acecook

Cách bảo mật lưu lượng mạng không an toàn

Tự động hóa
23/04/2025 04:07
Khi các nhà phát triển Modbus cho phép giao tiếp từ các thiết bị không đồng nhất tận dụng tiêu chuẩn RS-485 vào năm 1979, nó đã bắt đầu cuộc đua về khả năng tương tác truyền thông fieldbus. RS-485 xác định các đặc tính điện của trình điều khiển và bộ thu được sử dụng trong các hệ thống truyền thông nối tiếp để kết nối nhiều loại bộ điều khiển, cảm biến, thiết bị đo đạc, bộ điều khiển PID, bộ truyền động động cơ.
aa
Cách AI tăng cường an ninh mạng và phát hiện mối đe dọa hiệu quả Hợp nhất Luật An toàn thông tin mạng và Luật An ninh mạng
Cách bảo mật lưu lượng mạng không an toàn

OPC UA (IEC 62541) một công nghệ thống nhất kết nối tự động hóa công nghiệp và công nghệ điện toán hiện đại, đóng vai trò là nền tảng cho khả năng tương tác được tạo ra bởi các nhà cung cấp, phần mềm công nghiệp, doanh nghiệp, công nghệ dịch vụ đám mây. Tiêu chuẩn OPC UA cho phép cảm biến giao tiếp với nhiều loại bộ điều khiển và thiết bị để điều phối dữ liệu cảm biến trong một lịch sử. Chức năng này cho phép các lớp doanh nghiệp tương quan dữ liệu quy trình với các chức năng kinh doanh mà không cần phần mềm dự phòng để dịch. Nhưng làm thế nào để tất cả các kết nối và dữ liệu này có thể được kết nối và quản lý?

Hub - Thiết bị chuyển mạch và mạng hiện đại

Trước khi chuyển mạch mạng, các trung tâm là cách chính để kết nối các mạng dựa trên Ethernet. Hub là một thiết bị khá đơn giản sao chép vật lý từng gói tin từ cổng nguồn đến mỗi cổng đích và kết nối chúng với một hub duy nhất theo cách đa hướng.

Mặc dù chi phí đầu tư rẻ và đơn giản nhưng công nghệ này không mở rộng quy mô vì ngay cả một mạng nhỏ với số lượng máy khách thấp cũng có nhiều gói truyền giữa các máy tính, gây ra quá nhiều lưu lượng truy cập, tiềm năng spam và gây nhiễu trên hub. Ví dụ: Nếu một máy khách phía sau cổng 1 đang trao đổi gói tin với một máy khách phía sau cổng 10, về nguyên tắc chỉ hai cổng này nên nhìn thấy các gói đó.

Giải pháp cho tình trạng khó khăn này là sự ra đời của các thiết bị chuyển mạch Ethernet, một bộ chuyển mạch phức tạp hơn một trung tâm vì phần cứng của nó có thể hiểu và định tuyến các gói tin trên mạng cục bộ tốt hơn. Hub có thể đọc lớp Ethernet (14 byte đầu tiên, 6x2 cho địa chỉ MAC và 2 cho EtherType, nêu giao thức của lớp tiếp theo, ví dụ như IP) và một số lớp trên như ARP, hiểu địa chỉ MAC nào được kết nối với mỗi cổng đơn lẻ.

Các thiết bị chuyển mạch mạng hiện đại đã áp dụng khả năng tăng lên để đối phó với các thiết kế mạng phức tạp như VLAN và QoS và thậm chí có thể thực hiện các công việc giống như bộ định tuyến nếu được định nghĩa là "thiết bị chuyển mạch Layer3", trong đó các gói được định tuyến đến các cổng địa chỉ MAC mặc định của chúng. Bộ chuyển mạch hỗ trợ giao thức dự phòng bộ định tuyến ảo (VRRP) và mở đường dẫn ngắn nhất đầu tiên (OSPF), VRRP cung cấp chỉ định tự động.

Khi bộ định tuyến chính không kết nối được, bộ định tuyến dự phòng sẽ tự động chuyển sang bộ định tuyến chính mới. OSPF thường được sử dụng trong các trạm biến áp giống như mạng lưới lớn, nó có thể tính toán tuyến đường ngắn nhất để truyền dữ liệu và làm cho quá trình hoạt động hiệu quả hơn.

