Deep Packet Inspection - Iec104 Enforcer - Belden HIRSCHMANN EAGLE40-07 Referenzhandbuch

4.4.4

Deep Packet Inspection - IEC104 Enforcer

[ Netzsicherheit > DPI > IEC104 Enforcer ]
Dieser Dialog ermöglicht Ihnen, die
Enforcer-spezifischen Regeln zu definieren.
Das IEC104-Protokoll ist ein Kommunikationsprotokoll, das im Bereich der Automatisierung
verwendet wird. Das IEC104-Protokoll dient der Übertragung der IEC104-Datenpakete zwischen
einer Leitstelle (Client) und einer Substation (Server) über ein TCP/IP-Netz. Die Funktion
Enforcer aktiviert die Deep Packet Inspection (DPI)-Firewall-Fähigkeiten für den IEC104-Daten-
strom. Der Type-IDs im IEC104-Protokoll legt den Zweck der Datenübertragung fest. Das Gerät
blockiert Datenpakete, die gegen die festgelegten Regeln verstoßen.
Bei aktivierter
Das Gerät lässt ausschließlich Datenpakete zu, welche die in den folgenden Spalten festgelegten
Werte enthalten.
•
Funktionstyp
•
Erweiterte Type-ID-Liste
• Originator-Adress-Liste
• Gemeinsame Adressliste
Funktion
Nicht angewendete Änderungen vorhanden
Zeigt, ob sich die auf den Datenstrom angewendeten
gespeicherten Regeln unterscheiden.
Mögliche Werte:
markiert

Mindestens eine der aktiven
geänderte Einstellungen.
Wenn Sie die Schaltfläche
Gerät die festgelegten
unmarkiert

Das Gerät wendet die festgelegten Regeln auf den Datenstrom an.
Tabelle
Index
Zeigt die fortlaufende Nummer der Regel, auf die sich der Tabelleneintrag bezieht.
RM GUI EAGLE40-07
Release 4.1.01 05/2021
IEC104
Enforcer-Regel wendet das Gerät die Regel auf den Datenstrom an.
IEC104
IEC104 Enforcer
und dann den Eintrag
Enforcer-Regeln an.
IEC104
[ Netzsicherheit > DPI > IEC104 Enforcer ]
Enforcer-Einstellungen festzulegen und die
Enforcer-Regeln von den im Gerät
IEC104
Regeln, die im Gerät gespeichert sind, enthält
Änderungen anwenden
Netzsicherheit
IEC104
IEC104
klicken, wendet das
183