BEVEILIGINGSHANDLEIDING VOOR DE SV2-SERIE
LET OP: Dit product bevat mogelijk of is mogelijk afgeleid
van materialen, waaronder software, van derden.
Materialen van derden kunnen onderworpen zijn
aan licenties, kennisgevingen, beperkingen en
verplichtingen opgelegd door de licentiegever.
De licenties, kennisgevingen, beperkingen en
verplichtingen, indien aanwezig, zijn te vinden in
de materialen bij het product, in de documenten of
bestanden bij deze materialen van derden, in een
bestand met de naam third_party_licenses op de
media die het product bevatten, of op http://www.
honeywell.com/ps/thirdpartylicenses.
Fig. 2. Informatiepagina met licentieovereenkomsten.
Accessoiremodules voor de SV2-serie
De kleppen in de SV2-serie ondersteunen het aansluiten van
accessoiremodules waarmee geavanceerde functionaliteit
wordt aangeboden. Er is onder andere een brandstof-/
luchtratiomodule en een drukmodule. Deze modules gebruiken
externe bekabeling die, indien gesaboteerd, de functionaliteit
van het apparaat op een gevaarlijke manier beïnvloeden, of het
apparaat beperken of volledig uitschakelen.
Hoewel het misschien niet duidelijk te zien is, gebruikt de
brandstof-/luchtratiomodule ook externe leidingen, die bij
onbevoegde aanpassing kunnen veroorzaken dat het apparaat
defect raakt.
MODBUS®-COMMUNICATIE
Voor configuratie en apparaatmonitoring van de SV2-serie,
wordt Modbus-communicatie met een RS-485 BUS gebruikt.
Deze communicatie vereist speciale aandacht met betrekking
tot beveiliging.
Beveiligde versus onbeveiligde communicatie
Het Modbus-protocol is onbeveiligd in zijn aard en biedt geen
ingebouwde beveiligingsmaatregelen. Apparaten van de SV2-
serie met firmwareversie 10 en hoger ondersteunen echter
Secured Modbus. Dit is een eigen uitbreiding van Honeywell
op het standaardprotocol.
Beveiligde Modbus ondersteunt integriteitsvalidatie van
berichten zodat deze niet kunnen worden gesaboteerd door
iemand die de RS-485-doorgang gebruikt. Dit protocol
beschermt de apparaatgegevens echter niet voor het aflezen
door onbevoegd personeel.
32-00151D-02
Sessiebeheer
De kleppen in de SV2-serie en HMI/PC Tools ondersteunen
een beveiligde sessie wanneer Secured Modbus wordt
gebruikt. Dit betekent dat er een beveiligde tunnel tussen de
HMI/PC-clienttoepassing en de klep van de SV2-serie tot
stand wordt gebracht wanneer de gebruiker zich aanmeldt
met een wachtwoord voor ofwel Monteur ofwel de OEM-
toegangsniveaus. Zie afbeelding 2-4.
Fig. 3. Sessie is niet tot stand gebracht. De gebruiker is niet aangemeld.
Fig. 4. Sessie is tot stand gebracht. De gebruiker is aangemeld als monteur.
Fig. 5. Sessie is tot stand gebracht. De gebruiker is aangemeld als OEM.
2