Tất cả các chức năng được mô tả ở trên đều được thiết kế để hoạt động ở tốc độ cao, ban đầu ở tốc độ 10 Mbits, sau đó là 100 Mbits hoặc 1000 Mbits. Ngày nay, một số thiết bị chuyển mạch nhất định có thể hoạt động ở tốc độ hàng chục gigabit. Để đạt được điều đó, ASIC (mạch tích hợp dành riêng cho ứng dụng) thường được sử dụng. Mạch phần cứng này chỉ dành riêng cho mục đích của một bộ chuyển mạch và mặc dù kém linh hoạt hơn (nó không thể được lập trình lại hoặc sử dụng như một đơn vị xử lý chung), có thể truyền dữ liệu ở tốc độ dây, nơi lưu lượng gigabit đầy đủ có thể được truyền mà không bị mất gói và va chạm. Một CPU khác (bộ xử lý trung tâm) vẫn còn để điều phối các chức năng khác, cấu hình, thiết lập.

Cổng SPAN vào cuộc

Các cổng SPAN (Switched Port Analyzer) còn được gọi là cổng nhân bản, ban đầu được Cisco giới thiệu để cho phép các kỹ sư mạng khắc phục sự cố mạng xung quanh thiết bị chuyển mạch. Với công nghệ trung tâm, khá dễ dàng để hiểu những gì đang diễn ra trong một mạng. Tất cả những gì bạn cần làm là kết nối với một cổng miễn phí và tất cả các gói trong mạng đó đều có thể nhìn thấy để kiểm tra.

Cổng SPAN về cơ bản là cấu hình của một hoặc nhiều cổng để chúng có thể nhận bản sao của lưu lượng được truyền trên bộ chuyển mạch hoặc trong một VLAN cụ thể hoặc trên một tập hợp các cổng. Ngày nay, cấu hình chắc chắn phức tạp hơn so với ban đầu.

Công nghệ cổng SPAN được bao gồm trong đơn vị ASIC, nó không ảnh hưởng đến hiệu suất mạng bằng cách ăn nhập vào các tác vụ và dịch vụ khác. Ví dụ: Cấu hình SPAN sẽ không khiến bộ chuyển mạch thả các gói trên các cổng khác hoặc gây ra độ trễ.

Mặc dù không có mối quan tâm lớn về hiệu suất khi thiết lập cổng SPAN nhưng một số hạn chế nhất định có thể được áp dụng. Một số kiểu máy cũ hơn có thể bỏ qua một số gói vào cổng SPAN trong một số trường hợp nhất định nhưng các chức năng chính và cốt lõi của bộ chuyển mạch sẽ không gây ra độ trễ về tốc độ dây của nó.

Modbus là một giao thức truyền thông mở được phát triển bởi Modicon (nay là Schneider Electric) vào năm 1979. Đây là một trong những giao thức phổ biến nhất trong các ứng dụng công nghiệp, đặc biệt trong lĩnh vực tự động hóa và điều khiển giám sát. Modbus được thiết kế nhằm cung cấp khả năng giao tiếp giữa các thiết bị như PLC, HMI, cảm biến, bộ điều khiển và các thiết bị khác trong cùng một hệ thống.

Modbus đơn giản, dễ triển khai và không đòi hỏi chi phí bản quyền, giúp nó trở thành lựa chọn lý tưởng cho nhiều hệ thống công nghiệp. Hiện tại, Modbus được hỗ trợ trên cả giao tiếp nối tiếp (RS232, RS485) và giao tiếp Ethernet, với các phiên bản phổ biến như Modbus RTU, Modbus ASCII, và Modbus TCP/IP.

Theo automation.com

tudonghoangaynay.vn
mca
Tin bài khác
Nhận định phiên giao dịch ngày 26/8: Thận trọng trước rủi ro ngắn hạn

Nhận định phiên giao dịch ngày 26/8: Thận trọng trước rủi ro ngắn hạn

Thị trường chứng khoán Việt Nam ngày 25/8 khép lại với đợt giảm sâu khi áp lực bán dồn dập tại nhóm ngân hàng và chứng khoán. VN-Index mất 31,44 điểm, lùi về 1.614 điểm, đánh dấu phiên điều chỉnh mạnh và khiến tâm lý nhà đầu tư trở nên dè dặt hơn trong phiên sắp tới.
Kính hỗ trợ AI mang lại cho người đeo khả năng nghe "siêu phàm"

Kính hỗ trợ AI mang lại cho người đeo khả năng nghe "siêu phàm"

Kính thông minh đọc khẩu hình có thể giúp ích cho những người gặp khó khăn về thính giác hoặc bất kỳ ai làm việc trong môi trường ồn ào.
Bản rập – dấu nối giữa di sản và sáng tạo đương đại

