工控网首页
>

产品选型

>

Tofino VPN LSM

Tofino VPN LSM

产品简介:

Tofino Virtual Private Network(VPN)LSM实现了在Tofino安全模块TSA之间或者TSA和PC之间或者TSA和支持的第三方设备之间创建安全通道。支持早期的自动化设备和协议,设置和管理轻松,无需专业的IT技术。

产品分类:

工控软件 互联网安全 功能安全 其它

品牌:

青岛多芬诺

产品介绍

Tofino Virtual Private NetworkVPNLSM实现了在Tofino安全模块TSA之间或者TSAPC之间或者TSA和支持的第三方设备之间创建安全通道。支持早期的自动化设备和协议,设置和管理轻松,无需专业的IT技术。

概述
工业设施经常要将处于不同位置的多套控制系统和(或)多个人集中进行控制,这时候往往就要利用高速互联网连接。那么这时候怎么既能利用这个低成本高效益的技术,又要实现阻止病毒或非法操作访问您的控制系统和SCADA系统的功能呢?
 
Tofino VPN解决方案可以在非完全信任的网络通信(如Internet或公司的商务网络)建立一个安全的‘隧道’。不同于其他的VPN网络,TofinoVPN网络更加易于部署,测试和管理。这样就可以确保不会因为某些配置错误而影响整个VPN网络的安全通信。

TofinoVPN还支持传统的自动化设备和协议,是工业级标准的,这其中它的最大的优势就是它可以与其它Tofino可装载模块结合使用,如Tofino防火墙模块(Firewall LSM)或Tofino Modbus TCP模块等,提供了全面的安全解决方案。
产品特性
  • 使用安全套接字协议(SSL)技术创建高度安全的‘隧道’来保护控制系统的完整性,安全性
  • 易于敷设,测试和管理配置,通过可视的拖放操作界面使组态简单易行
  • 在不影响正常控制网络通讯的情况下可进行VPN通道测试
  • 支持早期的自动化协议
  • 与其他Tofino产品相互协同操作,提供更加强大细致的VPN接入和SCADA功能的防火墙保护
  • 工业级产品
规格说明
安全实施
基于工业标准的安全套接字层(SSL / TLS
加密
AES-CBC128位密钥
认证
SHA-1160位密钥
最大连接数
服务器支持至少8条网同时连接
设备连接
允许安装有VPN PC客户端的计算机和第三方VPN服务器在TSA间建立加密的隧道。
用户可设置选项
以下选项可以为每一个链接进行设置
  • 终端的IP地址和掩码
  • 是否在服务器客户端之间启用路由
  • 是否允许非IP广播通信的内容在VPN传输
压缩
在低带宽的情况下内置数据压缩的功能
支持的协议
支持所有基于以太网的IP和非IP协议
安装简便易于测试管理
  • 简单的拖放就可实现组态
  • 测试VPN网络通道时对现有控制网络无任何影响
  • 无需对现有的网络设计和地址进行改动
  • Tofino的中央管理单元(CMP)完成配置和管理
操作模式
支持所有标准Tofino模式:
  • 被动模式:允许所有通讯且没有报警
  • 操作模式:过滤通讯内容并为每个用户的安全规则生成报警 
  • 测试模式:允许所有的通讯并为每个用户的安全规则生成报警
安全警报
通过Tofino Exception Heartbeats功能在CMP工作站上显示报警信息(如连接建立,连接断开,认证失败等)
系统需求
  • Tofino安全设备(TSA
  • Tofino中央管理平台(CMP
  • Tofino Firewall LSM/TofinoModbus TCP模块(可选,但建议增加以增强安全性)
 
典型应用
  • 从一个中央管理区域管理控制远程设备
  • 为远程工作人员安全地访问工厂设施提供保护
  • 传统的非IP协议设备的互连
  • 在企业内部网中提供与关键控制器的安全通讯
订购讯息
产品编号
名称
LSM-VPNS-100
TofinoTM Argon VPN Server LSM(Software License) 
VPN服务器软插件
LSM-VPNC-100
TofinoTM Argon VPN Client LSM(Software License) 
VPN客户端软插件
LSM-VPNL-100
TofinoTM Argon VPN PC Client License LSM (Software License) 
VPN客户端-计算机软插件
 
投诉建议

提交

查看更多评论
其他资讯

查看更多

能源领域网络安全框架实施指南(英文版)

【指导手册】有效网络防御的关键控制

【操作指南】SCADA与过程控制网络防火墙配置指南

【指导手册】控制系统安全实践汇编

【操作指南】工业控制系统(ICS)安全指南