១. សេចក្តីផ្តើម៖ គម្លាតដ៏សំខាន់នៃភាពមើលឃើញបណ្តាញទំនើប
ហេដ្ឋារចនាសម្ព័ន្ធ IT និង OT ឧស្សាហកម្មរបស់សហគ្រាសសកលប្រឈមមុខនឹងបញ្ហាប្រឈមសន្តិសុខតាមអ៊ីនធឺណិតដែលមិនធ្លាប់មានពីមុនមក៖ អង្គការនានាមិនអាចកាត់បន្ថយការគំរាមកំហែងបណ្តាញដែលពួកគេមិនអាចសង្កេតបានពេញលេញ។ នៅពេលដែលប្រព័ន្ធត្រួតពិនិត្យឧស្សាហកម្ម (ICS) ដូចជាស្ថាបត្យកម្មឡានក្រុងខ្សែសង្វាក់ ILO-41 ពង្រីកដើម្បីរួមបញ្ចូលឡានក្រុងកម្មវិធីដែលភ្ជាប់ជាមួយពពក តំណភ្ជាប់បណ្តាញដែលមិនបានត្រួតពិនិត្យបង្កើតចំណុចងងឹតសម្រាប់ ransomware ចលនាគំរាមកំហែងចំហៀង ភាពមិនប្រក្រតីនៃពិធីការ និងការចូលប្រើឧបករណ៍ដែលគ្មានការអនុញ្ញាត។ វិធីសាស្ត្រត្រួតពិនិត្យបែបប្រពៃណី - រួមទាំងច្រកកញ្ចក់ SPAN ប្តូរ និងភ្នាក់ងារត្រួតពិនិត្យដែលមានមូលដ្ឋានលើម៉ាស៊ីន - បរាជ័យក្នុងការផ្តល់ការចាប់យកចរាចរណ៍បណ្តាញទ្វេទិសដែលគ្មានការបាត់បង់ក្រោមបន្ទុកកម្រិតបញ្ជូនកំពូល ដែលនាំមកនូវហានិភ័យដែលមិនអាចទទួលយកបានសម្រាប់ប្រតិបត្តិការសំខាន់ៗ។
ការណែនាំបច្ចេកទេសនេះពន្យល់លម្អិតអំពីដំណោះស្រាយភាពមើលឃើញស្តង់ដារមាស៖ក្បាលទឹកស្ពាន់ (ក្បាលទឹកអ៊ីសឺរណិត / ក្បាលទឹកអកម្ម)ផ្នែករឹង។ ឧបករណ៍ចំណុចចូលប្រើសាកល្បងក្នុងតួទាំងនេះផ្តល់នូវការចាប់យកចរាចរណ៍បណ្តាញដែលមានភាពត្រឹមត្រូវ 100% និងគ្មានផលប៉ះពាល់សម្រាប់ការត្រួតពិនិត្យបណ្តាញ ការប្រមាញ់ការគំរាមកំហែង ការវិភាគផ្នែកច្បាប់ និងការធ្វើសវនកម្មអនុលោមភាព។ ដោយផ្តោតលើ Mylinking ML-TAP-2401B ពហុច្រក Gigabit Copper Ethernet TAP ឈានមុខគេក្នុងឧស្សាហកម្ម យើងវិភាគរចនាសម្ព័ន្ធដាក់ពង្រាយឧស្សាហកម្មពិតប្រាកដសម្រាប់បណ្តាញកម្មវិធី ILO-41 របស់រថយន្តក្រុងសរសៃរោទិ៍ ប្រៀបធៀបស្ថាបត្យកម្ម TAP ស្ពាន់អកម្ម និងអុបទិក និងគូសបញ្ជាក់ពីរបៀបដែល TAP ផ្នែករឹងដែលឧទ្ទិសដល់ការលុបបំបាត់ដែនកំណត់នៃឧបករណ៍ត្រួតពិនិត្យចាស់ៗ ដើម្បីពង្រឹងសុវត្ថិភាពបណ្តាញពីដើមដល់ចប់។
នៅទូទាំងវិស័យថាមពល ផលិតកម្ម ហិរញ្ញវត្ថុ និងហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗ វិស្វករសន្តិសុខ IT/OT ផ្តល់អាទិភាពដល់ផ្នែករឹង TAP អកម្មសម្រាប់ហេតុផលមួយដែលមិនអាចចរចាបាន៖ TAP ស្ពាន់អ៊ីសឺរណិតអកម្មចម្លងកញ្ចប់បណ្តាញ full-duplex ដោយមិនទម្លាក់ស៊ុម ណែនាំភាពយឺតយ៉ាវ ឬបង្កើតផ្ទៃវាយប្រហារដែលអាចកេងប្រវ័ញ្ចបាននៅលើផ្នែកបណ្តាញផលិតកម្ម។ អត្ថបទនេះបម្រើជាធនធាន SEO ច្បាស់លាស់សម្រាប់វិស្វករដែលស្រាវជ្រាវផ្នែករឹងចាប់យកចរាចរណ៍បណ្តាញ វាយតម្លៃការដាក់ពង្រាយ tap អកម្ម និងរចនាបំពង់បង្ហូរភាពមើលឃើញសុវត្ថិភាពបណ្តាញដ៏រឹងមាំស្របតាមអាណត្តិអនុលោមភាពឧស្សាហកម្ម និងសហគ្រាស។
ការតម្រឹមចេតនាស្វែងរកចម្បង
ប្លក់នេះផ្តោតលើសំណួរស្វែងរក Google ដែលមានការបម្លែងខ្ពស់៖
○ព័ត៌មាន៖ តើក្បាលទឹកស្ពាន់ជាអ្វី? ក្បាលទឹកអកម្មធៀបនឹងរន្ធ SPAN ការត្រួតពិនិត្យឧស្សាហកម្មក្បាលទឹកអ៊ីសឺរណិត
