acecook

Cách bảo mật lưu lượng mạng không an toàn

Tự động hóa
23/04/2025 04:07
Khi các nhà phát triển Modbus cho phép giao tiếp từ các thiết bị không đồng nhất tận dụng tiêu chuẩn RS-485 vào năm 1979, nó đã bắt đầu cuộc đua về khả năng tương tác truyền thông fieldbus. RS-485 xác định các đặc tính điện của trình điều khiển và bộ thu được sử dụng trong các hệ thống truyền thông nối tiếp để kết nối nhiều loại bộ điều khiển, cảm biến, thiết bị đo đạc, bộ điều khiển PID, bộ truyền động động cơ.
aa
Cách AI tăng cường an ninh mạng và phát hiện mối đe dọa hiệu quả Hợp nhất Luật An toàn thông tin mạng và Luật An ninh mạng
Cách bảo mật lưu lượng mạng không an toàn

OPC UA (IEC 62541) một công nghệ thống nhất kết nối tự động hóa công nghiệp và công nghệ điện toán hiện đại, đóng vai trò là nền tảng cho khả năng tương tác được tạo ra bởi các nhà cung cấp, phần mềm công nghiệp, doanh nghiệp, công nghệ dịch vụ đám mây. Tiêu chuẩn OPC UA cho phép cảm biến giao tiếp với nhiều loại bộ điều khiển và thiết bị để điều phối dữ liệu cảm biến trong một lịch sử. Chức năng này cho phép các lớp doanh nghiệp tương quan dữ liệu quy trình với các chức năng kinh doanh mà không cần phần mềm dự phòng để dịch. Nhưng làm thế nào để tất cả các kết nối và dữ liệu này có thể được kết nối và quản lý?

Hub - Thiết bị chuyển mạch và mạng hiện đại

Trước khi chuyển mạch mạng, các trung tâm là cách chính để kết nối các mạng dựa trên Ethernet. Hub là một thiết bị khá đơn giản sao chép vật lý từng gói tin từ cổng nguồn đến mỗi cổng đích và kết nối chúng với một hub duy nhất theo cách đa hướng.

Mặc dù chi phí đầu tư rẻ và đơn giản nhưng công nghệ này không mở rộng quy mô vì ngay cả một mạng nhỏ với số lượng máy khách thấp cũng có nhiều gói truyền giữa các máy tính, gây ra quá nhiều lưu lượng truy cập, tiềm năng spam và gây nhiễu trên hub. Ví dụ: Nếu một máy khách phía sau cổng 1 đang trao đổi gói tin với một máy khách phía sau cổng 10, về nguyên tắc chỉ hai cổng này nên nhìn thấy các gói đó.

Giải pháp cho tình trạng khó khăn này là sự ra đời của các thiết bị chuyển mạch Ethernet, một bộ chuyển mạch phức tạp hơn một trung tâm vì phần cứng của nó có thể hiểu và định tuyến các gói tin trên mạng cục bộ tốt hơn. Hub có thể đọc lớp Ethernet (14 byte đầu tiên, 6x2 cho địa chỉ MAC và 2 cho EtherType, nêu giao thức của lớp tiếp theo, ví dụ như IP) và một số lớp trên như ARP, hiểu địa chỉ MAC nào được kết nối với mỗi cổng đơn lẻ.

Các thiết bị chuyển mạch mạng hiện đại đã áp dụng khả năng tăng lên để đối phó với các thiết kế mạng phức tạp như VLAN và QoS và thậm chí có thể thực hiện các công việc giống như bộ định tuyến nếu được định nghĩa là "thiết bị chuyển mạch Layer3", trong đó các gói được định tuyến đến các cổng địa chỉ MAC mặc định của chúng. Bộ chuyển mạch hỗ trợ giao thức dự phòng bộ định tuyến ảo (VRRP) và mở đường dẫn ngắn nhất đầu tiên (OSPF), VRRP cung cấp chỉ định tự động.

Khi bộ định tuyến chính không kết nối được, bộ định tuyến dự phòng sẽ tự động chuyển sang bộ định tuyến chính mới. OSPF thường được sử dụng trong các trạm biến áp giống như mạng lưới lớn, nó có thể tính toán tuyến đường ngắn nhất để truyền dữ liệu và làm cho quá trình hoạt động hiệu quả hơn.

Tất cả các chức năng được mô tả ở trên đều được thiết kế để hoạt động ở tốc độ cao, ban đầu ở tốc độ 10 Mbits, sau đó là 100 Mbits hoặc 1000 Mbits. Ngày nay, một số thiết bị chuyển mạch nhất định có thể hoạt động ở tốc độ hàng chục gigabit. Để đạt được điều đó, ASIC (mạch tích hợp dành riêng cho ứng dụng) thường được sử dụng. Mạch phần cứng này chỉ dành riêng cho mục đích của một bộ chuyển mạch và mặc dù kém linh hoạt hơn (nó không thể được lập trình lại hoặc sử dụng như một đơn vị xử lý chung), có thể truyền dữ liệu ở tốc độ dây, nơi lưu lượng gigabit đầy đủ có thể được truyền mà không bị mất gói và va chạm. Một CPU khác (bộ xử lý trung tâm) vẫn còn để điều phối các chức năng khác, cấu hình, thiết lập.

