logic solver에 대한 무단 접근 방지
logic solver 간 통신은 외부에서 직접 연결되지 않은 전용 안전 네트워크에서 발생합니다. 모든 통신은 DeltaV DCS 및 DeltaV SIS가 데이터를 안전하게 교환할 수 있는 격리 노드를 통과합니다.
엔지니어링 도구는 관리자가 사용자 권한을 제어하는 구성 가능한 액세스 제어를 제공합니다. 항목은 승인된 사용자에 의해서만 편집됩니다. logic solver 잠금은 무단 액세스를 방지합니다. CSLS의 하드웨어 키 스위치는 사용자 자격 증명이 훼손된 경우에도 logic solver가 보호된다는 것을 의미하는 변경을 실행하기 전에 물리적 존재를 시행할 수 있습니다.
작동 방식
보안 향상
안전 네트워크는 물리적 및 논리적으로 모든 외부 네트워크로부터 격리되기 때문에 안전 네트워크는 더 높은 수준의 보안을 유지하기 위해 완전히 독립적입니다. 로직 솔버에 대한 모든 통신은 DeltaV 제어기를 통과해야 하며 로직 솔버에 직접 액세스할 수 없습니다. 모든 외부 비안전 통신은 DeltaV SIS 시스템 내의 필터링 및 확인 기능을 통과해야 합니다.
미승인 접근 방지
잠금 기능을 사용하면 무단 접근에 대한 첫 번째 보호 계층이 제공됩니다. 보안 강화를 위해 DeltaV SIS는 변경을 이행하기 전 물리적 존재를 보장할 수 있는 수단을 제공합니다. 소프트웨어 암호가 유출되더라도 물리적 레이어는 무단 변경을 방지합니다.
CHARM smart logic solver에는 변경을 구현하기 전에 물리적 존재를 보장하는 하드웨어 키 스위치가 포함되어 있습니다. 스마트 logic solver가 외부 침입 보호 장치를 사용하여 물리적 존재 여부를 동일한 목표 달성
더 빠르게 배포 및 교체
플러그 앤 플레이가 된 목적에 내장된 네트워크 구성 요소는 구성 노력을 없애고, 배포를 단축하며, 교체를 단순화합니다.
IEC 61511 준수가 용이함
IEC 61511은 엄격한 사용자 관리를 요구하며 DeltaV SIS 플랫폼이 이를 제공합니다. IEC 61511은 HMI에서 이루어지는 모든 변경 사항(예: 트립 제한)을 철저히 검증하여 올바른 데이터가 올바른 로직 솔버에 기록되도록 요구합니다. DeltaV SIS 시스템은 이 데이터 검증을 자동으로 제공합니다.
자주 묻는 질문
전자 마샬링을 사용하는 DeltaV SIS는 사이버 보안에 심층 방어 접근 방식을 적용하며, 여기에는 전용 안전 네트워크, 구성 가능한 사용자 액세스 제어, 로직 솔버 소프트웨어 잠금 및 변경 전에 물리적 존재를 요구할 수 있는 하드웨어 키 스위치가 포함되며, 이에 국한되지 않습니다. 이러한 보호 장치는 중요한 안전 기능에 대한 무단 수정을 방지하는 데 도움이 됩니다.
DeltaV SIS 안전 네트워크는 외부 네트워크 및 공정 제어 통신으로부터 물리적으로나 논리적으로 격리되어 있습니다. 안전 관련 통신은 전용 안전 네트워크를 통해서만 이루어지므로 공통 원인 고장의 위험을 줄이고 시스템 무결성을 유지하는 데 도움이 됩니다.
로컬 안전 네트워크(LSN)는 전자 마샬링 로직 솔버를 사용하는 DeltaV SIS의 통신 백본 역할을 하며, 글로벌 안전 네트워크(GSN)는 여러 로컬 안전 네트워크 간에 보안이 유지되는 안전 등급 통신을 가능하게 합니다. 이 아키텍처는 필요한 경우 기능 분리를 유지하면서 확장 가능한 안전 응용 분야를 지원합니다.
DeltaV SIS는 제어 시스템으로부터 안전 통신을 격리하는 완전 이중화 전용 안전 네트워크를 활용합니다. 이 아키텍처는 안전 기능의 지속적인 작동을 보장하고, 통신 관련 위험을 최소화하며, 네트워크 장애 중에도 안정적인 시스템 성능을 제공합니다.
전자 마샬링을 사용하는 DeltaV SIS를 통해 표준 요구 사항을 쉽게 충족할 수 있으며, 규정 준수를 지원하는 기능도 내장되어 있습니다. 이러한 기능에는 다음이 포함됩니다.
- 네트워크 세분화, 허용 목록, 바이러스 백신, 방화벽
- 구성 가능한 사용자 권한(인증 & 권한 부여)
- 로직 솔버의 물리적 잠금 및 소프트웨어 잠금
- 우회 경보
- 다운로드를 위한 2단계 인증
- 버전 관리
