|
Los cortafuegos efectúan un perímetro lógico de seguridad para las redes SCADA y son claramente un elemento indispensable para garantizar la seguridad de este entorno. Pero los cortafuegos no cumplen las necesidades de las redes SCADA al no poder manejar los protocolos de comunicación, como es el caso de Modbus. Los cortafuegos y las ACLs actuales pueden filtrar direcciones IP y puertos, tal como TCP 502 para Modbus, pero no pueden filtrar contenidos en el protocolo Modbus que fluyen a través de ese puerto, como el código de función. Con Modbusfw una extensión para Netfilter es posible dotar a este cortafuegos de capacidades para filtrar código de funciones en Modbus/TCP usando políticas (DROP, DENY, ALLOW, etc.). De esta forma es posible: establecer grupos de IP que solo pueden enviar determinados códigos de funciones ModBus, bloquear ciertos códigos de funciones Modbus que llegan a una IP… Esto mejora notablemente el control de acceso en el protocolo Modbus/TCP frente a la ...
|
|
|
Otros : Diseño de uñas: manicure francesa al revés Máquinas de hacer palomitas de maíz estilo retro Las asociaciones de la tercera edad donan alimentos a cáritas ¿tanto con los "voladores" para... esto? ¡bah! Nak 102.0 [video videogames] ¿así o más sencillos? Hablando con un muerto Sin titulo. Elementos decorativos para plantillas #1 |
Relacionados :
|
Código : |
Código : |
Código : |
Código : |
Código : |
Código : |
Código : |
Código : |
Código : |
|