Funktionale Sicherheitsüberwachung im Energienetz

Das Kommunikationsnetzwerk ist das Rückgrat eines modernen Automatisierungs- und Leitsystems. Von ihm hängen viele kritische Funktionen ab, ob Zeitsynchronisation, Blockier- und Verriegelungsschemata und sogar Schutzfunktionen. Daher muss es unter allen Umständen zuverlässig funktionieren.

StationGuard, unser IDS (Intrusion Detection System - Angriffserkennungssystem), erkennt nicht nur Cyberbedrohungen und unzulässige Aktivitäten im Netzwerk des Automatisierungs- und Leitsystem, sondern zeichnet auch kritische Ereignisse wie z. B. Ausfälle von IEDs (Intelligent Electronic Devices), Konfigurationsfehler und Netzwerkprobleme auf, und protokolliert sie für die spätere Analyse.

StationGuard und seine Benutzeroberfläche sind auf die speziellen Bedürfnisse von Leittechnik- und Schutzingenieur:innen zugeschnitten.  Für die zuverlässige Anlagenüberwachung sind keine speziellen IT-Kenntnisse erforderlich. Das System spart Ihnen viel Zeit, wenn es um die Beseitigung immer wieder auftretender Probleme im Netzwerk und im Automatisierungssystem geht.

Unsere Empfehlung

StationGuard auf der Plattform RBX1

StationGuard ist ein System, das die Kommunikationsnetzwerke in Automatisierungs- und Leitsystemen überwacht.  Es deckt Kommunikationsausfälle, Interoperabilitätsprobleme, fehlgeschlagene Befehle, Cyberbedrohungen und unzulässige Aktivitäten auf. StationGuard erkennt Zeitsynchronisationsprobleme, übermäßige Verzögerungen bei der Meldungsübertragung, Probleme mit GOOSE-Nachrichten und Sampled Values, Probleme mit MMS-Reports, fehlerhafte Modbus-, IEC 60870-5-104- und DNP3-Kommunikation und vieles mehr.

Funktionale Probleme, die StationGuard erkennt

StationGuard überprüft die korrekte Abwicklung des Anlagenverkehrs für eine Vielzahl unterschiedlicher Protokolle. Allein für GOOSE führt das System 35 verschiedene Überprüfungen durch, um IED-Ausfälle, Konfigurations- und Interoperabilitätsprobleme zu erkennen.

Dabei werden alle kritischen Ereignisse, wie z.B. Steuerbefehle auf Schaltelemente und Stufenschalter, für die spätere Analyse protokolliert.  Bei Dateiübertragungen, z. B. wenn Störungsschriebe heruntergeladen werden, werden die Namen der übertragenen Dateien aufgezeichnet.

StationGuard kann unter anderem die folgenden Probleme erkennen:

Änderungen der IED-Konfiguration

StationGuard überwacht rund um die Uhr die Konfigurationsrevisionsfelder in Nachrichten im Netzwerk und erkennt, ob Gerätekonfigurationen geändert wurden.
 

Konfigurationsfehler

Je nach Wunsch vergleicht StationGuard ständig die IEC-61850-Parameter mit den Spezifikationen ihrer Eingaben oder ihrer SCL-Datei, um typische Konfigurationsfehler wie eine falsche VLAN-Konfiguration, fehlerhafte GOOSE-Parameter oder falsche Datasets aufzuspüren.
 

Netzwerkprobleme

StationGuard misst bei jeder GOOSE-Nachricht, wie lange die Übertragung dauerte. Dadurch können nicht nur DoS(Denial-of-Service)-Angriffe, sondern auch Ausfälle von IEDs und Probleme mit deren Zeitsynchronisation sowie Netzwerkprobleme, wie z. B. Überlastungen, aufgedeckt werden.
 

Interoperabilitätsprobleme

Wenn Steuerbefehle in MMS und IEC 60870-5-104 fehlschlagen, zeigt StationGuard Warnungen an (Funktion demnächst auch für DNP3 verfügbar). Außerdem erkennt das System Protokoll- und Interoperabilitätsprobleme in MMS, IEC 60870-5-104, DNP3, Modbus, Synchrophasor und vielen mehr.

Vorteile dieser Lösung

StationGuard auf der MBX1-Plattform

Die mobile Plattform MBX1 bietet die Möglichkeit, das StationGuard-System und seine Funktionen zur Kommunikationsüberwachung und ‑diagnose in mehreren Automatisierungs- und Leitsystemen zu verwenden.

StationGuard auf VM-Plattform

Wenn StationGuard auf einer VM-Plattform ausgeführt wird, kann unsere Funktionsüberwachungslösung auf vorhandenen Rechnerplattformen in der Anlage installiert werden, die Virtualisierung unterstützen.

Zu beachten ist, dass StationGuard bei Ausführung auf einer virtuellen Maschine – im Vergleich zur Ausführung auf der RBX1- und MBX1-Plattform – technisch einige Einschränkungen im Bereich der Funktionsüberwachung des Prozessbusses und der PTP-Synchronisation aufweist.

Videos

Content cannot be displayed as the plugin requires cookies to be executed.

StationGuard – Cyber Security maßgeschneidert für Schaltanlagen

Kontaktieren Sie uns

Benötigen Sie mehr Informationen? Wünschen Sie ein Angebot?
Anfrage für eine Produktvorführung?


Sie verwenden eine nicht unterstützte Browser-Version.
Bitte aktualisieren Sie Ihren Browser oder verwenden Sie einen anderen Browser damit diese Seite korrekt dargestellt wird.
×