Cổng SPAN vào cuộc

Các cổng SPAN (Switched Port Analyzer) còn được gọi là cổng nhân bản, ban đầu được Cisco giới thiệu để cho phép các kỹ sư mạng khắc phục sự cố mạng xung quanh thiết bị chuyển mạch. Với công nghệ trung tâm, khá dễ dàng để hiểu những gì đang diễn ra trong một mạng. Tất cả những gì bạn cần làm là kết nối với một cổng miễn phí và tất cả các gói trong mạng đó đều có thể nhìn thấy để kiểm tra.

Cổng SPAN về cơ bản là cấu hình của một hoặc nhiều cổng để chúng có thể nhận bản sao của lưu lượng được truyền trên bộ chuyển mạch hoặc trong một VLAN cụ thể hoặc trên một tập hợp các cổng. Ngày nay, cấu hình chắc chắn phức tạp hơn so với ban đầu.

Công nghệ cổng SPAN được bao gồm trong đơn vị ASIC, nó không ảnh hưởng đến hiệu suất mạng bằng cách ăn nhập vào các tác vụ và dịch vụ khác. Ví dụ: Cấu hình SPAN sẽ không khiến bộ chuyển mạch thả các gói trên các cổng khác hoặc gây ra độ trễ.

Mặc dù không có mối quan tâm lớn về hiệu suất khi thiết lập cổng SPAN nhưng một số hạn chế nhất định có thể được áp dụng. Một số kiểu máy cũ hơn có thể bỏ qua một số gói vào cổng SPAN trong một số trường hợp nhất định nhưng các chức năng chính và cốt lõi của bộ chuyển mạch sẽ không gây ra độ trễ về tốc độ dây của nó.

Modbus là một giao thức truyền thông mở được phát triển bởi Modicon (nay là Schneider Electric) vào năm 1979. Đây là một trong những giao thức phổ biến nhất trong các ứng dụng công nghiệp, đặc biệt trong lĩnh vực tự động hóa và điều khiển giám sát. Modbus được thiết kế nhằm cung cấp khả năng giao tiếp giữa các thiết bị như PLC, HMI, cảm biến, bộ điều khiển và các thiết bị khác trong cùng một hệ thống.

Modbus đơn giản, dễ triển khai và không đòi hỏi chi phí bản quyền, giúp nó trở thành lựa chọn lý tưởng cho nhiều hệ thống công nghiệp. Hiện tại, Modbus được hỗ trợ trên cả giao tiếp nối tiếp (RS232, RS485) và giao tiếp Ethernet, với các phiên bản phổ biến như Modbus RTU, Modbus ASCII, và Modbus TCP/IP.

Theo automation.com

tudonghoangaynay.vn
Bài liên quan
mca
Tin bài khác
Doanh nghiệp vừa và nhỏ Việt Nam đã “đọc vị” EVFTA đến đâu?

Doanh nghiệp vừa và nhỏ Việt Nam đã “đọc vị” EVFTA đến đâu?

Hiệp định Thương mại Tự do Việt Nam - EU (EVFTA) có hiệu lực tròn 5 năm (1/8/2020 – 1/8/2025). Trong suốt những năm qua bức tranh hợp tác kinh tế song phương giữa hai bên trở nên sôi động hơn bao giờ hết.
Triển lãm ảnh Humanoid mùa 8: Ghi dấu vẻ đẹp Hà Nội qua lăng kính “Tòa soạn báo mới”

Triển lãm ảnh Humanoid mùa 8: Ghi dấu vẻ đẹp Hà Nội qua lăng kính “Tòa soạn báo mới”

Trở lại với mùa thứ 8, Humanoid, dự án nhiếp ảnh thường niên của CLB Humans of Hanoi - Amsterdam High School mang đến triển lãm ảnh với chủ đề “Tòa soạn báo mới”, hứa hẹn là điểm hẹn văn hóa - nghệ thuật đầy cảm hứng dành cho giới trẻ yêu nhiếp ảnh và Hà Nội.
Lần đầu tiên cuộc thi về AI được tổ chức trên sóng truyền hình quốc gia

Lần đầu tiên cuộc thi về AI được tổ chức trên sóng truyền hình quốc gia

“AI thực chiến” là tên cuộc thi vừa được Đài Truyền hình Việt Nam (VTV), Trung tâm Dữ liệu quốc gia (NDC), Hiệp hội Dữ liệu quốc gia (NDA) và Ngân hàng Thương mại cổ phần Kỹ Thương Việt Nam (Techcombank) khởi động.
Hà Nội với chiến dịch 45 ngày đêm hỗ trợ chuyển đổi số

