Copyright, 2006 © RealFlex Technologies Ltd. RealFlex 6 SCADA SOFTWARE Addressing security vulnerability in critical infrastructure. - презентация

1 Copyright, 2006 © RealFlex Technologies Ltd. RealFlex 6 SCADA SOFTWARE Addressing security vulnerability in critical infrastructure Обеспечение безопасности критических элементов производственной инфраструктуры

2 Copyright, 2006 © RealFlex Technologies Ltd. Октябрь 2001: Queensland, Австралия SCADA система установок очистки сточных вод Хакер изменил параметры отработки задвижек Произошел выброс неочищенных сточные воды на улицы города, в реку и потом – в океан. «Реки почернели» «Все живое в океане погибло, река почернела, стоял невыносимый запах...» «А ведь это были всего лишь сточные воды»... Из заявления Australian Environmental Protection

3 Copyright, 2006 © RealFlex Technologies Ltd. Январь 2003: Хакеры взломали компьютеры, контролирующие системы жизнеобеспечения полярной станции Amundsen - Scott на Южном полюсе. Они требовали денежное вознаграждение в обмен на безопасность станции. Кибер-преступность на краю света

4 Copyright, 2006 © RealFlex Technologies Ltd. Январь 2003: атомная электростанция Davis- Besse, Ohio, USA Вирус «Slammer» заразил офисные компьютеры. Из-за уязвимостей в программном обеспечении Microsoft вирус проник в сеть контроля электростанцией. Система мониторинга параметров безопасности вышла из строя и была восстановлена только через восемь часов. Атака вируса «Slammer»

5 Copyright, 2006 © RealFlex Technologies Ltd Потеря связи 2. Нарушение работы маяков 3. Остановка добычи нефти 4. Отказ в работе семафоров 5. Заражение воды стоками 6. Отказ в работе электросетей 7. Перебои систем жизнеобеспечения 8. Нарушение работы бизнеса 9. Отказы в работе мобильной связи 10. Перебои в работе коммунальных служб RealFlex 6: надежная SCADA система для критических приложений

6 Copyright, 2006 © RealFlex Technologies Ltd. Опасность: увеличение числа кибер атак на системы, контролирующие критические участки инфраструктуры Ответ RealFlex: программное обеспечение SCADA систем высокой надежности и защищенности для любых приложений работающих на критически важных производствах RealFlex 6: надежная SCADA система для критических приложений

7 Copyright, 2006 © RealFlex Technologies Ltd. SCADA продукты фирмы RealFlex Программные продукты фирмы RealFlex: SCADA RealFlex 6 и RealFlex 4 Photon (RF6) или FlexView 3 HMI (RF4/6) FlexBase – SQL интерфейс для RealFlex 4/6 FlexWeb – веб интерфейс для FlexBase FlexOPC – OPC клиент/сервер для RealFlex 4/6 RFLink – объединение серверов RealFlex 4/6 в кластеры

8 Copyright, 2006 © RealFlex Technologies Ltd. Решения на основе продуктов RealFlex

9 Copyright, 2006 © RealFlex Technologies Ltd. RealFlex 6 – обеспечение повышенной безопасности

10 Copyright, 2006 © RealFlex Technologies Ltd. RealFlex 6 SCADA система для любых приложений Архитектура клиент/сервер Сервер под управлением QNX 6 (Neutrino) HMI клиент среды исполнения (runtime) под Photon или MS Windows Среда разработки (development) HMI под управлением Microsoft Windows Сервер в режиме горячего резервирования Клиент/сервер взаимодействуют по TCP/IP

11 Copyright, 2006 © RealFlex Technologies Ltd. Главные характеристики RealFlex 6 Надежность Скорость Безопасность Штамповка данных с миллисекундным разрешением Контроль и мониторинг малых и больших систем Работа в режиме 24 часа в сутки, 365 дней в году

12 Copyright, 2006 © RealFlex Technologies Ltd. Главные характеристики RealFlex 6 Функциональность сервера Базы данныхФункции Реального времени Данные истории Тревоги События Экранные формы Пользователи Сбор данных с полевых устройств Хранение данных истории и тревог Драйверы связи с устройствами Язык выполнения скриптов Вычислительные процедуры Поддержка пользовательских функций Горячее резервирование

13 Copyright, 2006 © RealFlex Technologies Ltd. Защищенная система обмена сообщениями Для связи используется единственный порт, что облегчает конфигурацию файрвол Защита протокола обмена сообщения с помощью аппаратных ключей и динамического шифрования Журналирование сеансов связи и регистрация операторов Ведется работа над аппаратно-программной защитой стандартных протоколов – Modbus, DNP3… RealFlex 6 – обеспечение безопасности

14 Copyright, 2006 © RealFlex Technologies Ltd. RealFlex 6.4 – обеспечение безопасности Организация базы данных пользователей Группы Назначение прав доступа для группы Принадлежность пользователей к какой-либо группе Дополнительные настройки – длина и сложность пароля Продолжение жизни пароля Блокировка пользователей при подборе пароля

15 Copyright, 2006 © RealFlex Technologies Ltd. RealFlex 6.4 – графический интерфейс Photon Графический интерфейс под управлением Photon Сервер и клиент выполняются на одном компьютере (RealFlex SCADA сервер и RealFlex Photon HMI) Контроль и управление системой полностью на QNX 6 Возможна комбинация консолей под управлением Photon и Microsoft Windows Разработка экранных форм с помощью FlexBuilder из пакета FlexWin под MS Windows Поддержка EMF символов на стороне Photon GUI

