- Advertisement -
首頁 標籤 IPS

IPS

- Advertisment -

趨勢科技推工業級叢集式IPS 智慧工廠防護更上層樓

全球網路資安廠商趨勢科技日前針對工業環境發表首款意向式(Intent-based)工業級智慧型叢集式IPS,專為保護大型工業網路、防範重大攻擊、降低營運成本(OPEX)與資產成本(CAPEX)而設計。 由TXOne Networks所開發的 EdgeIPS Pro,其架構是針對全球擁有眾多產線並採集中式管理或高度自動化智慧工廠的製造業需求所設計,例如汽車業、半導體、面板業等。該產品進一步提升了趨勢科技涵蓋各層面的智慧工廠防護解決方案,從雲端邊境到企業IT、廠房生產、監控以及控制層,提供完整的防護。 IT與OT的匯流,為智慧工廠的生產力帶來了巨大效益,但同時也提高了感染惡意程式與不當存取的風險,這樣的風險足以導致生產停頓,因為廠房內的設備大多部署在同一個扁平且緊緊相連的大內網,遭受攻擊的機率相當高。製造業必須找到有效的網路防護方法來同時提高生產力與資安營運效率,而區域網路隔離就是其中最有效的作法。 傳統IT網路防護無法達到OT工業網路對於適應性的要求,尤其在工業網路通訊協定支援程度。另一方面,在防護設備必須個別部署維護,而廠房內有數以百計的設備和網路的情況之下,現有的工業網路防護面臨缺乏集中管理與維護的困境。 趨勢科技IoT防護執行副總裁暨TXOne Networks董事長Akihiko Omikawa表示,人們面對的是一個不斷變化的數位世界,IT與OT是否能成功匯流,對企業來說非常關鍵。EdgeIPS Pro 的加入,象徵著趨勢科技智慧工廠防護解決方案在保護大型廠房工業網路的一個重大里程碑。其對IT友善的部署與管理方式,讓企業能夠在營運不受干擾的情況下防範重大威脅。
0

意法推安全應用型快速啟動智慧功率開關

意法半導體(ST)最新推出兩款快速啟動的智慧型功率開關元件(Intelligent Power Switch,IPS),以滿足更高的安全型應用需求。IPS160HF和IPS161HF,其導通延遲時間低於60µs,能夠滿足SIL (Safety Integrity Level)Class-3之C、D類介面應用的標準。 這兩款產品具有8V-60V的寬輸入電壓範圍,120mΩ的最大開關導通電阻(RDS(on)),10µs的電壓上升/下降時間,20µs的傳輸延遲,兼具靈活性、低耗散功率和快速回應。升級的診斷功能可以指示開路負載、過流關斷和過熱關閉,簡化安全需求型的功能設計。 IPS160HF和IPS161HF可以安全地驅動另一端接地的複雜阻性、容性和感性負載,如電磁閥、繼電器和燈具。除了安全感測器等SIL級的應用外,還可以用於一般的工廠自動化和程序控制設備,如可程式設計邏輯控制器(Programmable Logic Controller,PLC)、I/O外部周邊和電腦數字控制(Computer Numerical Control,CNC)機床。 作為智慧型功率開關,IPS160HF和IPS161HF整合了邏輯介面、驅動電路、各種保護功能,和一個N溝道功率MOSFET輸出級。IPS160HF內部輸出級限流最低2.5A,IPS161HF限流最低則為0.7A。這兩款元件均能承受最高65V的電壓,並整合主動鉗位元電路來處理感性負載。 內建保護機制包括GND開路和VCC開路保護、熱關斷、欠壓保護和短路關斷等,以保護晶片、應用和超載情形。關斷延時可用外部電容器設定,關斷保護會在預設延時後立即動作,關斷後元件幾乎不消耗功率,以減少發熱。
0