○ពាណិជ្ជកម្ម៖ ឧបករណ៍ភ្ជាប់អ៊ីសឺរណិតទង់ដែងល្អបំផុតសម្រាប់សុវត្ថិភាពបណ្តាញ OT ឧបករណ៍ភ្ជាប់បណ្តាញអកម្មពហុច្រកសម្រាប់ការចាប់យកចរាចរណ៍
○ប្រតិបត្តិការ៖ សន្លឹកទិន្នន័យម៉ាស៊ីនទឹកបណ្តាញ Mylinking ML-TAP-2401B ការដាក់ពង្រាយម៉ាស៊ីនទឹកត្រួតពិនិត្យរថយន្តក្រុងរង្វង់ឧស្សាហកម្ម
2. តើក្បាលទឹកស្ពាន់ ក្បាលទឹកអ៊ីសឺរណិត និងក្បាលទឹកអកម្មជាអ្វី? និយមន័យបច្ចេកទេសស្នូល
ដើម្បីលុបបំបាត់ការភាន់ច្រឡំពាក្យបច្ចេកទេសសម្រាប់អ្នកអនុវត្តសន្តិសុខបណ្តាញ យើងធ្វើឱ្យពាក្យគន្លឹះស្នូលនីមួយៗមានលក្ខណៈជាផ្លូវការជាមួយនឹងបរិបទផ្នែករឹង និងប្រតិបត្តិការ៖
2.1 ម៉ាស៊ីនទឹកស្ពាន់ (ម៉ាស៊ីនទឹកអ៊ីសឺរណិត)
ឧបករណ៍ Copper Tap ដែលអាចប្តូរឈ្មោះបានថា Ethernet Tap គឺជាឧបករណ៍មើលឃើញបណ្តាញរូបវន្តក្នុងតួដែលបង្កើតឡើងសម្រាប់តំណភ្ជាប់ Ethernet ទង់ដែង BASE-T (ខ្សែអគ្គិសនី 10/100/1000M Gigabit)។ ឧបករណ៍ Copper Tap ត្រូវបានដាក់ពង្រាយដោយផ្ទាល់រវាងចំណុចបញ្ចប់បណ្តាញពីរ — ដូចជាកុងតាក់រថយន្តក្រុងឧស្សាហកម្ម និងម៉ាស៊ីនមេត្រួតពិនិត្យសុវត្ថិភាព — បំបែកចរាចរណ៍ទ្វេទិសទៅជាស្ទ្រីមដូចគ្នាពីរ៖
○ស្ទ្រីមចរាចរណ៍ផ្ទាល់ចម្បង៖ បញ្ជូនបន្តដោយមិនបានកែប្រែទៅកាន់ឧបករណ៍បណ្តាញផលិតកម្មខាងក្រោម
○ស្ទ្រីមត្រួតពិនិត្យស្ទួន៖ ផ្ញើទៅផ្នែករឹងវិភាគដែលឧទ្ទិសដល់ (ម៉ាស៊ីនមេសុវត្ថិភាព ឧបករណ៍ចាប់សញ្ញាគំរាមកំហែងឧស្សាហកម្ម NOZOMI NG-500R ឧបករណ៍ចាប់សញ្ញាចាប់យកកញ្ចប់)
មិនដូចការឆ្លុះបញ្ចាំងដែលមានមូលដ្ឋានលើកម្មវិធីទេ ផ្នែករឹងរបស់ម៉ាស៊ីនស្ពាន់ប្រើសៀគ្វីស្រទាប់ PHY ដែលឧទ្ទិសដើម្បីបង្កើតសញ្ញាអគ្គិសនីឡើងវិញ ដោយធានានូវអត្រាបញ្ជូនទិន្នន័យពេញលេញដោយគ្មានការបាត់បង់កញ្ចប់ក្នុងអំឡុងពេលចរាចរណ៍កើនឡើង។ Mylinking ML-TAP-2401B គឺជាម៉ាស៊ីនស្ពាន់ម៉ូឌុលដែលគាំទ្រច្រកស្ពាន់ 16x Gigabit BASE-T ដែលធ្វើឱ្យវាល្អសម្រាប់ការប្រមូលផ្តុំតំណភ្ជាប់ស្ពាន់ឧស្សាហកម្ម និងសហគ្រាសច្រើនទៅជាចំណីត្រួតពិនិត្យបង្រួបបង្រួមតែមួយ។
២.២ ការប៉ះអកម្ម
ឧបករណ៍ប៉ះអកម្ម (Passive Tap) គឺជាថ្នាក់រងនៃផ្នែករឹង TAP បណ្តាញ ដែលកំណត់ដោយការរចនាអេឡិចត្រូនិចអប្បបរមា និងគ្មានកម្មវិធីបង្កប់ (firmware)។ មានបំរែបំរួលឧបករណ៍ប៉ះអកម្មពីរផ្សេងគ្នាសម្រាប់ហេដ្ឋារចនាសម្ព័ន្ធទំនើប៖
○ការប៉ះអុបទិកអកម្ម: ឧបករណ៍បំបែកអុបទិកដែលមិនប្រើថាមពលសម្រាប់តំណភ្ជាប់សរសៃអុបទិក (FO នៅក្នុងដ្យាក្រាមសណ្ឋានវិទ្យា ILO-41 របស់យើង)។ ប្រើប្រាស់ការឆ្លុះពន្លឺអកម្មសុទ្ធសាធដើម្បីចម្លងចរាចរណ៍សរសៃដោយមិនចាំបាច់ប្រើសមាសធាតុអគ្គិសនី។ មិនត្រូវការការផ្គត់ផ្គង់ថាមពលទេ គ្មានហានិភ័យនៃការបរាជ័យនៃតំណភ្ជាប់ពីការបាត់បង់ថាមពលផ្នែករឹងឡើយ។