16 Copyright, 2006 © RealFlex Technologies Ltd. RealFlex 6.4 – графический интерфейс Photon

17 Copyright, 2006 © RealFlex Technologies Ltd. RFLink – распределенная система обмена данными Эффективный обмен данными между серверами RealFlex Объединение систем RealFlex 6 и RealFlex 4 в один кластер Обмен данными по TCP/IP Поддержка сетей с резервированием Шифрование прокола обмена данными Буферизация данных в случае потери связи Настройка передачи подтверждения тревог, управляющих воздействий Автоматическая синхронизация баз данных Централизованная настройка узлов RFLink

18 Copyright, 2006 © RealFlex Technologies Ltd. RFLink - распределенная система обмена данными Главный контрольный центр получает данные от региональных центров Региональные центры обмениваются данными друг с другом Простота настройки Низкая загрузка сети за счет передачи только изменений Обработка обрывов связи – накопление данных и передача при восстановлении связи Автоматическая синхронизация баз данных Поддержка RealFlex 6 и RealFlex 4.3 в кластерах

19 Copyright, 2006 © RealFlex Technologies Ltd. Драйвера стандартных устройств по протоколам: DNP 3 Master (Serial или TCP/IP) DNP 3 Slave (Serial или TCP/IP) IEC (Serial) IEC (TCP/IP) Modbus Master (Serial или TCP/IP) Modbus Slave (Serial или TCP/IP) Allen Bradley (DF1) (Serial или TCP/IP) RPCScan (Serial) (Контроллеры нефтяных качалок) Moscad (Serial) Получение данных с миллисекундным разрешением (если поддерживается протоколом) RealFlex 6 список драйверов

20 Copyright, 2006 © RealFlex Technologies Ltd. FlexView 3.x Продукты, входящие в пакет FlexView – HMI интерфейс под управлением MS Windows FlexBuilder – построитель экранных форм FlexGallery – библиотека символов FlexLanguage – поддержка словарей для перевода интерфейса на разные языки

21 Copyright, 2006 © RealFlex Technologies Ltd. FlexView 3.x пример экранной формы

22 Copyright, 2006 © RealFlex Technologies Ltd. FlexLanguage Переключение языков «на лету» во FlexView Русский, испанский и арабский словари в поставке Редактирование словарей пользователем (локальные термины) Создание новых словарей пользователем FlexLanguage

23 Copyright, 2006 © RealFlex Technologies Ltd. FlexLanguage

24 Copyright, 2006 © RealFlex Technologies Ltd. RealFlex известен на рынке SCADA c начала 80 годов прошлого века Главный офис компании расположен в Ирландии, офисы в США и России. Продукция RealFlex используется более чем в 40 странах мира RealFlex постоянно совершенствуется для того, чтобы отвечать требованиям современного рынка Программные продукты RealFlex используются такими компаниями как ABB, SIEMENS, GE В списке пользователей RealFlex – Газпром, Shell, BP, Con Edison RealFlex Technologies Ltd образовалась в результате выделения подразделения разработки программного обеспечения SCADA компании Datac Control International. SCADA продукты компании RealFlex применяются в различных областях промышленной автоматизации по всему миру. RealFlex Technologies Ltd – история создания

25 Copyright, 2006 © RealFlex Technologies Ltd. Пользователи продукции RealFlex

26 Copyright, 2006 © RealFlex Technologies Ltd. Офисы Системные интеграторы и дистрибьюторы Представительства RealFlex в мире Houston Ireland Россия

27 Copyright, 2006 © RealFlex Technologies Ltd. Техническая поддержка пользователей Все программные продукты компании RealFlex включают в себя год бесплатной поддержки. В течении этого года зарегистрированные пользователи имеют возможность обращаться с любыми вопросами в службу on-line customer support по адресу Наличие офиса в России, в Саратове, дает возможность осуществлять поддержку на русском языке. Поддержка включает в себя следующие пункты: Бесплатное получение обновлений для всех продуктов. Скидки на покупку новых релизов (например, FlexView 2.1 -> FlexView 3.1). Создание, отслеживание и управление запросами к службе технической поддержки через Доступ к списку последних версий с описанием каждой версии. Для полной информации о технической поддержки, пожалуйста, посетите

28 Copyright, 2006 © RealFlex Technologies Ltd. RealFlex: основные этапы развития Q Q on 2007 DATAC приобретает компанию RealFlex у ее владельцев Thermo Electron (USA) RealFlex Technologies выходит из состава DATAC в отдельный бизнес по разработке программного обеспечения AIM Listing Исполнение нового бизнес плана развития SCADA RealFlex модернизируется и дополняется новыми компонентами для того, чтобы отвечать растущим стандартам и требованиям рынка

29 Copyright, 2006 © RealFlex Technologies Ltd. SCADA RealFlex – путь к успеху Надежное программное обеспечение Технологии, проверенные временем Современный, живой продукт Огромный опыт в области промышленной автоматизации Успешное партнерство со многими известными компаниями

30 Copyright, 2006 © RealFlex Technologies Ltd. Head Office Remote Monitoring Management Information Systems Site Automation and Control SECURE SCADA SOFTWARE

31 Copyright, 2006 © RealFlex Technologies Ltd. Спасибо за внимание SECURE SCADA SOFTWARE