菲尼克斯電氣位于巴特皮爾蒙特的生產(chǎn)基地，由一個(gè)新設(shè)立的熱電聯(lián)產(chǎn)發(fā)電站向生產(chǎn)及管理建筑供電，成本低廉且效益頗高。該電站制造商必須能夠遠(yuǎn)程訪問系統(tǒng)，從而實(shí)現(xiàn)該系統(tǒng)超過70%的利用率。而一個(gè)工業(yè)防火墻解決方案有效地限制了數(shù)據(jù)流量，保護(hù)信息安全。
在德國下薩克森州的巴特皮爾蒙特，菲尼克斯電氣有一個(gè)生產(chǎn)基地，大約有1500名員工從事著與電子模塊和自動(dòng)化技術(shù)相關(guān)的研發(fā)、制造和市場工作。迄今為止，人們一直將電力作為一種非常重要的能源，因而極大地受限于電力采購價(jià)格。為了打破這一束縛，該公司現(xiàn)在已經(jīng)引入了第二能源——天然氣。通過使用自設(shè)熱電聯(lián)產(chǎn)發(fā)電站，氣體被轉(zhuǎn)化為電能和熱能。
如果熱電聯(lián)產(chǎn)發(fā)電站制造商不能遠(yuǎn)程訪問系統(tǒng)，那么熱電聯(lián)產(chǎn)發(fā)電站運(yùn)行的最大利用率為70%。只要維修合同中包含遠(yuǎn)程訪問條款，該發(fā)電站就能夠以100%的產(chǎn)能進(jìn)行運(yùn)轉(zhuǎn)。
菲尼克斯電氣設(shè)備管理部門的初步研究表明，在大多數(shù)情況下，從業(yè)務(wù)管理的角度來看，以超過70%的產(chǎn)能運(yùn)行熱電聯(lián)產(chǎn)發(fā)電站是有益的。因此，很有必要授予熱電聯(lián)產(chǎn)發(fā)電站制造商訪問系統(tǒng)的權(quán)力。然而，同時(shí)必須確保制造商無法通過遠(yuǎn)程維護(hù)訪問來訪問公司的內(nèi)部網(wǎng)絡(luò)。
制造商為熱電聯(lián)產(chǎn)發(fā)電站配備DSL路由器，它能夠被用于通過安全的虛擬專用網(wǎng)絡(luò)從外部進(jìn)入熱電聯(lián)產(chǎn)發(fā)電站控制器。在內(nèi)部，設(shè)備管理部門也需要對系統(tǒng)進(jìn)行數(shù)據(jù)訪問。為了將各個(gè)應(yīng)用程序分開，已經(jīng)在熱電聯(lián)產(chǎn)發(fā)電站和構(gòu)建管理的網(wǎng)絡(luò)之間設(shè)置了防火墻。使用防火墻是為了滿足菲尼克斯電氣IT部門較高的安全需求。
簡單的實(shí)現(xiàn)不同運(yùn)行狀態(tài)
FL mGuard RS4000 TX / TX IT安全路由器被用作工業(yè)防火墻。該設(shè)備能夠提供高水平的安全和性能，具備緊湊型的金屬外殼，可以方便的安裝在DIN導(dǎo)軌上面。由于集成了數(shù)據(jù)包狀態(tài)監(jiān)測防火墻，使得該設(shè)備適于為網(wǎng)絡(luò)提供分布式保護(hù)，因?yàn)槟軌蚴褂梅阑饓σ?guī)則對輸入和輸出的數(shù)據(jù)進(jìn)行雙向過濾(無論是從外部網(wǎng)絡(luò)進(jìn)入受保護(hù)的內(nèi)部網(wǎng)絡(luò)還是從受保護(hù)的內(nèi)部網(wǎng)絡(luò)到外部網(wǎng)絡(luò))。日志、源地址和端口以及目標(biāo)地址和端口可以用于有針對性地將網(wǎng)絡(luò)通信限制在生產(chǎn)需要的程度。
緊湊外殼中的高度訪問安全性和高性能
新一代的無風(fēng)扇工業(yè)安全路由器向用戶提供了緊湊型金屬外殼中的高安全性和高性能，這個(gè)金屬外殼還可以安裝在DIN導(dǎo)軌上。該設(shè)備擁有一個(gè)SD卡插槽，該插槽作為數(shù)據(jù)交換的一部分，能夠用于將自身的配置數(shù)據(jù)非常容易地轉(zhuǎn)移到另一臺設(shè)備上。除此之外，還有連接端子可以用于連接VPN啟用開關(guān)和VPN狀態(tài)指示器?；谝粋€(gè)強(qiáng)化的、嵌入式Linux操作系統(tǒng)，F(xiàn)L mGuard系列包含四個(gè)彼此兼容的安全組件:
● 一個(gè)雙向狀態(tài)檢測防火墻
● 一個(gè)靈活的NAT路由器
● 一個(gè)特別安全的VPN網(wǎng)關(guān)
● 可選的對惡意軟件進(jìn)行防護(hù)的CIFS完整性監(jiān)測功能
該產(chǎn)品系列設(shè)備的設(shè)計(jì)宗旨為:作為工業(yè)VPN路由器在該領(lǐng)域中使用，在這種情況下，它們能夠直接在機(jī)器上使用，或作為中央安全組件在分支網(wǎng)絡(luò)中使用，從而實(shí)現(xiàn)靈活、可擴(kuò)展的安全解決方案。
（轉(zhuǎn)載）