○ក្បាលម៉ាស៊ីនស្ពាន់អ៊ីសឺរណិតខណៈពេលដែលតំណភ្ជាប់ទង់ដែងតម្រូវឱ្យមានការបង្កើតសញ្ញា PHY ឡើងវិញយ៉ាងសកម្ម ក្បាលម៉ាស៊ីនទង់ដែងកម្រិតសហគ្រាសអនុវត្តស្ថាបត្យកម្មសុវត្ថិភាពអកម្ម៖ គ្មានអាសយដ្ឋាន IP គ្មានចំណុចប្រទាក់គេហទំព័រគ្រប់គ្រង គ្មានសមត្ថភាពចូលប្រើពីចម្ងាយ។ ការរចនាដែលមានចន្លោះប្រហោងខ្យល់នេះការពារអ្នកគំរាមកំហែងពីការធ្វើឱ្យខូចក្បាលម៉ាស៊ីនខ្លួនឯងដើម្បីរំខានចរាចរណ៍ដែលចាប់យក ឬបង្វែរទៅក្នុងបណ្តាញផលិតកម្ម។
ភាពខុសគ្នាដ៏សំខាន់៖ ការលួចចូលដោយអកម្មទាំងអស់លុបបំបាត់វ៉ិចទ័រវាយប្រហារដែលមាននៅលើកុងតាក់ដែលបានគ្រប់គ្រង ជញ្ជាំងភ្លើង ឬភ្នាក់ងារត្រួតពិនិត្យ ដែលជាតម្រូវការស្នូលសម្រាប់ក្របខ័ណ្ឌសុវត្ថិភាពបណ្តាញសូន្យការទុកចិត្ត។
២.៣ ករណីប្រើប្រាស់ស្នូលនៃការចាប់យកចរាចរណ៍បណ្តាញ និងការត្រួតពិនិត្យបណ្តាញ
ការចាប់យកចរាចរណ៍បណ្តាញពិពណ៌នាអំពីដំណើរការនៃការថតកញ្ចប់ Ethernet ឆៅពេញលេញដែលឆ្លងកាត់តំណភ្ជាប់បណ្តាញសម្រាប់កោសល្យវិច្ច័យក្រោយព្រឹត្តិការណ៍ ការរកឃើញការគំរាមកំហែងតាមពេលវេលាជាក់ស្តែង និងការដោះស្រាយបញ្ហាប្រតិបត្តិការ។ ការត្រួតពិនិត្យបណ្តាញគឺជាលំហូរការងារប្រតិបត្តិការដ៏ទូលំទូលាយដែលទាញយកអត្ថប្រយោជន៍ពីចរាចរណ៍ដែលចាប់យកដើម្បីធ្វើសវនកម្មជាបន្តបន្ទាប់នូវឥរិយាបថពិធីការ រកឃើញគំរូការតភ្ជាប់មិនប្រក្រតី និងផ្ទៀងផ្ទាត់ការអនុវត្តគោលនយោបាយសុវត្ថិភាពបណ្តាញ។ ការប៉ះអកម្ម Ethernet ទង់ដែងបង្កើតជាស្រទាប់ប្រមូលទិន្នន័យជាមូលដ្ឋានសម្រាប់លំហូរការងារទាំងពីរ ដោយផ្តល់ចរាចរណ៍ពេញលេញ និងមិនផ្លាស់ប្តូរទៅកាន់ម៉ាស៊ីនមេ SIEM ឧបករណ៍ចាប់សញ្ញា IDS ឧស្សាហកម្ម និងវេទិកាវិភាគប្រតិបត្តិការបណ្តាញ។
៣. TAP អកម្ម ទល់នឹង SPAN/Mirror Ports៖ ហេតុអ្វីបានជា Hardware TAPs គ្របដណ្ដប់លើការត្រួតពិនិត្យដ៏សំខាន់
ដំបូងឡើយ អង្គការជាច្រើនពឹងផ្អែកលើច្រកកញ្ចក់ SPAN របស់កុងតាក់ (Switched Port Analyzer) សម្រាប់ភាពមើលឃើញចរាចរណ៍ដែលមានតម្លៃទាប ប៉ុន្តែវិធីសាស្រ្តនេះបង្កើតចំណុចងងឹតដ៏មហន្តរាយនៅក្នុងបរិយាកាសឧស្សាហកម្ម និងសហគ្រាសដែលមានចរាចរណ៍ខ្ពស់។ ខាងក្រោមនេះគឺជាការវិភាគបច្ចេកទេសដែលប្រៀបធៀបផ្នែករឹងម៉ាស៊ីនស្ពាន់អកម្មទៅនឹងការឆ្លុះបញ្ចាំង SPAN ជាមួយនឹងផលប៉ះពាល់ដោយផ្ទាល់សម្រាប់សុវត្ថិភាពបណ្តាញ និងការចាប់យកចរាចរណ៍បណ្តាញដែលអាចទុកចិត្តបាន៖
| ម៉ែត្រវាយតម្លៃ | ក្បាលតភ្ជាប់អកម្មស្ពាន់អ៊ីសឺរណិត (Mylinking ML-TAP-2401B) | ប្តូរច្រក SPAN/Mirror |
| ភាពស្មោះត្រង់នៃការចាប់យកកញ្ចប់ | ការចាប់យកកញ្ចប់ទ្វេទិសដែលគ្មានការបាត់បង់ 100%; ស៊ុមទាំងអស់ត្រូវបានចម្លងដោយមិនគិតពីបន្ទុកកម្រិតបញ្ជូន | ការធ្លាក់ចុះកញ្ចប់ធ្ងន់ធ្ងរក្នុងអំឡុងពេលចរាចរណ៍ផ្ទុះឡើង; កុងតាក់ ASIC buffer overflow បោះចោលកញ្ចប់គំរាមកំហែងសំខាន់ៗ |
| ផលប៉ះពាល់នៃភាពយឺតយ៉ាវនៃតំណភ្ជាប់ | ការពន្យាពេលបញ្ចូលស្រទាប់ PHY ស្ទើរតែសូន្យ (<0.1µs); គ្មានការរំខានដល់ការទំនាក់ទំនង ICS ឧស្សាហកម្មតាមពេលវេលាជាក់ស្តែង | គ្មានភាពយឺតយ៉ាវនៃតំណភ្ជាប់ដោយផ្ទាល់ទេ ប៉ុន្តែប្រើប្រាស់ធនធាន CPU/ASIC របស់កុងតាក់មានកំណត់ ដែលធ្វើឱ្យថយចុះទិន្នផលផលិតកម្ម។ |