Moxa以次世代入侵防禦系統 保護自動化關鍵設備

有鑑於工業資安事件頻傳,四零四科技(Moxa)於日前開展的「台北國際自動化工業大展」中的三菱e-F ctory Alliance專區展出最新工業網路安全解決方案。Moxa將以「EtherCatch工控IPS保護您的關鍵資產」為主題,以30年以上的工業現場應用經驗,展出專門為OT設計打造的資安方案。 由於工業物聯網所促成的管理效益已成為顯學,許多大型基礎建設與企業紛紛將「聯網」納入基礎工程規劃中,加上新冠肺炎疫情加速聯網建置,網路安全及設備維護問題因此隨之產生。在2020年爆發的國際資安事件,更是直接針對製造業與民生基礎建設而來。由於民生基礎設施與民眾生活息息相關,攻擊成功將能造成大規模的災情引起矚目,又或是造成經濟損失,因此成為駭客眼中的指標灘頭堡。 展出內容將模擬如何以次世代工業入侵預防系統(Intrusion Prevention Systems, IPS)IEC-G102系列以及次世代防火牆IEF-G9010系列保護工業現場產線,降低產線遭受攻擊停擺的風險,展出產品除強固、寬溫等基本工業設計外,亦可協助使用者找出工業現場未知設備,以及圖型化、視覺化的管理介面。 同時,面對物聯網時代迎來的資訊安全挑戰,Moxa亦展出專為工業現場打造的資訊安全解決方案,同時並安排OT/IT網路資安專家在展場駐點,提供工業控制系統的資安諮詢服務,讓工業現場網路的資安防禦能力更上一層樓。
0

Moxa直指電網資安危機 應掌握電力通訊樞紐網路安全

CYBERSEC 2020台灣資安大會於8月12日落幕,現場超過250個品牌參展且參加人數超過6,000名。其中,Moxa四零四科技獲邀以「智慧化浪潮下的電網安全防護」為主題,與大會合作於台灣資安館展出,展示電力關鍵設備的資安方案,確保監控系統正常運作、掌握發電與相關設備營運狀態,避免駭客攻擊癱瘓系統而造成大規模工業或民用電力斷電災情。 國際上在2020年爆發的資安事件,針對製造業與民生基礎建設而來,因為攻擊成功能造成經濟損失並且造成大規模的災情引起矚目,成為駭客眼中的指標灘頭堡。其中傳統電力為了確保輸、配電效率,從發電端至用電端必須經過升、降壓的流程,因此擔任此要角的變電站成為了重要電網樞紐,而隨著智能電網的建置過程,也提高受到潛在攻擊的可能。 然而,要為工業網路打造資安方案並非易事,礙於現行系統陳舊無法更新,又或是安全更新作業將迫使系統停擺,造成停電影響民眾生活更甚經濟損失,皆非營運所允許。此外,由於電力系統使用專用的通訊協定,無法透過市場既有產品把關,此時使用產業專屬的深度封包檢測(DPI)技術,用以避免網路威脅和攻擊影響系統運作將更為有效。 Moxa此次展出解決方案包含次世代工業入侵預防系統(IPS)EtherCatch IEC-G102-BP系列、安全儀表板控制台(SDC)安全管理平台與電力專用的網路交換機PT-G7828系列。其中體積輕巧的IPS可偵測網路流量,在連接到安全儀表板控制台後,網管和操作人員可透過同一管理平台管理並監控所有的IPS,透過此中央管理平台,將可遠端完成各種設備的故障排除並記錄活動。而電力專用的PT-G7828網路交換機則具備檢核電力封包的能力,可偵測異常的GOOSE封包。
0

