Tofino? OPC Enforcer LSM

Tofino? OPC Enforcer LSM 先进的专门用于标准OPC协议通讯的网络安全技术 作为一种通用的解决方案，基于微软COM/DCOM技术的OPC协议目前已被广泛的应用，使用它能够实现不同制造商的控制系统或数据库等进行数据互连，并且它能提供统一的界面控制功能。但基于DCOM的OPC接口技术是在网络安全问题还没有大面积爆发，网络安全概念还没被广泛理解之前进行设计的，因此，在设计上OPC也就没有进行充分得考虑，最终导致目前OPC接口几乎是不可能使用传统的防火墙来确保其可靠性。 Tofino OPC增强型模块可以检查、追踪并安全保护每一个OPC应用程序创建的连接。它动态地为指定的OPC客户端和服务器打开端口，并且是只打开每个连接所需要的唯一的TCP端口。它简单易用，在OPC客户端和服务器无需改变任何配置，这种先进的解决方案超越了传统的防火墙和tunneler 方案。对您的工厂来说，OPC客户端和服务器的正常工作至关重要，现在就用Tofino安全设备和Tonfino OPC增强型模块保护它们吧！ 节约成本措施? 提高系统可靠性和稳定性? 在遵守安全原则和安全标准前提下进行简化? 减少停机时间和生产损失? 降低维护成本特有功能: ? 首个应用到工业协议的通讯跟踪技术? 保证OPC DA，HDA，或A&E的安全? 通过自动跟踪OPC服务器分配的TCP端口在防火墙中动态地打开这些端口以实现数据通讯? “Sanity check”功能将阻止隔离任何不符合DCE / RPC标准的OPC数据请求? 可通过自定义数据通讯延迟时间达到关闭无效通讯的功能? 支持多OPC客户端和服务器? 通过Tofino CMP工作站实现便捷的配置和监控典型应用: ? 管理通讯网络中所有使用OPC DA，HDA或A＆E的通讯? 安全地从历史采集系统和监控系统中读取或写入数据? 保护安全仪表系统? 结合Tofino VPN 可装载模块实现远程OPC的安全通讯支持 特点及规格

各种基于DCOM的OPC

支持OPC DA，HDA，A&E，DX和XML-DA

支持多路连接

通过一个装载Tofino OPC模块的TSA可以保护多个OPC客户端和服务器

默认过滤协议

默认的设置包括：? 任何没有在OPC客户端和服务器定义的OPC通讯都将被阻止并且报告? 任何合法的OPC客户端和服务器间没有被认可的通讯请求将被阻止并且报告用户可设置选项

用户可设置选项

下面选项可被设置： ? “Sanity check”对所有的OPC通讯请求定义启用还是禁用 ? 将分散的控制进行打包分组? 等待数据开始连接的最长时间

配置方式

使用Tofino中央管理平台（CMP）实现便捷的配置

操作模式

支持所有标准Tofino模式：? 被动模式：允许所有通讯且没有报警? 测试模式：允许所有的通讯并为每个用户的安全规则生成报警? 操作模式：过滤通讯内容并为每个用户的安全规则生成报警

安全报警

通过Tofino Exception Heartbeats和syslog（如果Event Logger LSM已安装）功能在Tofino CMP上生成安全报警报告

认证

使用OPC 基金会的测试套件对OPC协议完成测试

系统要求

Tofino安全设备（TSA） Tofino防火墙可装载模块件 Tofino中央管理平台（CMP）

订购信息

产品编号：LSM-MBT-100 名称：Tofino? Argon OPC Enforcer LSM