| ផ្ទៃវាយប្រហារសន្តិសុខ | គ្មានអាសយដ្ឋាន IP/MAC គ្មានការគ្រប់គ្រងពីចម្ងាយ គ្មានភាពងាយរងគ្រោះនៃកម្មវិធីបង្កប់; គម្លាតខ្យល់រវាងតំបន់ផលិតកម្ម និងតំបន់ត្រួតពិនិត្យ | កុងតាក់ដែលត្រូវបានគ្រប់គ្រងមានផ្ទៃវាយប្រហារពេញលេញ; អ្នកវាយប្រហារអាចកែប្រែការកំណត់រចនាសម្ព័ន្ធកញ្ចក់ដើម្បីលាក់ចរាចរណ៍ចលនាចំហៀង។ |
| ការគាំទ្រឌុយផ្លិចពេញលេញ | ចាប់យកចរាចរណ៍បញ្ជូន (Tx) និងទទួល (Rx) ក្នុងពេលដំណាលគ្នានៅលើតំណភ្ជាប់ទង់ដែងនីមួយៗ | កុងតាក់កម្រិតទាប/មធ្យមជាច្រើនឆ្លុះបញ្ចាំងតែទិសដៅចរាចរណ៍មួយប៉ុណ្ណោះ ដោយខកខានលំហូរទំនាក់ទំនងគំរាមកំហែងសំខាន់ៗ។ |
| ភាពឆបគ្នានៃ OT ឧស្សាហកម្ម | រចនាឡើងសម្រាប់រចនាសម្ព័ន្ធរថយន្តក្រុងរង្វង់ឧស្សាហកម្មដែលមានពេលវេលាដំណើរការជាប់លាប់; រេឡេយ៍ bypass ផ្នែករឹងរក្សាភាពជាប់លាប់នៃតំណភ្ជាប់ក្នុងអំឡុងពេលដាច់ចរន្តអគ្គិសនី | ការកំណត់រចនាសម្ព័ន្ធ Switch SPAN ឡើងវិញតម្រូវឱ្យមានពេលវេលារងចាំបណ្តាញផលិតកម្ម; ការអាប់ដេតកម្មវិធីបង្កប់មានហានិភ័យនៃការរំខានដល់ដំណើរការការងារស្វ័យប្រវត្តិកម្មឡានក្រុង ILO-41 |
| សមត្ថភាពធ្វើមាត្រដ្ឋាននៃការប្រមូលផ្តុំ | ML-TAP-2401B ប្រមូលផ្តុំតំណភ្ជាប់ទង់ដែងចំនួន 16x + ច្រក SFP ជាតិសរសៃចំនួន 8x ទៅជាលទ្ធផលត្រួតពិនិត្យបង្រួបបង្រួម | កំណត់ត្រឹម 2–4 វគ្គឆ្លុះបញ្ចាំងក្នុងមួយតួស្វីច; ការប្រមូលផ្តុំចរាចរណ៍ឆ្លងស្វីចតម្រូវឱ្យមានដំណោះស្រាយបណ្ដោះអាសន្នស្មុគស្មាញ។ |
| ការអនុលោមតាមច្បាប់កោសល្យវិច្ច័យ | ចាប់យកបន្ទុកទិន្នន័យកញ្ចប់ឆៅពេញលេញ ដោយមិនផ្លាស់ប្តូរដោយតក្កវិជ្ជាតម្រងស្វីច | ប្តូរ ASICs កាត់កញ្ចប់ធំៗ និងច្រោះស៊ុមដែលមានអាទិភាពទាប ដែលធ្វើឱ្យភស្តុតាងអនុលោមភាពនៃផ្លូវសវនកម្មមិនមានសុពលភាព។ |
សម្រាប់បណ្តាញ ICS ឧស្សាហកម្មដូចជាឡានក្រុងកម្មវិធីខ្សែសង្វាក់សរសៃ ILO-41 ការបាត់បង់កញ្ចប់ពីច្រកកញ្ចក់ SPAN បង្កើតហានិភ័យប្រតិបត្តិការដែលមិនអាចត្រឡប់វិញបាន៖ ភាពមិនប្រក្រតីនៃពិធីការ Modbus, Profinet ឬ EtherNet/IP ដែលខកខានអាចនាំឱ្យមានការផ្អាករោងចក្រដែលមិនបានគ្រោងទុក ឬការរំលោភលើ ransomware ឧស្សាហកម្ម។ បន្ទះស្ពាន់អកម្មលុបបំបាត់ហានិភ័យនេះដោយផ្តល់នូវភាពមើលឃើញចរាចរណ៍ពេញលេញដែលធានាដោយមិនចាំបាច់ចំណាយលើផ្នែករឹងប្តូរផលិតកម្ម។
៤. បច្ចេកវិទ្យាអុបទិកអកម្ម TAP ទល់នឹងបច្ចេកវិទ្យាទង់ដែង Ethernet Tap៖ ការប្រៀបធៀបការដាក់ពង្រាយរថយន្តក្រុងរង្វង់ឧស្សាហកម្ម
ដ្យាក្រាមតូប៉ូឡូស៊ីយោងពីររបស់យើងបង្ហាញពីយុទ្ធសាស្ត្រដាក់ពង្រាយពីរសម្រាប់ហេដ្ឋារចនាសម្ព័ន្ធរថយន្តក្រុងខ្សែសង្វាក់ខ្សែកាបអុបទិក ILO-41 ដោយគូសបញ្ជាក់ពីពេលណាដែលត្រូវជ្រើសរើសឧបករណ៍តភ្ជាប់អុបទិកអកម្មធៀបនឹងឧបករណ៍តភ្ជាប់អ៊ីសឺរណិតទង់ដែង Mylinking សម្រាប់ការត្រួតពិនិត្យបណ្តាញ និងបំពង់សុវត្ថិភាពបណ្តាញ៖
