Belden HIRSCHMANN EAGLE40-07 Referenzhandbuch Seite 161

Netzsicherheit
[ Netzsicherheit > DPI > DNP3 Enforcer ]
4.6.3 Deep Packet Inspection - DNP3 Enforcer
[ Netzsicherheit > DPI > DNP3 Enforcer ]
Dieser Dialog ermöglicht Ihnen, die
Einstellungen festzulegen und
Das Protokoll DNP3 ist darauf ausgelegt, eine zuverlässige Kommunikation zwischen den Kompo-
nenten in Prozessautomatisierungssystemen zu ermöglichen. Das Protokoll umfasst Multiplexing,
Fehlerprüfung, Verbindungssteuerung, Priorisierung und Schicht-2-Adressierungsdienste für die
Benutzerdaten. Die Funktion
Inspection (DPI) für den DNP3-Datenstrom. Das Gerät blockiert Datenpakete, die gegen die fest-
gelegten Profile verstoßen. Auf Wunsch prüft das Gerät Datenpakete auf Plausibilität und Frag-
ment-Eigenschaften. Das Gerät prüft und überwacht DNP3-Datenverbindungen und unterstützt
beim Schutz gegen ungültige oder gefälschte Datenpakete.
Bei aktiviertem
Gerät die Profile auf den Datenstrom an.
• Das Gerät lässt ausschließlich Datenpakete zu, welche die in Spalte
legten Funktionscodes enthalten.
• Das Gerät weist Datenpakete zurück, die abweichende Function-Codes enthalten, welche nicht
in Spalte
Das Menü enthält die folgenden Dialoge:
DNP3-Profil

DNP3-Objekt

160
DNP3
DNP3
DNP3 Enforcer
Enforcer-Profil (Kontrollkästchen in Spalte
DNP3
Funktionscode-Liste festgelegt sind.
Enforcer- (Distributed Network Protocol v3 Enforcer)-
Enforcer-spezifische Profile zu definieren.
aktiviert die Firewall-Funktionen der Deep Packet
ist markiert) wendet das
Profil aktiv
Funktionscode-Liste
RM GUI EAGLE40-07
Release 4.6 06/2023
festge-