解鎖藍牙5.1新功能 方位尋向助精準定位

借助最新一代的低功耗藍牙5.1核心規範,藍牙技術聯盟(Bluetooth Special Interest Group, Bluetooth SIG)為建基於廣泛藍牙標準的位置追蹤服務創造有利於提高精確度的發展條件。根據ABI Research預估到2023年,支援藍牙位置追蹤服務的產品銷售量將高達4.31億個。 除了已知採用RSSI技術的遠距離追蹤功能外,新的核心規範還提供方位尋向(Direction-finding)功能,此功能可以確定訊號方向,也可以達成非常精確的位置追蹤,而其精確度在數公分以內,並且在消費領域和工業應用中提供各種新型潛在應用。 以藍牙實現位置追蹤/目標定位 藍牙位置追蹤服務可以採用以鄰近為基礎(Proximity-based)的解決方案或定位系統的形式(圖1)。前者通常是用於估計彼此(三者以上)範圍之內的兩個藍牙裝置(通常是智慧手機)之間的距離的應用。早已投入使用,以鄰近為基礎的解決方案,其典型應用包括興趣點(Point-of-interest, POI)解決方案,例如在零售業或博物館中,當訪客接近POI時,他們會接收到有關訪客所瀏覽物品的詳細資訊。許多針對日常物品的功能也是基於該鄰近解決方案的概念。在這些應用中,將信標(Beacon)標籤安置在要定位的物品(鑰匙串、托盤等)上,然後就可以使用智慧手機找到該信標。 圖1 藍牙位置追蹤服務 第二種類型是定位系統,它可確定封閉系統中各個物品的位置,所謂封閉系統是指封閉的空間區域,例如倉庫、博物館或機場大廳。最常見的應用是即時定位系統(Real-time Location System, RTLS)和室內定位系統(Indoor Positioning System, IPS)。 藉由RTLS,可以在封閉的系統中追蹤配備了適當標籤的多個人員或物品。這使其適用於諸如對裝置、棧板或倉庫中人員的定位和追蹤應用。 室內定位系統可與GPS相提並論,但與之不同的是,它還可以在封閉的空間中運作。永久安裝的定位信標會定期發送可由智慧手機等裝置接收到的訊號,這些裝置會根據與各個信標的距離來計算出其相對位置,讓機場或購物中心的乘客或遊客可以更容易且更快地找到他們要找的路。 以往所有藍牙位置追蹤系統都是根據以接收訊號強度指示器(RSSI)所計算出來的估計距離。接收器使用參考值和實際測得的訊號強度,便可計算出與信標的距離,計算出來的值可精確到數公尺(約1m至10m)以內。 訊號接收器設天線網格實現方位尋向 方位尋向是藍牙5.1中的一項新功能,不僅可以確定訊號的距離,還可以確定其訊號源的方向。以鄰近為基礎的傳統解決方案也可從中受益,因為訊號的方向是一項不可或缺的資訊,可提供各種協助,例如使尋找物品變得更加容易。 為了確定訊號的方向,位置訊號的接收器,意即到達角(Angle of Arrival, AoA)或發送器,意即出發角(Angle of Departure, AoD)必須具有永久安裝的天線網格(圖2)。在這兩種情況下,接收器都可確定訊號的發出方向。 圖2 左:天線網格位於接收器中;右:天線網格位於發射器中 但是,方位尋向演算法不屬於藍牙5.1核心規範的一部分。可以針對使用AoA或AoD來計算的一個或數個角度進行三角測量,以及使用RSSI測量的距離來確定這些角度,這可讓位置確定(Location Determination)精確到數公分以內。 封閉空間中AoA用於追蹤/AoD用於導航 在建基於AoA的應用中,發射器是帶有單一天線的信標,例如智慧手機或簡單標籤。多個永久安裝的接收器(定位器)可用來確定所接收到訊號的方向,其中每一個接收器都配備了複雜的天線網格。 AoA應用尤其適合追蹤物品(RTLS),例如在自動化生產或倉庫中。當在興趣點使用信標時,這些AoA應用還可以提高準確性;建基於AoD的應用會使用信標訊號發送器上的天線網格,按順序透過不同的天線發送訊號。在這種情況下,接收器(未來通常可能是智慧手機)將配備天線以接收順序訊號。如果信標的位置已知,則接收機可以確定其相對於發射機的位置。這使得建基於AoD的應用特別適合室內定位系統,例如在機場這種封閉的空間中進行簡易的導航。與當前的IPS不同,用戶現在不僅可以接收其位置的資訊,還可以接收到其目的地方向的相關資訊。不同於AoA的應用,AoD的方法更適合仰賴無連接通訊的情況。 天線網格設計成就方位尋向功能 不管使用哪種方法,方位尋向功能最重要的成功因素之一就是天線的數量和配置。簡單地按照一個接一個方式排列的系列天線,只能確定角度。在三度空間中更複雜的配置則可以確定水平的和垂直的角度。藍牙SIG尚未提供有關天線配置的特定要求或建議,但當更多關於新位置追蹤服務的規範公開發表時,情況可能會改變。 藍牙5.1強化多項新興功能 隨著藍牙最新一代5.1核心規範及其方位尋向功能的推出,藍牙SIG已朝著提高位置追蹤服務的精確度邁出了重要的一步,這可以顯著改善各種應用場景情況下的精確度。但是,如果要利用這種潛力,則還有許多問題需要考慮。例如,理想的應用場景必須將反射和多徑干擾降到最低。理想的配置是一個封閉的系統,該系統具有足夠的永久安裝的定位器信標,而這些信標始終處於可見狀態。 為了讓使用智慧手機的室內導航能夠在整個區域運作,必須將藍牙5.1整合到所有現成的智慧手機中。而使用手機時也必須考慮極化(Polarization)的問題,因為其方向幾乎無法控制。智慧手機中有限的空間讓它只能使用一根天線,甚至在將來也是,這就是為什麼智慧手機只能作為AoA應用中的發送器或於AoD應用中接收器的原因。 舉例來說,半導體商Nordic是可以提供多協定系統單晶片(SoC)並支援新藍牙5.1核心規範的製造商之一。該公司產品nRF52833不僅支援藍牙方位尋向和藍牙長距離(Bluetooth Long Range),並且支援藍牙Mesh、802.15.4、Thread和Zigbee以及專有的2.4GHz協定,進而讓涉及距離測量的應用可提供精確到公分和方向的資訊。該款SoC採用具有512kB快閃記憶體和128kB RAM的64MHz...
0