តូប៉ូឡូស៊ីទី 1: ការដាក់ពង្រាយម៉ាស៊ីនទឹកស្ពាន់ដោយផ្ទាល់ (ដ្យាក្រាមយោងទី 1)
○ទិដ្ឋភាពទូទៅនៃស្ថាបត្យកម្ម៖ កុងតាក់រថយន្តក្រុងខ្សែសង្វាក់សរសៃចម្បងភ្ជាប់ដោយផ្ទាល់ទៅនឹងម៉ាស៊ីនទឹកទង់ដែង Mylinking ML-TAP-2401B តាមរយៈខ្សែអគ្គិសនី Gigabit BASE-T។ ម៉ាស៊ីនទឹកទង់ដែងបំបែកចរាចរណ៍ទៅកាន់ចំណុចត្រួតពិនិត្យខាងក្រោមពីរ៖
- ម៉ាស៊ីនបម្រើសុវត្ថិភាព Lenovo (ការវិភាគការគំរាមកំហែងផ្នែកព័ត៌មានវិទ្យារបស់សហគ្រាស ការបញ្ចូល SIEM)
- ឧបករណ៍ចាប់សញ្ញា OT ឧស្សាហកម្ម NOZOMI NG-500R (ការរកឃើញភាពមិនប្រក្រតីនៃពិធីការ ICS)
○ករណីប្រើប្រាស់ដ៏ល្អ៖ ទីតាំងដែលកុងតាក់ស្នូលឡានក្រុងរង្វង់មានរន្ធ RJ45 ទង់ដែងបម្រុង និងក្រុមវិស្វកម្មផ្តល់អាទិភាពដល់ការប្រមូលផ្តុំចរាចរណ៍ដំណាក់កាលតែមួយដែលសាមញ្ញដោយមិនចាំបាច់ប្រើផ្នែករឹងបំបែកសរសៃកម្រិតមធ្យម។
○អត្ថប្រយោជន៍ស្នូល៖ សមាសធាតុដាក់ពង្រាយរូបវន្តតិចជាងមុន ការផ្គត់ផ្គង់ត្រួតពិនិត្យដែលមានមូលដ្ឋានលើទង់ដែងរួមបញ្ចូលគ្នាសម្រាប់ឧបករណ៍សុវត្ថិភាព IT និង OT ការថែទាំខ្សែភ្លើងកាន់តែសាមញ្ញសម្រាប់អ្នកបច្ចេកទេសឧស្សាហកម្មនៅនឹងកន្លែង។
តូប៉ូឡូស៊ីទី 2: ជង់ឧបករណ៍ភ្ជាប់អុបទិកអកម្មចម្រុះ + ឧបករណ៍ភ្ជាប់ទង់ដែង (ដ្យាក្រាមយោងទី 2)
○ទិដ្ឋភាពទូទៅនៃស្ថាបត្យកម្ម៖ ឧបករណ៍ភ្ជាប់អុបទិកអកម្ម TAP ដែលគ្មានថាមពលត្រូវបានបញ្ចូលក្នុងតួខ្សែកាបអុបទិក (FO) ដែលភ្ជាប់កុងតាក់ឡានក្រុងរង្វង់ ILO-41។ ចំណីត្រួតពិនិត្យជាតិសរសៃបំបែកបំលែងទៅជាទង់ដែង Gigabit ដោយបញ្ចូលទៅក្នុងឧបករណ៍ភ្ជាប់ប្រមូលផ្តុំ Mylinking ML-TAP-2401B ដែលចម្លងចរាចរណ៍ទៅកាន់ម៉ាស៊ីនមេសុវត្ថិភាព និងឧបករណ៍ចាប់សញ្ញាឧស្សាហកម្ម NOZOMI។
○ករណីប្រើប្រាស់ដ៏ល្អ៖ ទីតាំងឧស្សាហកម្មដែលដើមរង្វង់សរសៃផ្ទុកចរាចរណ៍ស្វ័យប្រវត្តិកម្មសំខាន់ៗ និងក្រុមវិស្វកម្មមិនអាចរំខានដល់ច្រកស្វីចទង់ដែងសម្រាប់ការដាក់ពង្រាយម៉ាស៊ីនទឹកក្នុងតួបានទេ។ ម៉ាស៊ីនទឹកអកម្មអុបទិកដំណើរការដោយគ្មានការផ្គត់ផ្គង់ថាមពល ដោយលុបបំបាត់ចំណុចបរាជ័យតែមួយនៅលើឡានក្រុងសរសៃចម្បង។
○អត្ថប្រយោជន៍ស្នូល៖ ការញែកដាច់ទាំងស្រុងនៃរង្វង់សរសៃផលិតកម្មពីផ្នែករឹងត្រួតពិនិត្យដែលមានថាមពល; ឧបករណ៍បំបែកអុបទិកអកម្មមិនបង្កឱ្យមានហានិភ័យនៃការដាច់ចរន្តអគ្គិសនីទេ; គាំទ្រការត្រួតពិនិត្យដើមសរសៃចម្ងាយឆ្ងាយមុនពេលចរាចរណ៍បំលែងទៅជាអ៊ីសឺរណិតទង់ដែង។
ក្របខ័ណ្ឌការសម្រេចចិត្ត៖ TAP អកម្មអុបទិកទល់នឹង TAP ស្ពាន់
○ដាក់ពង្រាយ Mylinking Copper Tap ដែលឈរតែឯង (ML-TAP-2401B): នៅពេលត្រួតពិនិត្យតំណភ្ជាប់ BASE-T ស្ពាន់ ការប្រមូលផ្តុំចំណុចបញ្ចប់អគ្គិសនីច្រើន ឬការរួមបញ្ចូលឧបករណ៍ត្រួតពិនិត្យ IT/OT ទៅក្នុងជង់ភាពមើលឃើញដែលម៉ោនលើរ៉ាក់តែមួយ។
○ដាក់ពង្រាយ Hybrid Optical + Copper Tap Stack៖ នៅពេលដែលឧបករណ៍ផ្ទុកទិន្នន័យផលិតកម្មចម្បងគឺជាខ្សែកាបអុបទិក ផ្នែករឹងអកម្មសូន្យថាមពលត្រូវបានទាមទារសម្រាប់ប្រព័ន្ធស្វ័យប្រវត្តិកម្មសំខាន់ៗ ឬតំណភ្ជាប់ខ្សែកាបអុបទិកចម្ងាយឆ្ងាយតម្រូវឱ្យមានការបំបែកមុនពេលបំលែងទង់ដែង។
