IEC 104 Security Proxy (SPRX)

Schutz für die Kommunikation ihrer Netzinfrastruktur

Produktlogo IEC 104 Security Proxy

Security für Smart Grids – zentral und einfach

Die Kommunikation zwischen Netzkomponenten und dem Leitsystem unterliegt hohen Sicherheitsstandards. GridConnect hat dafür alle kritischen Architekturbausteine abgesichert.

 

SPRX als Hardware oder in der Cloud


Der Security Proxy lässt sich flexibel in bestehende Umgebungen einbinden, wo IEC-60870-5-104 Endgeräte mit GridConnect Komponenten kommunizieren. Für die Prozessankopplung steht Netzbetreibern damit eine Plattform zur Verfügung, die sich im Praxiseinsatz bewährt hat und leicht in der Handhabung ist. 

Der Security Proxy bietet maximalen Schutz gegen Angriffe von außen

TIG+SPRX

TCP/IP Gateway in Kombination mit dem GridConnect Security Proxy

Abbildung des Security Proxy (SPRX)
Security Proxy auf Basis der PGC 6000 Plattform

 

Funktionen und Vorteile auf einen Blick

Proxy- Funktionalität

  • Eigenständige Instanz zwischen Leitsystem und Endgeräten
  • Unterbindet direkte IEC104 (TCP) Verbindungen zwischen Leitsystem und Endgeräten
  • Flexible Konfiguration (CLI, Browser oder REST API)

Protokollprüfung

  • Prüfung auf korrekte IEC104 Implementation
  • Verifizierung und Dekodierung aller Protokollelemente
  • Meldung und Blockierung nicht konformer Verbindungen 

Filter

  • Filter für ein- und ausgehende Datenobjekte
  • Whitelist für erlaubte Datenobjekte
  • Aktionen für Filterregeln (Alerts, Logging, Blocking)

Transparente Installation und Mithörbetrieb

  • Transparenter Modus über dezidierte IP Adressen
  • Kommunikation mit mehreren Leitsystemen
  • Flexible Zugriffsrechte für Leitsysteme

(D)DoS Vermeidung

  • IPsec VPN-Tunnel nach IEC62351-3 Standard
  • Ressourcenbegrenzung pro Verbindung
  • Automatisches Abbauen und Blockieren von Verbindungen 

Statistiken und Alarmierung

  • Logging und Statistik für Filter
  • Logging und Statistik für Verbindungen
  • Alamierung über syslog oder IEC104

Der GridConnect Security Proxy im Fokus

Prozessankopplung von Fernwirkanlagen, die meist gegenüber Cyberangriffen auf Stromnetze ungesichert sind


Videobeitrag

Intelligenz und Sicherheit für die Stromnetze der Zukunft

Das Protokoll IEC-60870-5-104 ist Standard bei der Prozessankopplung von Fernwirkanlagen, die meist gegenüber Cyberangriffen auf Stromnetze ungesichert sind.

 Youtube Videobeitrag

Noch Fragen zu Smart Grids?

Nehmen Sie Kontakt auf! Ihre Fragen und Anforderungen sind uns ein wichtiges Anliegen, als E- Mail an die info@psigridconnect.de oder telefonisch  +49 721 94249 0.