Herunterladen Inhalt Inhalt Diese Seite drucken

Anwendungsbeispiel Für Iec104 Enforcer - Belden Hirschmann EAGLE40-03 Referenzhandbuch

Hisecos grafische benutzeroberfläche industrial security router
Vorschau ausblenden Andere Handbücher für Hirschmann EAGLE40-03:
Inhaltsverzeichnis

Werbung

IO Address-Größe
IEC101 Type IDs
Das Gerät verwendet die Funktion
die festgelegten Regeln verstoßen. Wenn das Kontrollkästchen in Spalte
und wenn das Gerät eines der folgenden Ereignisse erkennt, trennt es die TCP-Verbindung:
Verstoß gegen den IEC104-Standard, festgelegt in Spalte Plausibilitätsprüfung.
Verstoß gegen die zulässigen Type-ID-Werte, festgelegt in Spalte
terte
Type-ID-Liste.
Verstoß gegen die zulässigen Adressen, festgelegt in Spalte
Gemeinsame
Verstoß gegen die zulässigen Größen, festgelegt in Spalte
Größe Common-Adresse
Verstoß gegen die zulässigen IEC101 Type ID-Werte, festgelegt in Spalte
zulassen.
Anwendungsbeispiel für IEC104 Enforcer
Mit der Funktion
Leitstelle (Client) und der Substation (Server). Die Funktion
Datenpakete auf die festgelegten Merkmale.
IEC104-Leitstelle
(Client)
Abb. 26: Inspektion der Datenpakete
Der Administrator des Netzes möchte, dass das Gerät Datenpakete von der IEC104-Leitstelle
(Client) an die Substation (Server) weiterleitet. Die Datenpakete enthalten folgende Merkmale:
Funktionstyp
(betreffende Type-IDs = 1,3,5,7,9,11,13,15,20,21,30-40,70,100-102)
Erweiterte
2(Single point information with time tag M_SP_TA_1)
4(Double point information with time tag M_DP_TA_1)
6(Step position information with time tag M_ST_TA_1)
Originator-Adress-Liste
Gemeinsame Adressliste
IEC_60870_5_101 zulassen
(betreffende Type-IDs = 2,4,6,8,10,12,14,16,17,18,19,103,104,105,106)
UM Config EAGLE40-03
Release 4.1 03/2021
Deep Packet
Adressliste.
und in Spalte
Deep Packet Inspection
Header+
Payload
DPI IEC104 Enforcer
=
readonly
Type-ID-Liste:
=
254,255
=
254,255
=
marked
Inspection, um Datenpakete zu blockieren, die gegen
Größe
IO-Adresse.
überwacht das Gerät den Datenstrom zwischen der IEC104-
Deep Packet Inspection
IEC104-Substation
(Server)
Datenverkehr kontrollieren
10.4 Deep Packet Inspection
markiert ist
TCP-Reset
und Spalte
Funktionstyp
und in Spalte
Originator-Adress-Liste
Cause of Transmission
Size, in Spalte
IEC_60870_5_101
untersucht die
Erwei-
139

Werbung

Inhaltsverzeichnis
loading

Inhaltsverzeichnis