៥. ស្វែងយល់ឲ្យស៊ីជម្រៅ៖ ស្ថាបត្យកម្មបច្ចេកទេស TAP ពហុច្រកស្ពាន់អ៊ីសឺរណិត Mylinking ML-TAP-2401B
ក្នុងនាមជាសមាសធាតុផ្នែករឹងកណ្តាលនៅក្នុងរចនាសម្ព័ន្ធត្រួតពិនិត្យឧស្សាហកម្មទាំងពីរ ឧបករណ៍ Mylinking ML-TAP-2401B Copper Ethernet Tap ផ្តល់នូវការចាប់យកចរាចរណ៍បណ្តាញអកម្មកម្រិតសហគ្រាស និងកម្រិតឧស្សាហកម្ម ជាមួយនឹងសមត្ថភាពបញ្ជូនទិន្នន័យអតិបរមា 24 Gbps full-duplex។ បង្កើតឡើងដើម្បីដោះស្រាយដែនកំណត់នៃសមត្ថភាពធ្វើមាត្រដ្ឋាននៃឧបករណ៍ភ្ជាប់ស្ពាន់មូលដ្ឋានច្រកតែមួយ អង្គភាពនេះរួមបញ្ចូលចំណុចប្រទាក់ស្ពាន់ម៉ូឌុល និងខ្សែកាបអុបទិកសម្រាប់ការត្រួតពិនិត្យបណ្តាញឆ្លងមេឌៀរួម។
៥.១ លក្ខណៈបច្ចេកទេសផ្នែករឹងស្នូល
○ការកំណត់រចនាសម្ព័ន្ធច្រក៖ ច្រកស្ពាន់ BASE-T ចំនួន 16 x 10/100/1000M + រន្ធដោតសរសៃ Gigabit SFP ចំនួន 8
○សមត្ថភាពកម្រិតបញ្ជូនសរុប៖ ដំណើរការចរាចរណ៍ទ្វេទិស 24 Gbps
○ការរចនាសុវត្ថិភាពអកម្មដ៏សំខាន់៖ គ្មានជង់ IP ដែលភ្ជាប់មកជាមួយ គ្មានវិបផតថលគ្រប់គ្រងគេហទំព័រ គ្មានផ្ទៃវាយប្រហារសម្រាប់អ្នកគំរាមកំហែង
○រេឡេយ៍រំលងសុវត្ថិភាពផ្នែករឹង៖ រន្ធទង់ដែងនីមួយៗរួមបញ្ចូលរេឡេយ៍រំលងមេកានិច។ ក្នុងករណីមានការដាច់ថាមពលម៉ាស៊ីនទឹក រេឡេយ៍នឹងកាត់សៀគ្វីតំណផលិតកម្មភ្លាមៗ ដោយរក្សាចរាចរណ៍ស្វ័យប្រវត្តិកម្មរថយន្តក្រុងរង្វង់ ILO-41 ដែលមិនមានការរំខាន—ជាលក្ខណៈពិសេសសំខាន់សម្រាប់តម្រូវការពេលវេលាដំណើរការ OT ឧស្សាហកម្ម។
○ថាមពលបញ្ចូល៖ ការផ្គត់ផ្គង់ថាមពលស្តង់ដារ 220 VAC សម្រាប់ដាក់លើរ៉ាក់ ដែលឆបគ្នាជាមួយស្តង់ដារអគ្គិសនីនៃរោងចក្រឧស្សាហកម្មសកល (ត្រូវគ្នានឹងហេដ្ឋារចនាសម្ព័ន្ធថាមពលដែលបង្ហាញនៅក្នុងរចនាសម្ព័ន្ធដាក់ពង្រាយរបស់យើង)
○ទម្រង់ដាក់ពង្រាយ៖ តួម៉ាស៊ីនបម្រើ rack-mount ទំហំ 1U សម្រាប់ទូម៉ាស៊ីនបម្រើឧស្សាហកម្មស្តង់ដារ ទំហំតូចសម្រាប់បន្ទប់ត្រួតពិនិត្យដែលមានកន្លែងកំណត់
○លំហូរការងារត្រួតពិនិត្យដែលគាំទ្រ៖ ការប្រមូលផ្តុំចរាចរណ៍ ការចម្លងកញ្ចប់ទ្វេទិស ការបង្រួបបង្រួមតំណភ្ជាប់ឆ្លងកាត់ជាតិសរសៃ/ទង់ដែង ការចែកចាយចរាចរណ៍ពហុឧបករណ៍ទៅកាន់ម៉ាស៊ីនមេសុវត្ថិភាព ឧបករណ៍ចាប់សញ្ញា IDS និងឧបករណ៍ចាប់យកផ្នែកកោសល្យវិច្ច័យ
៥.២ ភាពខុសគ្នាសំខាន់ៗ ធៀបនឹងផ្នែករឹងម៉ាស៊ីនទឹកស្ពាន់ដែលប្រកួតប្រជែង
○ការគាំទ្រមេឌៀពីរ៖ ការរួមបញ្ចូលគ្នាដ៏ពិសេសនៃរន្ធដោតស្ពាន់ចំនួន 16 + រន្ធដោតសរសៃ SFP ចំនួន 8 លុបបំបាត់តម្រូវការសម្រាប់ឧបករណ៍បំបែកអុបទិក និងឧបករណ៍ដោតស្ពាន់ដាច់ដោយឡែកពីគ្នានៅក្នុងបរិស្ថាន IT/OT ចម្រុះ។ រន្ធដោតស្ពាន់របស់ដៃគូប្រកួតប្រជែងត្រូវបានកំណត់ទាំងស្រុងចំពោះចំណុចប្រទាក់ RJ45 BASE-T។
