Funktionale Sicherheitsüberwachung im Energienetz

Das Kommunikationsnetzwerk ist das Rückgrat eines modernen Automatisierungs- und Leitsystems. Von ihm hängen viele kritische Funktionen ab, ob Zeitsynchronisation, Blockier- und Verriegelungsschemata und sogar Schutzfunktionen. Daher muss es unter allen Umständen zuverlässig funktionieren.

StationGuard, unser IDS (Intrusion Detection System - Angriffserkennungssystem), erkennt nicht nur Cyberbedrohungen und unzulässige Aktivitäten im Netzwerk des Automatisierungs- und Leitsystem, sondern zeichnet auch kritische Ereignisse wie z. B. Ausfälle von IEDs (Intelligent Electronic Devices), Konfigurationsfehler und Netzwerkprobleme auf, und protokolliert sie für die spätere Analyse.

StationGuard und seine Benutzeroberfläche sind auf die speziellen Bedürfnisse von Leittechnik- und Schutzingenieur:innen zugeschnitten. Für die zuverlässige Anlagenüberwachung sind keine speziellen IT-Kenntnisse erforderlich. Das System spart Ihnen viel Zeit, wenn es um die Beseitigung immer wieder auftretender Probleme im Netzwerk und im Automatisierungssystem geht.

Funktionale Probleme, die StationGuard erkennt

StationGuard überprüft die korrekte Abwicklung des Anlagenverkehrs für eine Vielzahl unterschiedlicher Protokolle. Allein für GOOSE führt das System 35 verschiedene Überprüfungen durch, um IED-Ausfälle, Konfigurations- und Interoperabilitätsprobleme zu erkennen.

Dabei werden alle kritischen Ereignisse, wie z.B. Steuerbefehle auf Schaltelemente und Stufenschalter, für die spätere Analyse protokolliert. Bei Dateiübertragungen, z. B. wenn Störungsschriebe heruntergeladen werden, werden die Namen der übertragenen Dateien aufgezeichnet.

StationGuard kann unter anderem die folgenden Probleme erkennen:

Änderungen der IED-Konfiguration

StationGuard überwacht rund um die Uhr die Konfigurationsrevisionsfelder in Nachrichten im Netzwerk und erkennt, ob Gerätekonfigurationen geändert wurden.

Konfigurationsfehler

Je nach Wunsch vergleicht StationGuard ständig die IEC-61850-Parameter mit den Spezifikationen ihrer Eingaben oder ihrer SCL-Datei, um typische Konfigurationsfehler wie eine falsche VLAN-Konfiguration, fehlerhafte GOOSE-Parameter oder falsche Datasets aufzuspüren.

Netzwerkprobleme

StationGuard misst bei jeder GOOSE-Nachricht, wie lange die Übertragung dauerte. Dadurch können nicht nur DoS(Denial-of-Service)-Angriffe, sondern auch Ausfälle von IEDs und Probleme mit deren Zeitsynchronisation sowie Netzwerkprobleme, wie z. B. Überlastungen, aufgedeckt werden.

Interoperabilitätsprobleme

Wenn Steuerbefehle in MMS und IEC 60870-5-104 fehlschlagen, zeigt StationGuard Warnungen an (Funktion demnächst auch für DNP3 verfügbar). Außerdem erkennt das System Protokoll- und Interoperabilitätsprobleme in MMS, IEC 60870-5-104, DNP3, Modbus, Synchrophasor und vielen mehr.

Vorteile dieser Lösung

Sicherheits- und Kommunikationsüberwachung kombiniert

Durch seine detaillierte Analyse schützt StationGuard nicht nur Ihr Netzwerk, sondern hilft auch bei der Diagnose von Kommunikations- und Interoperabilitätsproblemen.

24/7-Erkennung von Kommunikationsproblemen

Knifflige Kommunikationsprobleme treten immer dann auf, wenn niemand zuschaut. StationGuard erkennt Probleme, teilt Ihnen mit, was das Problem ist, und protokolliert es für die spätere Analyse.

Sofortige Benachrichtigung bei einem Ausfall

Wenn Probleme auftreten, benachrichtigt Sie StationGuard über verschiedene Kanäle, wie z. B. Binärkontakte, Syslog, SNMP und unsere eigene grafische Visualisierung. Darüber hinaus sind Integrationen für viele Drittanbieter-Managementsysteme verfügbar.

Prüfung von Konfiguration und Interoperabilität

StationGuard vergleicht alle Kommunikationsaktivitäten mit dem von Ihnen definierten Input und/oder den SCL-Dateien für das Netzwerksystem. Das ermöglicht die rasche Erkennung von Konfigurations- und Interoperabilitätsfehlern in GOOSE-, Sampled-Values- und Protokolleinstellungen. Fehlgeschlagene Steuerbefehle in MMS und IEC-60870-5-104 werden protokolliert.

StationGuard auf der MBX1-Plattform

Die mobile Plattform MBX1 bietet die Möglichkeit, das StationGuard-System und seine Funktionen zur Kommunikationsüberwachung und ‑diagnose in mehreren Automatisierungs- und Leitsystemen zu verwenden.

StationGuard

Cyber Security und funktionale Überwachung für das Stromnetz

MBX1

Mobiles, gehärtetes Prüfgerät für leistungsstarke Kommunikationsanalyse

Information anfordern

StationGuard auf VM-Plattform

Wenn StationGuard auf einer VM-Plattform ausgeführt wird, kann unsere Funktionsüberwachungslösung auf vorhandenen Rechnerplattformen in der Anlage installiert werden, die Virtualisierung unterstützen.

Zu beachten ist, dass StationGuard bei Ausführung auf einer virtuellen Maschine – im Vergleich zur Ausführung auf der RBX1- und MBX1-Plattform – technisch einige Einschränkungen im Bereich der Funktionsüberwachung des Prozessbusses und der PTP-Synchronisation aufweist.