Werbung
– Nutzen einer Netzwerk-Firewall mit geeigneten Einstellungen (z. B. bekannte
und möglichst wenige offene Ports).
– Einführen einer Patchverwaltung für Geräte im Netzwerk.
– Anwenden der Norm ISO/IEC 27033 oder der Normenreihe IEC 62443.
Das IT-Netzwerk ermöglicht die Kommunikation zwischen diesem Gerät und
anderen Geräten.
Verbindungen zwischen Grundgerät (lokal) und Ziel (remote)
Funktion
SNMP V3
SNMP V2c
(trap)
DHCP
FTPS
(command)
FTPS
(command)
FTPS (data)
FTPS (data)
SNTP
Maßnahme
Update der Geräte-Firmware
Download von DSR
Erneuerung von Zertifikaten
Kommunikationsaufbau
Übertragung von therapierelevanten Daten (z. B.
Messwerte, Einstellwerte, Kurven)
Während der Nutzung der Servicefunktionen verursacht das Gerät typischerweise
eine durchschnittliche Netzwerklast von bis zu 150 KB/s. Während des normalen
Gebrauchs ist die genutzte Bandbreite vernachlässigbar gering.
Die maximale geschätzte Netzwerklast beträgt 3 MB/s.
Wenn das Netzwerk nicht die erforderlichen Eigenschaften erfüllt, können folgende
Situationen auftreten:
– Eine Überlast des Geräts infolge hoher Netzwerkauslastung (z. B. verursacht
durch Denial-of-Service-Angriffe) kann zur verzögerten Anzeige von
übertragenen Daten bei angeschlossenen Geräten führen.
– Im Extremfall (z. B. bei sehr vielen Datenpaketen) wird der Netzwerkanschluss
zum Schutz des Geräts (bis zum Neustart des Geräts) abgeschaltet. Die
Therapiefunktionen sind weiterhin gewährleistet.
Wenn mehr als ein Medizinprodukt im IT-Netzwerk von demselben Problem
betroffen ist, muss der Betreiber einen kumulativen Effekt berücksichtigen.
Gebrauchsanweisung
Protokoll
UDP
UDP
UDP
TCP
TCP
TCP
TCP
UDP
|
Atlan A100 (XL), A300 (XL), A350 (XL) SW 2.1n
Lokaler
Richtung
Port
161
>1023
68
>1023
>1023
>1023
>1023
>1023
Technische Daten
Remoteport Remotepart-
ner
>1023
SCG
162
SCG
67
DHCP-Server
21
SCG
21
SCG
>1023
SCG
>1023
SCG
123
NTP-Server
Typisches Datenvolumen
20 MB
3 MB
100 KB
3 MB
2 Mbit/s für jedes ange-
schlossene Gerät
329
Werbung