○ការចែកចាយចរាចរណ៍ឧបករណ៍ច្រើន៖ ម៉ាស៊ីនស្ពាន់ ML-TAP-2401B តែមួយអាចបញ្ជូនចរាចរណ៍ទៅកាន់ឧបករណ៍ត្រួតពិនិត្យច្រើនក្នុងពេលតែមួយ (ម៉ាស៊ីនមេសុវត្ថិភាព + ឧបករណ៍ចាប់សញ្ញា NOZOMI OT នៅក្នុងរចនាសម្ព័ន្ធរបស់យើង) ដោយមិនចាំបាច់ប្រើផ្នែករឹងបន្ថែម ដែលកាត់បន្ថយទំហំរ៉ាក់ និងថ្លៃដើមនៃការដាក់ពង្រាយ។
○ភាពជឿជាក់កម្រិតឧស្សាហកម្ម៖ សៀគ្វី PHY ដែលរឹងអាចទ្រាំទ្រនឹងការប្រែប្រួលវ៉ុលដែលកើតមានជាទូទៅនៅក្នុងរោងចក្រផលិត និងរោងចក្រថាមពល។ រេឡេមេកានិចលើសពីតម្រូវការពេលវេលាដំណើរការស្តង់ដារឧស្សាហកម្មសម្រាប់បណ្តាញស្វ័យប្រវត្តិកម្ម ICS។
○ភាពមើលឃើញអកម្មដែលអាចធ្វើមាត្រដ្ឋានបាន៖ ការរចនាច្រកម៉ូឌុលអនុញ្ញាតឱ្យមានការពង្រីកបន្តិចម្តងៗនៃតំណភ្ជាប់ដែលត្រូវបានត្រួតពិនិត្យ នៅពេលដែលបណ្តាញកម្មវិធីឡានក្រុងរង្វង់ ILO-41 រីកចម្រើន ដោយជៀសវាងការជំនួសផ្នែករឹងទាំងស្រុងក្នុងអំឡុងពេលធ្វើឱ្យប្រសើរឡើងនូវហេដ្ឋារចនាសម្ព័ន្ធ។
៥.៣ វិស្វកម្មសុវត្ថិភាពម៉ាស៊ីនប៉ះទង់ដែងអ៊ីសឺរណិត
ខណៈពេលដែលឧបករណ៍ភ្ជាប់អ៊ីសឺរណិតទង់ដែងត្រូវការថាមពលសម្រាប់ការបង្កើតសញ្ញា PHY ឡើងវិញ ML-TAP-2401B របស់ Mylinking អនុវត្តគោលការណ៍សុវត្ថិភាពអកម្មយ៉ាងតឹងរ៉ឹង៖
○គ្មានប្រព័ន្ធប្រតិបត្តិការដែលអាចកំណត់រចនាសម្ព័ន្ធបាន ឆានែលអាប់ដេតកម្មវិធីបង្កប់ ឬពិធីការចូលប្រើពីចម្ងាយទេ
○ការបំបែកចរាចរណ៍ផ្លូវតែមួយរវាងច្រកបញ្ចូលផលិតកម្ម និងច្រកចេញត្រួតពិនិត្យ ដែលបង្កើតគម្លាតខ្យល់ឡូជីខលអចិន្ត្រៃយ៍
○គ្មានការកែប្រែកញ្ចប់ ការច្រោះ ឬការកាត់ស៊ុមទេ; រាល់កញ្ចប់ដែលចាប់យកត្រូវបានបញ្ជូនទៅឧបករណ៍ត្រួតពិនិត្យក្នុងស្ថានភាពដើមដែលមិនផ្លាស់ប្តូរសម្រាប់កោសល្យវិច្ច័យសុវត្ថិភាពបណ្តាញដែលមានសុពលភាព។
៦. តូប៉ូឡូស៊ីនៃការដាក់ពង្រាយ OT ឧស្សាហកម្មក្នុងពិភពពិត៖ ការសិក្សាករណីត្រួតពិនិត្យ ILO-41 Ring Bus
ដ្យាក្រាមបណ្តាញពីរដែលបានភ្ជាប់មកជាមួយនេះ បង្ហាញពីការដាក់ពង្រាយភាពមើលឃើញសុវត្ថិភាពបណ្តាញពីដើមដល់ចប់សម្រាប់រថយន្តក្រុងខ្សែសង្វាក់ខ្សែកាបអុបទិក ILO-41 ដែលជាស្ថាបត្យកម្មរថយន្តក្រុងកម្មវិធីឧស្សាហកម្មដែលត្រូវបានដាក់ពង្រាយយ៉ាងទូលំទូលាយសម្រាប់ការផលិត ការបន្សុទ្ធទឹក និងហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗផ្នែកថាមពល។ ខាងក្រោមនេះ យើងបំបែកតួនាទីរបស់សមាសធាតុនីមួយៗនៅក្នុងបំពង់ចាប់យកចរាចរណ៍បណ្តាញ និងរបៀបដែលម៉ាស៊ីនបូមទឹកស្ពាន់ Mylinking ML-TAP-2401B បង្រួបបង្រួមលំហូរការងារត្រួតពិនិត្យ IT និង OT។
៦.១ ស្រទាប់បណ្តាញផលិតកម្មស្នូល៖ ឡានក្រុងរង្វង់សរសៃ ILO-៤១
○កុងតាក់ដែលគ្រប់គ្រងដោយឧស្សាហកម្មចំនួនបួនបង្កើតជារចនាសម្ព័ន្ធរង្វង់ខ្សែកាបអុបទិក (FO) ដែលផ្ទុកចរាចរណ៍ស្វ័យប្រវត្តិកម្មឧស្សាហកម្ម BUS Aplicaciones (Application Bus)។ ពិធីការដែលឆ្លងកាត់រង្វង់រួមមានការទំនាក់ទំនង ICS ពេលវេលាជាក់ស្តែង (Profinet, Modbus TCP, OPC UA) រួមជាមួយចរាចរណ៍កម្មវិធី TCP/IP ស្តង់ដាររបស់សហគ្រាស។
