কিভাবে WAGO PFC200 এর সাথে একটি নিরাপদ শিল্প নেটওয়ার্ক তৈরি করবেনঃ আইইসি 62443 সম্মতিতে একটি গাইড

ভূমিকাআইটি/ওটি কনভারজেন্সের যুগে, কারখানার মেঝে এবং ইন্টারনেটের মধ্যে "এয়ার-গ্যাপ" অদৃশ্য হয়ে গেছে। শিল্প ব্যবস্থা আরও সংযুক্ত হওয়ার সাথে সাথে তারা আরও দুর্বল হয়ে পড়ে। প্রকৌশলী এবং সিস্টেম ইন্টিগ্রেটরদের জন্য, মেনে চলাআইইসি 62443—ইন্ডাস্ট্রিয়াল অটোমেশন অ্যান্ড কন্ট্রোল সিস্টেম (IACS) সাইবার সিকিউরিটির জন্য আন্তর্জাতিক মান—আর ঐচ্ছিক নয়; এটি একটি প্রয়োজনীয়তা।

দWAGO PFC200(প্রোগ্রামেবল ফিল্ড কন্ট্রোলার)এই সুরক্ষিত স্থাপত্য নির্মাণের জন্য সবচেয়ে শক্তিশালী হাতিয়ার হিসেবে আবির্ভূত হয়েছে। অন্তর্নির্মিত নিরাপত্তা বৈশিষ্ট্য সহ একটি উন্মুক্ত লিনাক্স অপারেটিং সিস্টেমের উপর ভিত্তি করে, এটি একটি "ডিফেন্স-ইন-ডেপথ" কৌশলের অনুমতি দেয়। IEC 62443 এর কঠোর চাহিদা পূরণ করে এমন একটি নেটওয়ার্ক তৈরি করতে আপনি কীভাবে PFC200 ব্যবহার করতে পারেন তা এখানে রয়েছে।

IEC 62443-4-2 উপাদানগুলির জন্য সুরক্ষা প্রয়োজনীয়তাগুলি নির্দিষ্ট করে৷ WAGO PFC200 হল "ডিজাইন দ্বারা সুরক্ষিত।"

• ভূমিকা-ভিত্তিক অ্যাক্সেস কন্ট্রোল (RBAC):একটি একক "অ্যাডমিন" পাসওয়ার্ড থেকে সরান। PFC200 আপনাকে নির্দিষ্ট অনুমতি সহ বিভিন্ন ব্যবহারকারীর স্তর (অপারেটর, রক্ষণাবেক্ষণকারী, প্রশাসক) তৈরি করতে দেয়, নিশ্চিত করে যে শুধুমাত্র অনুমোদিত কর্মীরা যুক্তি বা যোগাযোগ সেটিংস পরিবর্তন করতে পারে।
• অব্যবহৃত পরিষেবাগুলি অক্ষম করা:আক্রমণকারীদের জন্য একটি সাধারণ প্রবেশ বিন্দু একটি খোলা, অব্যবহৃত পোর্ট। WAGO ওয়েব-ভিত্তিক ম্যানেজমেন্ট (WBM) এর মাধ্যমে, আপনি FTP, HTTP (এর পরিবর্তে HTTPS ব্যবহার করুন) এবং টেলনেটের মতো পরিষেবাগুলি অক্ষম করতে পারেন (এবং উচিত) যা আপনার নির্দিষ্ট অ্যাপ্লিকেশনের জন্য প্রয়োজনীয় নয়৷

IEC 62443 এর মূল ধারণাগুলির মধ্যে একটি হলজোন এবং কন্ডুইটমডেল এটি কারখানার একটি এলাকার লঙ্ঘনকে পুরো প্ল্যান্টে ছড়িয়ে পড়তে বাধা দেয়।

• ডুয়াল ইথারনেট পোর্ট:বেশিরভাগ PFC200 মডেলে (750-8212 এর মতো) দুটি স্বাধীন ইথারনেট পোর্ট রয়েছে। আপনি শারীরিকভাবে এবং যৌক্তিকভাবে আলাদা করতে এইগুলি ব্যবহার করতে পারেনফিল্ড জোন(সেন্সর/অ্যাকচুয়েটর) থেকেকন্ট্রোল জোন(SCADA/HMI) বাএন্টারপ্রাইজ জোন(অফিস নেটওয়ার্ক)।
• ইন্টিগ্রেটেড ফায়ারওয়াল:PFC200 একটি অন্তর্নির্মিত Linux-ভিত্তিক ফায়ারওয়াল (iptables) বৈশিষ্ট্যযুক্ত। আপনি শুধুমাত্র নির্দিষ্ট আইপি ঠিকানা এবং প্রোটোকল (যেমন, পোর্ট 502-এ Modbus TCP) এর মধ্য দিয়ে যাওয়ার অনুমতি দেওয়ার জন্য নিয়মগুলি কনফিগার করতে পারেন, কার্যকরভাবে জোনগুলির মধ্যে একটি সুরক্ষা নালী হিসাবে কাজ করে।

