mbXLINK

Data beveiligd en versleuteld versturen van de veldbus naar de cloud

De secure cloud gateway mbXLINK verzamelt gegevens uit de veldbuslaag en brengt het veilig in de cloud. Het veiligheidsconcept is gebaseerd op een datadiode waarin de communicatie slechts in één richting gaat. Van het veldnetwerk naar het veilige netwerk. Het retourkanaal is elektrisch geïsoleerd en kan alleen worden geactiveerd met een sleutel voor configuratiedoeleinden. De mbXLINK kan data halen uit een PROFINET, PROFIBUS, MPI of Modus-TCP interface. Vervolgens zendt het de data naar het remote service portaal mbCONNECT24 voor verdere verwerking/opslag.

Logo mbXLINK

mbXLINK module secure cloud gateway

In de tijd dat veel van de huidige apparaten en veldbussen werden ontwikkeld waren Internet, Industrie 4.0 en Big Data nog niet bekend. Daarom missen deze systemen alle beveiligingsfuncties voor een directe netwerkintegratie, zoals toegangsbeveiliging met wachtwoord of ondertekende firmware-updates. Om bestaande sites “Industry 4.0-fit” te maken hebben MB connect line en Deutschmann Automation de Secure Cloud Gateway mbXLINK ontwikkeld.

Secure cloud gateway gebaseerd op een data diode

mbXLINK schema

Het is gebaseerd op een datadiode. Die hardware-technische communicatie alleen in één richting toelaat. Van het veld tot het beveiligde net. Technisch gezien is het onmogelijk om verbinding te maken met de site of om gegevens te stelen of om gegevens van buitenaf te manipuleren. Het retourkanaal wordt elektrisch ontkoppeld en kan alleen worden geactiveerd voor configuratiedoeleinden via de sleutelschakelaar op de module. Vanwege de echte, op hardware gebaseerde, ontkoppeling zijn de gebruikelijke zwakke plekken van beveiligingshardware niet mogelijk: denk aan foutieve configuratie door de gebruiker of beveiligingslekken in de unit-software.

Het globale concept omvat ook de verbinding met de cloud en is direct uit de verpakking te gebruiken zonder verdere installatie van de programmeer software.

Visualiseer uw data

Beveiligd via data diode

mbXLINK beveiligd via data diode

Verschillende uitvoeringen

Alle apparaten hebben standaard 1x een WAN interface en 4x LAN interface.

XLH100 – MPI
XLH110 – PROFIBUS-DP
XLH120 – Modbus-TCP
XLH130 – PROFINET