Hà Nội với chiến dịch 45 ngày đêm hỗ trợ chuyển đổi số

Ngày 5/8, tại Hà Nội, Báo Kinh tế & Đô thị, Trung tâm Truyền thông, Dữ liệu và Công nghệ thành phố Hà Nội đã tổ chức tọa đàm “Hà Nội với Chiến dịch 45 ngày đêm hỗ trợ chuyển đổi số”. Đây là yêu cầu cấp thiết để vận hành mô hình chính quyền địa phương 2 cấp minh bạch và gần dân hơn.
Tử vi vòng quay công nghệ ngày 6/8/2025: Tuổi Tuất tràn đầy sức sống, tuổi Mùi nhiều áp lực

Tử vi vòng quay công nghệ ngày 6/8/2025: Tuổi Tuất tràn đầy sức sống, tuổi Mùi nhiều áp lực

Những bí ẩn của khoa học đời sống là "món ăn" tinh thần không thể thiếu trong cuộc sống của con người. Tử vi vòng quay công nghệ xem tử vi 12 con giáp ngày 6/8/2025 cho tất cả các tuổi nhằm dự đoán vận hạn về công danh, tiền bạc, tình duyên, sức khỏe...
Thị trường chứng khoán ngày 05/8: Áp lực chốt lời lan rộng, chỉ số rung lắc mạnh

Thị trường chứng khoán ngày 05/8: Áp lực chốt lời lan rộng, chỉ số rung lắc mạnh

Thị trường khởi đầu đầy hứng khởi khi chỉ số bật tăng mạnh mẽ, có lúc vượt mốc 1.584 điểm. Tuy nhiên, áp lực chốt lời từ vùng giá cao nhanh chóng xuất hiện, khiến chỉ số rung lắc mạnh và nhiều cổ phiếu giảm sâu. Dù VN Index vẫn giữ được sắc xanh nhờ nhóm trụ, nhưng sự phân hóa rõ rệt và cây nến doji được hình thành khiến nhà đầu tư cần hành động thận trọng hơn trong các phiên sắp tới.
Công nghệ tự động hoá thông minh góp phần hiện thực hoá ISO 50001

Công nghệ tự động hoá thông minh góp phần hiện thực hoá ISO 50001

Quản lý năng lượng luôn là yêu cầu cấp thiết của mỗi quốc gia. Kể từ khi ISO 50001 ra đời, xác định tiêu chuẩn toàn cầu trong quản lý năng lượng thì không phải ngẫu nhiên được 120 quốc gia trên thế giới áp dụng. Để thực hành tốt ISO 50001, bên cạnh việc chủ động lựa chọn các nguồn năng lượng tiết kiệm và hiệu quả, chúng ta vẫn phải kết hợp sử dụng các quy trình, công nghệ mới. Trong đó, công nghệ Tự động hóa thông minh đóng vai trò then chốt.
Petrolimex: Tự hào nhiệm kỳ đổi mới – Vững bước tiên phong trong kỷ nguyên chuyển đổi xanh và số

Petrolimex: Tự hào nhiệm kỳ đổi mới – Vững bước tiên phong trong kỷ nguyên chuyển đổi xanh và số

Đại hội đại biểu Đảng bộ Tập đoàn Xăng dầu Việt Nam lần thứ V, nhiệm kỳ 2025–2030, không chỉ là sự kiện chính trị trọng đại, mà còn là dịp để nhìn lại hành trình bứt phá 5 năm qua và xác lập tầm nhìn chiến lược trong thời kỳ mới – nơi Petrolimex khẳng định vai trò nòng cốt trong bảo đảm an ninh năng lượng quốc gia và tiên phong trong chuyển đổi năng lượng sạch.
Bộ GDĐT yêu cầu các trường rà soát điểm chênh, điểm quy đổi xét tuyển

Bộ GDĐT yêu cầu các trường rà soát điểm chênh, điểm quy đổi xét tuyển

Bộ GDĐT vừa yêu cầu tất cả các cơ sở đào tạo rà soát dữ liệu để lọc ảo tuyển sinh trình độ đại học và cao đẳng, trong đó đặc biệt lưu ý việc công khai phương án quy đổi điểm trúng tuyển.
Liên minh bán dẫn phải tránh “bẫy công nghệ”

Liên minh bán dẫn phải tránh “bẫy công nghệ”

Việt Nam đã chính thức ra mắt Liên minh phát triển nguồn lực bán dẫn Việt Nam (SEVINA) một bước đi thể hiện quyết tâm của quốc gia trong cuộc đua công nghệ toàn cầu. Trong buổi trò chuyện với Tạp chí Tự động hóa Ngày nay, ông Nguyễn Mạnh Cường - Phó Tổng thư ký, Trưởng VP đại diện Hội Tự động hóa Việt Nam tại TP.HCM và là thành viên Hội đồng cố vấn SEVINA cho rằng, từ một “liên minh ý chí” đến một “thiết chế thực thi” là hành trình không dễ dàng, đòi hỏi năng lực nội sinh, phản biện công nghệ thực chất và sự đồng hành trách nhiệm giữa nhà nước, doanh nghiệp và đại học chứ không phải những khẩu hiệu rỗng hay kết nối hình thức.
Quảng cáo
moxa