Bản rập – dấu nối giữa di sản và sáng tạo đương đại

Hơn một thế kỷ sau khi kỹ thuật làm bản rập được đưa vào Việt Nam, những tấm “bản sao” văn bia không chỉ dừng lại ở chức năng lưu giữ tư liệu cho giới nghiên cứu. Từ phòng học, giảng đường đến không gian sáng tạo, bản rập đã trở thành cầu nối giữa di sản và mỹ thuật đương đại – nơi những đường khắc cổ xưa tiếp tục truyền cảm hứng cho thế hệ nghệ sĩ hôm nay.
Thách thức mới cho ngành xe điện và năng lượng sạch khi bùng nổ hoạt động sản xuất pin

Thách thức mới cho ngành xe điện và năng lượng sạch khi bùng nổ hoạt động sản xuất pin

Cơn sốt pin toàn cầu đang nóng lên. Sản xuất pin cho xe điện và lưu trữ năng lượng đã tăng vọt đến mức nguồn cung hiện vượt xa nhu cầu gấp ba lần. Các nhà sản xuất Trung Quốc đang góp phần lớn vào tình trạng dư thừa công suất này và chưa có dấu hiệu “hãm phanh”, ngay cả khi nhu cầu đang chậm lại.
Năm học 2025-2026, thực hiện các nghị quyết lớn, đột phá trong đổi mới giáo dục

Năm học 2025-2026, thực hiện các nghị quyết lớn, đột phá trong đổi mới giáo dục

Bộ GDĐT vừa ban hành Quyết định số 2358/QĐ-BGDĐT về Kế hoạch nhiệm vụ, giải pháp trọng tâm năm học 2025-2026. Đây là năm học đầu tiên thực hiện Nghị quyết Đại hội đại biểu toàn quốc lần thứ XIV của Đảng; Nghị quyết của Quốc hội về Kế hoạch phát triển kinh tế - xã hội 5 năm 2026 - 2030.
Thị trường chứng khoán ngày 25/8: Nhóm ngân hàng dẫn đầu đà giảm, thị trường chìm trong sắc đỏ

Thị trường chứng khoán ngày 25/8: Nhóm ngân hàng dẫn đầu đà giảm, thị trường chìm trong sắc đỏ

Áp lực bán mạnh ngay từ phiên sáng và gia tăng trong buổi chiều đã kéo VN Index lao dốc hơn 31 điểm, chốt ở 1.614,03 điểm trong phiên 25/8. Ngân hàng là nhóm giảm mạnh nhất, trong khi khối ngoại tiếp tục bán ròng hơn 1,7 nghìn tỷ đồng, tạo thêm sức ép lên thị trường.
Hơn 16.300 chiến sĩ tổng hợp luyện lần hai chuẩn bị cho Đại lễ 2/9

Hơn 16.300 chiến sĩ tổng hợp luyện lần hai chuẩn bị cho Đại lễ 2/9

Với sự tham gia của đầy đủ các lực lượng, buổi hợp luyện tối 24/8 tại Quảng trường Ba Đình đánh dấu bước hoàn thiện quan trọng, hướng tới lễ sơ duyệt, tổng duyệt và kỷ niệm 80 năm Quốc khánh.
Thí sinh toàn quốc xác nhận nhập học trên cổng thông tin của Bộ đến 17h ngày 30/8

Thí sinh toàn quốc xác nhận nhập học trên cổng thông tin của Bộ đến 17h ngày 30/8

Thông tin từ Vụ Giáo dục đại học, Bộ Giáo dục và Đào tạo cho biết, từ sáng nay, thí sinh trên toàn quốc đã có thể xác nhận nhập học trên cổng thông tin tuyển sinh của Bộ. Thời gian hoàn thành xác nhận đến 17h ngày 30/8.
Amazon và Nvidia cùng định hình tương lai sản xuất tự động

Amazon và Nvidia cùng định hình tương lai sản xuất tự động

Amazon được coi là doanh nghiệp ứng dụng công nghệ robot lớn nhất thế giới đang “tăng tốc mạnh mẽ” trên con đường sản xuất không chạm, nhờ giải pháp phần mềm AI vật lý và công nghệ “bản sao số” (digital twin) mới từ Nvidia.
THACO - Bước ngoặt tái cấu trúc vì một nền quản trị hiện đại

THACO - Bước ngoặt tái cấu trúc vì một nền quản trị hiện đại

THACO đang chuyển mình mạnh mẽ theo định hướng chiến lược công nghiệp và số hóa, khi Chủ tịch HĐQT Trần Bá Dương chính thức công bố việc hoàn thành trước hạn mục tiêu giai đoạn 2023–2025 và bắt đầu triển khai tái cấu trúc nhân sự theo hướng tinh gọn, hiện đại hóa.
song-gia-tri