ডেটা অখণ্ডতা এবং গোপনীয়তা সর্বাগ্রে। IEC 62443 প্রয়োজন যে সংবেদনশীল ডেটা সংক্রমণের সময় সুরক্ষিত করা উচিত।

• ভিপিএন টানেল (ওপেনভিপিএন এবং আইপিসেক):PFC200 একটি VPN ক্লায়েন্ট বা সার্ভার হিসাবে কাজ করতে পারে। একটি এনক্রিপ্টেড টানেল (ওপেনভিপিএন বা আইপিসেক) স্থাপন করে, আপনি সরাসরি পিএলসিকে সর্বজনীন ইন্টারনেটে প্রকাশ না করে নিরাপদ দূরবর্তী রক্ষণাবেক্ষণ সক্ষম করতে পারেন।
• ওয়েব পরিষেবার জন্য TLS/SSL:আপনি ইন্টিগ্রেটেড ওয়েব সার্ভার বা WebVisu ব্যবহার করছেন না কেন, সবসময় সক্রিয় করুনHTTPS. PFC200 আধুনিক TLS এনক্রিপশনকে সমর্থন করে, এটি নিশ্চিত করে যে HMI ডেটা "মানুষ-ইন-দ্য-মিডল" আক্রমণ দ্বারা বাধা বা টেম্পার করা যাবে না।

নিরাপত্তা একটি এককালীন সেটআপ নয়; এটি একটি ধারাবাহিক প্রক্রিয়া।

• Syslog ইন্টিগ্রেশন:PFC200 তার নিরাপত্তা লগগুলিকে সেন্ট্রালে পাঠাতে পারেSyslog সার্ভার. এটি আইটি/ওটি দলগুলিকে সন্দেহজনক কার্যকলাপের জন্য নিরীক্ষণ করার অনুমতি দেয়, যেমন একাধিক ব্যর্থ লগইন প্রচেষ্টা বা অননুমোদিত কনফিগারেশন পরিবর্তন, রিয়েল-টাইমে।
• ফার্মওয়্যার অখণ্ডতা:সর্বদা নিশ্চিত করুন যে আপনার PFC200 WAGO থেকে সর্বশেষ স্বাক্ষরিত ফার্মওয়্যার চালাচ্ছে। নতুন আবিষ্কৃত দুর্বলতা (CVE) প্যাচ করার জন্য নিয়মিত আপডেটগুলি গুরুত্বপূর্ণ।

প্রথাগত "ব্ল্যাক-বক্স" পিএলসি থেকে ভিন্ন, PFC200 এররিয়েল-টাইম লিনাক্স (RT-Preempt প্যাচ সহ)সম্পূর্ণ স্বচ্ছতা প্রদান করে। এটি উন্নত ব্যবহারকারীদের ডকার কন্টেইনারগুলির মাধ্যমে কাস্টম নিরাপত্তা এজেন্ট ইনস্টল করার অনুমতি দেয়, এটিকে সবচেয়ে চাহিদাপূর্ণ নিরাপত্তা পরিবেশের জন্য একটি ভবিষ্যত-প্রমাণ "এজ কন্ট্রোলার" করে তোলে।

সাংহাই ফ্র্যাডওয়েল ইন্ডাস্ট্রিয়াল অটোমেশন কোং, লিমিটেড উচ্চ-কার্যকারিতা শিল্প অটোমেশন সমাধানের একটি শীর্ষস্থানীয় বিশ্বব্যাপী সরবরাহকারী, উচ্চ-মানের চীনা অটোমেশন সমাধানগুলির সাথে বিশ্বব্যাপী ক্রেতাদের সংযুক্ত করার জন্য নিবেদিত।

• মাল্টি-ব্র্যান্ড ইন্টিগ্রেশন: এক অর্ডার, এক চালান, শূন্য ঝামেলা।
• প্রযুক্তিগত পরামর্শ: অভিজ্ঞ অটোমেশন ইঞ্জিনিয়ারদের দ্বারা প্রাক-বিক্রয় পরামর্শ।
• গ্যারান্টিযুক্ত সত্যতা: কঠোর মান নিয়ন্ত্রণ এবং নির্ভরযোগ্য সীসা সময় (3-7 দিন)।