mGuard

Промышленные маршрутизаторы mGuard производства Phoenix Contact защищают сети АСУТП при помощи межсетевого экрана. Опциональная функция VPN дает возможность создавать безопасное соединение с удаленными объектами или машинами через сети общего пользования.

В продуктовую линейку mGuard входят промышленные межсетевые экраны, выполненные в различных форматах: для крепления на DIN-рейку, установки в стойку, в виде платы и мобильный вариант. Межсетевые экраны mGuard могут работать в прозрачном режиме, а, следовательно, невидимы для систем как внутри, так и снаружи, выполняя при этом полноценный контроль трафика. Дополняет линейку mGuard сканер целостности для промышленных сетей CIFS Integrity Monitoring. Среди основных преимуществ mGuard можно выделить: насыщенность предлагаемых функций обеспечения безопасности; лёгкость интеграции; поддержку механизмов резервирования и простоту использования.

Решения mGuard применяются при создании защищённых решений под нужды АСУ ТП. В рамках проекта функциональная возможность «User Firewall» промышленного межсетевого экрана mGuard, которая позволяет проходить авторизацию внешнего пользователя в фаерволе посредством ввода пароля, может быть дополнена бестокенной аутентификацией Swivel. За счёт проведённой стыковки – благодаря встраиванию Swivel в процесс аутентификации – исключена возможность вмешательства в протокол передачи данных в рамках сетей АСУ ТП. В том числе путём проведения атак типа MITM («человек посередине» – Man in the middle). Компрометация канала связи в АСУ ТП чрезвычайно опасна риском удаления или искажения информации, что в свою очередь может привести к серьёзным сбоям в работе производственного комплекса.

В зависимости от требований Phoenix Contact предлагает различное аппаратное и программное обеспечение для безопасности сети:

• Высокий уровень безопасности с межсетевым экраном Stateful-Inspection и функцией глубокой проверки пакетов
• Простое и безопасное удаленное обслуживание благодаря соединению VPN и протоколу IPsec
• Высокая производительность благодаря пропускной способности до 2 Гбит/с
• Различные формы исполнения: в качестве компактного модуля для установки на несущую рейку, в формате PCI или в качестве переносного устройства с питанием через USB
• Устройства масштабируются в соответствии с потребностями производства благодаря расширению лицензий и функционала