Сценарий · Удалённые и беспроводные объекты
Защита удалённых промышленных объектов
Как безопасно подключить территориально удалённый технологический объект к диспетчерскому или производственному центру: защищённая связь полевого уровня, телемеханики и SCADA с применением ViPNet Coordinator IG, ViPNet SIES и оборудования связи.
О направлении
Безопасное подключение удалённого технологического объекта
Территориально удалённые объекты — насосные станции, котельные, подстанции, пункты телемеханики, узлы учёта — подключаются к диспетчерскому или производственному центру через защищённые каналы. Средства ViPNet формируют защищённый контур между полевым уровнем и центром, а оборудование связи обеспечивает транспорт.
- Защищённая связь полевого уровня (PLC/RTU) с диспетчерским центром.
- Защита команд управления, телеметрии и SCADA-трафика.
- Защищённые проводные и беспроводные каналы связи.
- Защита данных удалённых датчиков и IIoT-устройств.
Полевой уровень → защищённый канал → диспетчерский центр
Датчики и контроллеры объекта подключаются к диспетчерскому центру через защищённый канал ViPNet поверх проводных или беспроводных линий.
Проектный подход
Одна архитектура не подходит всем объектам
Состав оборудования и архитектура зависят от типа объекта, существующего комплекса технических средств, используемых каналов и требований информационной безопасности. Официальный кейс ИнфоТеКС для нефтегазовой отрасли не является автоматически сертифицированным типовым решением для каждой другой отрасли — состав определяется проектным анализом.
Что именно нужно защищать
Защищаемые данные и взаимодействия
Защищённый контур охватывает ключевые данные и каналы удалённого технологического объекта.
Команды управления
Защита команд управления технологическим оборудованием от несанкционированного воздействия.
Телеметрия
Защищённая передача телеметрии с удалённого объекта в диспетчерский центр.
SCADA-трафик
Защищённый обмен данными между SCADA и полевым уровнем.
Связь PLC/RTU
Защита взаимодействия контроллеров и устройств технологического сегмента.
Удалённое обслуживание
Защищённый удалённый доступ для сервисного обслуживания оборудования.
События и аварийные сообщения
Защищённая передача событий и аварийных сообщений в центр.
Данные IIoT
Защита данных удалённых датчиков и устройств промышленного интернета вещей.
Видеонаблюдение
Связанный сценарий — защищённая передача видео с удалённого объекта при необходимости.
Используемые продукты
На чём строим защиту удалённого объекта
Индустриальные шлюзы ViPNet, встраиваемая криптография SIES и оборудование связи для транспортного сегмента.
ViPNet Coordinator IG 5
Индустриальный шлюз безопасности (NGFW) с ГОСТ VPN, МЭ SPI/DPI для промышленных протоколов (Modbus TCP/RTU, МЭК 60870-5-104), шлюзом Modbus TCP/RTU и резервированием каналов.
ViPNet Coordinator HW 5
Многофункциональный межсетевой экран (NGFW) с ГОСТ VPN на стороне диспетчерского центра.
ViPNet SIES
Комплекс СКЗИ для IIoT: крипточип SIES Core Nano и криптомодуль SIES Core встраиваются в устройства, ПО SIES Unit устанавливается на сервер сбора данных.
TELEOFIS
Промышленные LTE/4G-маршрутизаторы как транспорт в LTE/M2M-сценариях. Не является средством криптографической защиты. Применяются совместно с ViPNet Client 5.
Отрасли
Где применяется сценарий
Организации с распределёнными технологическими объектами.
Особенности реализации
Как внедряем защиту удалённого объекта
Проектируем защищённый контур под конкретный тип объекта и его технологическую инфраструктуру.
- Обследование объекта, состава полевого уровня и используемых каналов.
- Определение типа защищаемых данных и требований к резервированию.
- Проектирование защищённой сети и подбор шлюзов ViPNet.
- Настройка защищённых каналов, сегментации и контроля промышленного трафика.
- Интеграция встраиваемой криптографии SIES при необходимости.
- Проверка сценариев и сопровождение.
Следующий шаг
Получить схему защиты удалённого объекта
Укажите тип объекта, состав полевого уровня и используемые каналы связи.
Ответим в течение 1 рабочего дня, следующего за датой обращения · Пн–Чт 9:00–18:00, Пт 9:00–17:00 МСК