Sprechen
Sie uns an!

Wir beraten Sie
gerne persönlich!

26. Juli 2022

Network Security mit dem IFB122

Verbesserung der Cyber Security für Infrastruktur und OT-Netzwerke durch RISC-basierte Gateways

Da Betriebstechnologie (OT) und Informationstechnologie (IT) in Fertigungs- oder kritischen Infrastrukturen konvergieren, liefern mit dem Internet verbundene Betriebssysteme Echtzeitdaten und ermöglichen den Benutzern eine Fernüberwachung, die sogar den Einsatz von künstlicher Intelligenz (KI) vorantreibt. Das Risiko eines Cyber-Angriffs steigt in der Zwischenzeit jedoch. Um eine Firewall und eine Whitelist zum Filtern von Viren und zum Blockieren von Angriffen für eine bessere Cyber Security einzurichten, war der Einsatz zuverlässiger Gateways am Netzwerkrand noch nie so wichtig wie heute.

Herausforderungen

Der Kunde mit Hauptsitz in den Vereinigten Staaten ist auf Cyber Security und Datenerfassungslösungen für kritische Infrastrukturen, industrielle Steuerungssysteme und das industrielle Internet der Dinge spezialisiert. Der Kunde ist auf der Suche nach einem hochsicheren RISC-basierten Gateway für seine verteilten Edge-Anwendungen, um stromsparende, leistungsstarke und kostengünstige Lösungen bereitzustellen. Um die nahtlose Sicherheit des Fernzugriffs über ein verteiltes Netzwerk zu gewährleisten, muss dieses industrielle IoT-Gateway die Herausforderungen in kritischen Umgebungen erfüllen, wie z. B. die Unterstützung großer Betriebstemperaturen und großer Spannungsbereiche. Darüber hinaus sind integrierte Ethernet-, Wi-Fi-, Mobilfunk- sowie Serial-over-IP-Konnektivitätsoptionen erforderlich.

Hauptanforderungen
  • RISC-basiertes industrielles IoT-Gateway auf DIN-Schiene
  • Extreme Kosteneffizienz
  • Robuste und kompakte Bauweise
  • Unterstützt einen weiten Betriebstemperaturbereich
  • Unterstützt einen breiten Spannungsbereich für die Stromversorgung
  • Verfügbar für Wi-Fi- und 3G/4G-Verbindungen

Der IFB122 von Axiomtek baut eine sichere Netzwerkumgebung auf, die vor unbefugtem Zugriff geschützt ist

Axiomtek hat mit dem IFB122 ein kompaktes und kosteneffizientes RISC-basiertes industrielles IoT-Gateway für die DIN-Schiene vorgestellt, das auf dem stromsparenden Freescale i.MX 6UL-2-Prozessor mit ARM® Cortex™-A7-Mikroarchitektur basiert. Zu den zahlreichen I/O-Anschlüssen gehören zwei RS-232/422/485-Ports, zwei 10/100-Mbit/s-LAN-Ports, ein USB-2.0-Port und ein digitaler I/O. Außerdem verfügt es über einen PCI Express Mini Card Slot und einen SIM Card Slot für die Integration einer drahtlosen oder 3G / 4G-Mobilfunkverbindung. Es ist mit einem 256MB DDR3 Onboard-Speicher und einem 8GB eMMC Flash-Speicher ausgestattet. Das IFB122 unterstützt einen weiten Betriebstemperaturbereich von -40°C bis 70°C und kann sogar Vibrationen bis zu 5G standhalten. Der weite Spannungsbereich von 9V bis 48V DC mit einem verriegelbaren Klemmenblockstecker erhöht die Zuverlässigkeit des Systems. Durch das leichte Design wiegt das System nur 0,44 kg, und der vertikale DIN-Schienen-Formfaktor erleichtert die Installation des Systems, insbesondere in kleinen Räumen.

Anwendung: Das IFB122-Gateway schützt Geräte und Datenübertragung im Netzwerk

Der Kunde hat das IFB122 zum Schutz der Edge-Geräte eingesetzt und verwendet das Host Identity Protocol (HIP) für die Kommunikation, um die Sicherheit zu gewährleisten. Das private Netzwerk verwendet eine Zero-Trust-Architektur, und nur vertrauenswürdige Geräte können in die Whitelist aufgenommen werden. Die Gateways können die kritischen Geräte in der vertrauenswürdigen Schicht verbergen. Dadurch kann die Infrastruktur weder von Hackern entdeckt und angegriffen, noch kann sie bedroht werden. Darüber hinaus können die Gateways auch den Fernzugriff mit Verschlüsselung verwalten. Auch die Datenübertragung zwischen den Infrastrukturgeräten und der Cloud kann zuverlässig gesichert werden.

Systemkonfiguration

  • RISC-basierter (i.MX 6UltraLite) Prozessor 528 MHz
  • 256MB DDR3 SDRAM onboard
  • 8 GB eMMC-Flash-Speicher onboard
  • Spannungseingangsbereich von 9V bis 48V DC mit Klemmenleiste
  • Großer Betriebstemperaturbereich von -40°C bis +70°C
  • Zwei RS-232/422/485-Ports und zwei 10/100 Mbps Ethernet LAN-Ports
  • 1 PCI Express Mini Card Slot (Wi-Fi oder 3G/4G)
  • 2 digitale Eingänge und 1 digitaler Ausgang
  • Eingebettetes Linux-Betriebssystem (Yocto)
  • Lüfterloses und kompaktes Design

Für weitere Produktinformationen wenden Sie sich gerne an unser Vertriebsteam unter anfrage@axiomtek.de. Wir beraten Sie gerne auch hinsichtlich individueller Produktlösungen.

Unser Team freut sich auf Ihre Anfrage!

Warum AXIOMTEK?

Mit den IoT-Gateways von AXIOMTEK hat der Kunde die Cybersecurity-Lösung für kritische Infrastrukturen und betriebliche Technologieumgebungen erfolgreich eingeführt. Die Lösung kann sehr schnell implementiert werden und ist sicher und einfach zu verwalten.

„Wir widmen uns der Sicherung der Netzwerke unserer Kunden in dieser grenzenlosen Welt. Mit den hochwertigen, zweckmäßigen Produkten und den hervorragenden Dienstleistungen von Axiomtek haben wir nun unsere umfassende Netzwerksicherheitslösung für den verteilten Netzwerkrand vervollständigt. Als Teil des Zero-Trust-Durchsetzungsmodells gewährleistet das IFB122 eine unüberwindbare Mikrosegmentierung und einen sicheren Fernzugriff im verteilten Netzwerk eines Unternehmens“.

-Engineering Manager  

Download PDF