他們的合作,制造商可以獲得 Stratix 5900 服務路由器這樣優(yōu)秀的產(chǎn)品,同時配套有可縮小車間設備和 IT 系統(tǒng)間的技術和文化差距的培訓資源和全球服務。”
生產(chǎn)工廠可通過這款路由器連接遠程站點和子站并與之通信。例如,通過服務路由器,位于 100 英尺甚至 1000 里以外的遠程機器也能與車間內(nèi)的機器建立連接。這是石油和天然氣以及水/污水處理行業(yè)的常見應用,這些行業(yè)的設備分布距離較遠,需要彼此通信才能使生產(chǎn)過程正常運作。
加固型 Stratix 5900 服務路由器運行于思科 IOS 系統(tǒng),包含一個廣域網(wǎng) (WAN) 端口和四個快速以太網(wǎng)端口。該路由器硬件具有多種嵌入式功能,例如網(wǎng)絡地址轉(zhuǎn)換 (NAT)、NBAR 協(xié)議過濾、訪問控制列表 (ACL) 和針對優(yōu)先排序的服務質(zhì)量 (QoS)。這款路由器加強了抗沖擊和抗振能力,可采用 DIN 導軌安裝,工作溫度范圍為零下 25 C 至零上 60 C,非常適合工業(yè)應用。
Stratix 5900 服務路由器現(xiàn)已供貨,它是對羅克韋爾自動化 Stratix 系列交換機和 Allen-Bradley ControlLogix EtherNet/IP 安全通信模塊 (1756-EN2TSC) 的有力補充。