HD67N07-A1 - Secure Bridge LAN est la solution ADFweb conçue pour réaliser une communication sécurisée entre des dispositifs Ethernet au moyen d'un tunnel protégé TLS/SSL.
HD67N07-A1 permet de protéger l'échange de données entre dispositifs aussi bien dans les installations existantes que dans les nouveaux projets, en offrant une solution pratique pour réaliser des applications basées sur des réseaux Ethernet sûrs et contrôlés et pour rendre cybersécurisée la communication même entre des dispositifs qui ne prennent pas nativement en charge des protocoles de communication sécurisés, sans nécessiter le remplacement des dispositifs déjà installés.
HD67N07-A1 - Secure Bridge LAN protège les communications Ethernet au moyen d'un canal protégé et chiffré basé sur TLS/SSL. Il est conçu pour des applications d'Industrial Automation et de Building Automation dans lesquelles la communication doit être protégée entre des dispositifs déjà installés sur le terrain ou entre des dispositifs inclus dans une nouvelle architecture réseau sécurisée.
HD67N07-A1 peut être utilisé dans deux scénarios applicatifs distincts. Dans le premier, deux unités Secure Bridge LAN fonctionnent en paire pour créer un tunnel protégé entre deux points du réseau, en sécurisant le canal de communication et en permettant un passage contrôlé du trafic.
Dans le second, une seule unité peut être utilisée comme interface entre une communication standard Modbus TCP et une communication Modbus TCP Secure, en introduisant un niveau de sécurité supplémentaire même lorsqu'un des dispositifs ne prend pas nativement en charge le protocole sécurisé.
Grâce à cette flexibilité, HD67N07-A1 représente une solution pratique pour des projets de retrofit, de nouvelles applications avec des réseaux sécurisés, des mises à niveau progressives en cybersécurité et une gestion contrôlée des communications sur des réseaux Ethernet.
@
E-mail
info@adfweb.com
+
Téléphone
+39 340 48 47 412
WA
WhatsApp
+39 349 440 9592
Fonctionnement
1. Secure Bridge entre deux dispositifs
Dans cette configuration, deux dispositifs Secure Bridge LAN sont installés en paire pour créer un tunnel Ethernet protégé entre deux points du réseau. Ce mode est indiqué lorsque l'objectif est de protéger le canal de communication entre deux zones, deux dispositifs ou deux segments de réseau au moyen d'une connexion protégée, chiffrée et contrôlée.
C'est une solution adaptée aussi bien à la mise à niveau d'installations existantes qu'à la réalisation de nouvelles applications où la communication sécurisée doit être prévue dès la phase de conception.
- Communication chiffrée avec TLS/SSL
- Tunnel sécurisé entre deux dispositifs
- Filtre IP du trafic autorisé
- Filtre par protocole du trafic autorisé
2. Bridge entre Modbus TCP et Modbus TCP Secure
Dans ce mode, Secure Bridge LAN fonctionne comme interface entre une communication standard Modbus TCP et une communication Modbus TCP Secure. Il peut être inséré entre un Master et un Slave afin de faire communiquer des systèmes ayant des niveaux de sécurité différents.
Il est particulièrement utile lorsqu'un dispositif prend déjà en charge Modbus TCP Secure tandis que l'autre utilise encore Modbus TCP, ou lorsque l'on souhaite introduire une communication sécurisée autour d'un dispositif existant sans modifier l'architecture complète.
- Idéal lorsqu'un des dispositifs ne prend pas nativement en charge Modbus TCP Secure
- Protection renforcée sans remplacer le dispositif non sécurisé
- Adapté au retrofit, aux nouveaux projets sécurisés et à la migration progressive vers des communications protégées
Avantages
- Ajoute un niveau de cybersécurité aux communications Ethernet
- Permet de réaliser des réseaux sûrs, contrôlés et sélectifs
- Réduit la nécessité de remplacer les dispositifs déjà installés
- Introduit un tunnel TLS/SSL protégé et chiffré entre dispositifs ou points du réseau
- Permet l'intégration entre des dispositifs Modbus TCP et Modbus TCP Secure
- Permet de sélectionner le trafic autorisé par adresse IP et par protocole
- S'adapte au retrofit, aux mises à niveau d'installation et aux nouveaux projets