專訪意法半導體技術行銷工程師Michelangelo Marchese 智慧功率開關提升智慧工廠安全

意法半導體技術行銷工程師Michelangelo Marchese表示,工業4.0的特色在於使用網路實體系統(Cyber-Physical System, CPS)、通訊技術、物聯網技術以及分散式決策(Decentralized Decisions)等,使工廠運作更有效率。然而,在使工廠自動化或更智慧化的過程中,打造一個更安全的工作環境,確保設備運作穩定,避免出現工安意外而使工廠財產、人員受到損害,也是工業4.0其中一個重要環節。 Marchese指出,「安全性」 一直都是個很熱門的話題,像是日常所使用的智慧家電,為生活帶來了便利性,而在工廠領域,則可以改善生產效率。上述的一切,其實都有關使用者的安全,因此,不僅生產製造與電器產品的安全規範持續推陳出新,ST也會持續透過旗下產品提供更高的安全防護。 而智慧功率開關IPS4260L適用於伺服驅動器、馬達控制、工業PC週邊、可程式設計邏輯控制器(PLC)和通用下橋開關(驅動與正電源相連的負載),並可為智慧工業/工業4.0智慧製造應用帶來豐富的診斷功能,包括開路負載檢測和限流保護。 據悉,開路負載檢測在輸出處於關斷狀態時運行,以防止因線路斷開等故障導致的危險。當電流過大,非耗散式截止限流功能可在使用者設定的時間後關閉輸出級。限流時長可用一個外部電阻器設定,限流時間結束後,輸出級自動重啟。其他診斷功能還包括兩個用於指示負載開路和超載/熱關斷的共開路汲極針腳及用於指示單個通道超載/熱關斷的四個輸入/輸出汲極針腳。 意法半導體技術行銷工程師Michelangelo Marchese(圖左)表示,打造更安全的工作環境是工業4.0的重要環節。  
0

智慧功率開關助力 智慧工廠安全/可靠性更進步

工業4.0持續蓬勃發展,為加速實現智慧工廠,並提升工業自動化設備的效率和可靠性,打造安全工作環境,意法半導體(ST)推出新款智慧功率開關(Intelligent Power Switch)「IPS4260L」,可在一個節省空間的散熱加強型封裝內整合四個260mΩTYP RDS(ON)的功率開關和保護功能,在TAMB = 85°C環境溫度下最大輸出電流2.4A(每通道0.6A或單通道2.4A),並能透過外部電阻器設定限流閾值,還可並聯通道。 意法半導體技術行銷工程師Michelangelo Marchese表示,工業4.0的特色在於使用網路實體系統(Cyber-Physical System, CPS)、通訊技術、物聯網技術以及分散式決策(Decentralized Decisions)等,使工廠運作更有效率。然而,在使工廠自動化或更智慧化的過程中,打造一個更安全的工作環境,確保設備運作穩定,避免出現工安意外而使工廠財產、人員受到損害,也是工業4.0其中一個重要環節。 Marchese指出,「安全性」 一直都是個很熱門的話題,像是日常所使用的智慧家電,包括空氣清淨機、掃地機器人等設備,為生活帶來了便利性,而在工廠領域,則可以改善生產效率。上述的一切,其實都有關使用者的安全,因此,不僅生產製造與電器產品的安全規範持續推陳出新,ST也會持續透過旗下產品提供更高的安全防護。 而智慧功率開關IPS4260L適用於伺服驅動器、馬達控制、工業PC週邊、可程式設計邏輯控制器(PLC)和通用下橋開關(驅動與正電源相連的負載)。此外,IPS4260L可為智慧工業/工業4.0智慧製造應用帶來豐富的診斷功能,包括開路負載檢測和限流保護。 據悉,開路負載檢測在輸出處於關斷狀態時運行,以防止因為線路斷開等故障導致的危險。當電流過大時,非耗散式截止限流功能可在使用者設定的時間後關閉輸出級。限流時長可以用一個外部電阻器來設定,限流時間結束後,輸出級自動重啟。至於其他診斷功能包括兩個用於指示負載開路和超載/熱關斷的共開路汲極針腳,以及用於指示單個通道超載/熱關斷的四個輸入/輸出汲極針腳。
0
- Advertisement -
- Advertisement -

最新文章

- Advertisement -

熱門文章

- Advertisement -

編輯推薦

- Advertisement -