Deep Packet Inspection - Iec104 Enforcer; Funktion - Belden Hirschmann EAGLE40-07 Referenzhandbuch

Netzsicherheit
[ Netzsicherheit > DPI > IEC104 Enforcer ]
Tab. 2:
Index
315
316
317
4.4.4

Deep Packet Inspection - IEC104 Enforcer

[ Netzsicherheit > DPI > IEC104 Enforcer ]
Dieser Dialog ermöglicht Ihnen, die
spezifische Profile zu definieren.
Das IEC104-Protokoll ist ein Kommunikationsprotokoll, das im Bereich der Automatisierung
verwendet wird. Das IEC104-Protokoll dient der Übertragung der IEC104-Datenpakete zwischen
einer Leitstelle (Client) und einer Substation (Server) über ein TCP/IP-Netz. Die Funktion
aktiviert die Deep Packet Inspection (DPI)-Firewall-Fähigkeiten für den IEC104-Daten-
Enforcer
strom. Der Type-IDs im IEC104-Protokoll legt den Zweck der Datenübertragung fest. Das Gerät
blockiert Datenpakete, die gegen die festgelegten Profile verstoßen.
Bei aktiviertem
Das Gerät lässt ausschließlich Datenpakete zu, welche die in den folgenden Spalten festgelegten
Werte enthalten:
• Funktionstyp
•
Erweiterte Type-ID-Liste
•
Originator-Adress-Liste
•
Gemeinsame Adressliste

Funktion

Nicht angewendete Änderungen vorhanden
Zeigt, ob sich die auf den Datenstrom angewendeten
gespeicherten Profilen unterscheiden.
Wenn Sie die Schaltfläche
178
Response-Nachrichten (Forts.)
Gruppe Variation Funktion Funktionsname
n-Nr.
111 128 130
113 128 129
113 128 130
Enforcer-Profil wendet das Gerät das Profil auf den Datenstrom an.
IEC104
klicken, wendet das Gerät die festgelegten Profile an.
UNSOLICITED_RESPONSE
RESPONSE
UNSOLICITED_RESPONSE
Enforcer-Einstellungen festzulegen und
IEC104
IEC104
Länge
variation
variation
variation
IEC104
Enforcer-Profile von den im Gerät
RM GUI EAGLE40-07
Release 4.3 03/2022
Qualifier
0x00
0x01
0x17
0x28
0x00
0x01
0x17
0x28
0x00
0x01
0x17
0x28
Enforcer-
IEC104