Daten Monitoring und VPN Fernwartung

Transkript

1 Daten Monitoring und VPN Fernwartung Ethernet - MODBUS Alarme Sensoren RS 232 / 485 VPN Daten Monitoring + VPN VPN optional UMTS Server Web Portal Fernwartung Daten Monitoring Alarme Daten Agent Sendet Datenobjekte an den Server Smartphone App Anlagenwerte Alarme Alarm Journal SSV Software Systems GmbH Folie 1

2 Daten - Monitoring Sensoren und Aktoren sind über eine Steuerung zum Beispiel per Modbus mit einem IGW/925 Remote Access Gateway gekoppelt. Auf dem Remote Access Gateway läuft ein RTDC-Agent, der per SPS-Protokoll auf die Sensor- und Aktor-Daten zugreift und über das Internet mit einem RTDC-Server verbindet. Auf dem Server werden die aktuellen Server /Aktor Daten in einen JSON-basierten Datenprojekt gespeichert. Das Datenprojekt bildet eine virtuelle Repräsentanz der Sensoren und Aktoren. Eine Smartphone- oder Tablet-App kann per Internet jederzeit auf die virtuelle Datenrepräsentanz der Sensoren/Aktoren zugreifen, um den aktuellen Zustand zu visualisieren oder zu verändern Über eine Scripting Engine werden die Sensor/Aktor Daten eines RTDC-Datenprojekts bei Bedarf mit anderen Cloud- bzw. IoT-Serviceplattformen oder MES / ERP Anwendungen verbunden. SSV Software Systems GmbH Folie 2

3 Produktübersicht SSV Software Systems GmbH Folie 3

4 VPN - Systemübersicht Remote Access Gateway LAN oder UMTS Mit einem Remote - Access - Gateway wird über einen VPN - Server ein sicheres virtuelles Netzwerk zwischen Anlage und Teleservice PC aufgebaut. Mittels VPN Zertifikaten und digitalen Schlüsseln wird diese Verbindung abgesichert und entspricht den Empfehlungen des BSI. UMTS optional VPN Server OpenVPN Virtuelle TUN < Virtuelles Netzwerk > LAN LAN Router Virtuelle TUN Lokales Netzwerk Internet SPS - Steuerung Teleservice PC SSV Software Systems GmbH Folie 4

5 SSV Produkt - Vorteile 1. Umsetzung der Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) Fernwartung im industriellen Umfeld. 2. Sichere VPN Lösung mit Zertifikaten und digitalen Schlüsseln. 3. Basiert auf OpenVPN - einer offenen Softwarelösung. Diese ist tausendfach erfolgreich im Einsatz. 4. Die Server sollten sich in Kundenbesitz befinden. Der Kunde hat die Kontrolle über den Server. 5. Einfache Verwaltung von bis zu 500 Nutzern über eine übersichtliche Weboberfläche auf dem Server. Es können auch Benutzer - Gruppen gebildet werden. 6. Die VPN Zertifikate können sehr einfach und unkompliziert auf dem Server erstellt werden. 7. Die Gateways beinhalten ein minimales Linux - Betriebssystem, dass sicherheitstechnisch optimiert wurde. Zum Vergleich benötigt ein Windows PC ggf. hunderte von Sicherheits - Updates. 8. Es stehen auch Gateways mit UMTS und LTE - Modem zur Verfügung. 9. Die Gateways können neben der Fernwartung auch für ein internet - basiertes Daten Logging verwendet werden. 10. Alarmmeldungen können über einen Datenserver in Echtzeit (MQTT) an Mobil - Telefone weitergeleitet werden. Damit ist die Alarmierung wesentlich zuverlässiger als mit herkömmlichen SMS Systeme. SSV Software Systems GmbH Folie 5

6 Was ist eine DMZ? VPN WWW SMTP DNS VPN - Gateway Internet DMZ LAN Internes LAN Externe Firewall DMZ System Interne Firewall Eine Demilitarized Zone (DMZ, auch ent- oder demilitarisierte Zone) bezeichnet ein Computernetz mit sicherheitstechnisch kontrollierten Zugriffsmöglichkeiten auf die daran angeschlossenen Server. Die in der DMZ aufgestellten Systeme werden durch eine oder mehrere Firewalls gegen andere Netze (z. B. Internet, LAN) abgeschirmt. Durch diese Trennung kann der Zugriff auf öffentlich erreichbare Dienste (Bastion Hosts mit z. B. , WWW o. ä.) gestattet und gleichzeitig das interne Netz (LAN) vor unberechtigten Zugriffen von außen geschützt werden. In Deutschland empfiehlt das BSI in seinen IT-Grundschutz- Katalogen ein zweistufiges Firewall-Konzept zum Internet. In diesem Fall trennt eine Firewall das Internet von der DMZ und eine weitere Firewall die DMZ vom internen Netz. Dadurch kompromittiert eine einzelne Schwachstelle noch nicht gleich das interne Netz. Im Idealfall sind die beiden Firewalls von verschiedenen Herstellern, da ansonsten eine bekannte Schwachstelle ausreichen würde, um beide Firewalls zu überwinden. (Quelle: Büro Netzwerk Automatisierungs- Netzwerk VPN Gateways von SSV eignen sich zum Einsatz in der DMZ. SSV Software Systems GmbH Folie 6

7 SSV Software Systems GmbH Dünenweg 5 D Hannover Weitere Informationen im Internet: Norbert Redeker Vertriebsbüro Essen Tel : nre@ssv-embedded.de SSV Software Systems GmbH Folie 7