Funktionale Sicherheitsüberwachung in Schaltanlagen

Das Rückgrat einer modernen Schaltanlage ist das Kommunikationsnetzwerk. Von ihm hängen viele kritische Funktionen ab, ob Zeitsynchronisation, Blockier- und Verriegelungsschemata und sogar Schutzfunktionen. Daher muss es unter allen Umständen zuverlässig funktionieren.

StationGuard, unser IDS (Intrusion Detection System - Angriffserkennungssystem), erkennt nicht nur Cyberbedrohungen und unzulässige Aktivitäten im Anlagennetzwerk, sondern zeichnet auch kritische Ereignisse, wie z. B. Ausfälle von IEDs (Intelligent Electronic Devices), Konfigurationsfehler und Netzwerkprobleme auf, und protokolliert sie für die spätere Analyse.

StationGuard und seine Benutzeroberfläche sind auf die speziellen Bedürfnisse von Leittechnik- und Schutzingenieuren zugeschnitten.  Für die zuverlässige Anlagenüberwachung sind keine speziellen IT-Kenntnisse erforderlich. Das System spart Ihnen viel Zeit, wenn es um die Beseitigung immer wieder auftretender Probleme im Netzwerk und im Stationsautomatisierungssystem (SAS) geht.

Expertenempfehlung

StationGuard auf der Plattform RBX1

StationGuard ist ein System, das die Kommunikationsnetzwerke in Schaltanlagen überwacht.  Es deckt Kommunikationsausfälle, Interoperabilitätsprobleme, fehlgeschlagene Befehle, Cyberbedrohungen und unzulässige Aktivitäten auf. StationGuard erkennt Zeitsynchronisationsprobleme, übermäßige Verzögerungen bei der Meldungsübertragung, Probleme mit GOOSE-Nachrichten und Sampled Values, Probleme mit MMS-Reports, fehlerhafte Modbus-, IEC 60870-5-104- und DNP3-Kommunikation und vieles mehr.

Funktionale Probleme, die StationGuard erkennt

StationGuard überprüft die korrekte Abwicklung des Anlagenverkehrs für eine Vielzahl unterschiedlicher Protokolle. Allein für GOOSE führt das System 35 verschiedene Überprüfungen durch, um IED-Ausfälle, Konfigurations- und Interoperabilitätsprobleme zu erkennen.

Dabei werden alle kritischen Ereignisse, wie z.B. Steuerbefehle auf Schaltelemente und Stufenschalter, für die spätere Analyse protokolliert.  Bei Dateiübertragungen, z. B. wenn Störungsschriebe heruntergeladen werden, werden die Namen der übertragenen Dateien aufgezeichnet.

StationGuard kann unter anderem die folgenden Probleme erkennen:

Änderungen der IED-Konfiguration

StationGuard überwacht rund um die Uhr die Konfigurationsrevisionsfelder in Nachrichten im Netzwerk und erkennt, ob Gerätekonfigurationen geändert wurden.
 

Konfigurationsfehler

StationGuard vergleicht ständig die IEC-61850-Parameter mit den Spezifikationen in der SCL-Datei, um typische Konfigurationsfehler, wie eine falsche VLAN-Konfiguration, fehlerhafte GOOSE-Parameter oder falsche Datasets, aufzuspüren.
 

Netzwerkprobleme

StationGuard misst bei jeder GOOSE-Nachricht, wie lange die Übertragung dauerte. Dadurch können nicht nur DoS(Denial-of-Service)-Angriffe, sondern auch Ausfälle von IEDs und Probleme mit deren Zeitsynchronisation sowie Netzwerkprobleme, wie z. B. Überlastungen, aufgedeckt werden.
 

Interoperabilitätsprobleme

Wenn Steuerbefehle in MMS und IEC 60870-5-104 fehlschlagen, zeigt StationGuard Warnungen an (Funktion demnächst auch für DNP3 verfügbar). Außerdem erkennt das System Protokoll- und Interoperabilitätsprobleme in MMS, IEC 60870-5-104, DNP3, Modbus, Synchrophasor und vielen mehr.

Vorteile dieser Lösung

StationGuard auf der MBX1-Plattform

Die mobile Plattform MBX1 bietet die Möglichkeit, das StationGuard-System und seine Funktionen zur Kommunikationsüberwachung und ‑diagnose in mehreren Schaltanlagen zu verwenden.

StationGuard auf VM-Plattform

Wenn StationGuard auf einer VM-Plattform ausgeführt wird, kann unsere Funktionsüberwachungslösung auf vorhandenen Rechnerplattformen in der Anlage installiert werden, die Virtualisierung unterstützen.

Zu beachten ist, dass StationGuard bei Ausführung auf einer virtuellen Maschine – im Vergleich zur Ausführung auf der RBX1- und MBX1-Plattform – technisch einige Einschränkungen im Bereich der Funktionsüberwachung des Prozessbusses und der PTP-Synchronisation aufweist.

Videos

Content cannot be displayed as the plugin requires cookies to be executed. Change Cookie settings

StationGuard – Cyber Security maßgeschneidert für Schaltanlagen

Kontaktieren Sie uns

Benötigen Sie mehr Informationen? Wünschen Sie ein Angebot?
Anfrage für eine Produktvorführung?


Sie verwenden eine nicht unterstützte Browser-Version.
Bitte aktualisieren Sie Ihren Browser oder verwenden Sie einen anderen Browser damit diese Seite korrekt dargestellt wird.
×