○ការរចនារង្វង់សរសៃដែលលែងប្រើលុបបំបាត់ចំណុចបរាជ័យតែមួយសម្រាប់ប្រតិបត្តិការផលិតកម្ម ដែលធ្វើឱ្យការត្រួតពិនិត្យដែលគ្មានការខាតបង់ និងគ្មានផលប៉ះពាល់តាមរយៈផ្នែករឹងម៉ាស៊ីនប៉ះអកម្មមិនអាចចរចាបានទេ - ការបរាជ័យផ្នែករឹងត្រួតពិនិត្យណាមួយមិនអាចរំខានដល់ឡានក្រុងរង្វង់បានទេ។
○កុងតាក់ប្រមូលផ្តុំរថយន្តក្រុងរង្វង់ចម្បងដើរតួជាចំណុចចេញតែមួយសម្រាប់បំបែកចរាចរណ៍ទៅកាន់ជង់ត្រួតពិនិត្យម៉ាស៊ីនទឹកទង់ដែង Mylinking។
៦.២ ស្រទាប់ប្រមូលផ្តុំស្ពាន់ Mylinking ML-TAP-2401B
ម៉ាស៊ីនទឹកស្ពាន់កណ្តាលនេះគឺជាស្ពានដ៏សំខាន់សម្រាប់មើលឃើញរវាងហេដ្ឋារចនាសម្ព័ន្ធ OT ផលិតកម្ម និងឧបករណ៍វិភាគសុវត្ថិភាពផ្នែកខាងក្រោម ដោយអនុវត្តមុខងារស្នូលពីរ៖
○កំពុងទទួលចរាចរណ៍ទ្វេទិសពេញលេញដែលបានចម្លងពីឡានក្រុងរង្វង់ ILO-41 (ទាំងការតភ្ជាប់ទង់ដែងដោយផ្ទាល់ ឬតាមរយៈម៉ាស៊ីនប៉ះអុបទិកអកម្មខាងលើ)
○ការចម្លងស្ទ្រីមចរាចរណ៍ដូចគ្នាបេះបិទទៅឧបករណ៍ត្រួតពិនិត្យឯកទេសពីរក្នុងពេលដំណាលគ្នា៖
ក. ម៉ាស៊ីនមេសុវត្ថិភាព Lenovo៖ ម៉ាស៊ីនបម្រើដំណើរការការងារសុវត្ថិភាពបណ្តាញ IT របស់សហគ្រាស ដំណើរការកម្មវិធី SIEM ឧបករណ៍ស្វែងរកការគំរាមកំហែង និងការផ្ទុកទិន្នន័យកោសល្យវិច្ច័យកញ្ចប់សម្រាប់ការរកឃើញការគំរាមកំហែង TCP/IP (ការទំនាក់ទំនង ransomware C2 ការចូលប្រើកុំព្យូទ័រពីចម្ងាយដោយគ្មានការអនុញ្ញាត ការលួចទិន្នន័យ)
ខ. ឧបករណ៍ចាប់សញ្ញាឧស្សាហកម្ម NOZOMI NG-500R Sonda៖ វេទិកា IDS ជាក់លាក់ OT ដែលវិភាគពិធីការស្វ័យប្រវត្តិកម្មឧស្សាហកម្ម ដើម្បីរកឃើញការគំរាមកំហែងជាក់លាក់ ICS៖ ការកែប្រែ PLC ដែលគ្មានការអនុញ្ញាត ភាពយឺតយ៉ាវរបស់ឡានក្រុងមិនប្រក្រតី ការទំនាក់ទំនងឧបករណ៍វាលដែលរងការសម្របសម្រួល និងបន្ទុកមេរោគឧស្សាហកម្ម។
៦.៣ ហេដ្ឋារចនាសម្ព័ន្ធថាមពល
ជង់ត្រួតពិនិត្យពេញលេញ (ក្បាលម៉ាស៊ីនស្ពាន់ Mylinking ឧបករណ៍ចាប់សញ្ញាឧស្សាហកម្ម NOZOMI) ដំណើរការលើថាមពលរោងចក្រឧស្សាហកម្មស្តង់ដារ 220 VAC ដែលត្រូវគ្នានឹងស្តង់ដារអគ្គិសនីរោងចក្រសកល និងលុបបំបាត់ផ្នែករឹងបំលែងថាមពលថ្លៃៗសម្រាប់ការដាក់ពង្រាយឧស្សាហកម្មឆ្លងដែន។
៦.៤ សេចក្តីសង្ខេបអំពីការផ្លាស់ប្តូរការដាក់ពង្រាយ Topology
○តូប៉ូឡូស៊ីបំពង់ស្ពាន់ផ្ទាល់ (ដ្យាក្រាមទី 1): ជង់ផ្នែករឹងសាមញ្ញ ដែលល្អសម្រាប់គ្រឿងបរិក្ខារដែលមានរន្ធស្ពាន់ទំនេរនៅលើកុងតាក់ប្រមូលផ្តុំរថយន្តក្រុងរង្វង់ កាត់បន្ថយចំនួនខ្សែរូបវន្ត និងចំនួនផ្នែករឹង។
○ឧបករណ៍បំបែកអុបទិកអកម្មចម្រុះ (ដ្យាក្រាមទី 2): ឧបករណ៍បំបែកអុបទិកថាមពលសូន្យដែលបានបញ្ចូលក្នុងខ្សែនៅលើដើមសរសៃមុនពេលបំលែងទង់ដែង លុបបំបាត់ហានិភ័យផ្នែករឹងអគ្គិសនីនៅលើចិញ្ចៀនសរសៃផលិតកម្មបឋម ស័ក្តិសមសម្រាប់ទីតាំងហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗដែលមានហានិភ័យខ្ពស់ ដែលផ្នែករឹងក្នុងខ្សែដែលមានថាមពលត្រូវបានហាមឃាត់នៅលើដើមស្វ័យប្រវត្តិកម្មស្នូល។
៧. លំហូរការងារជាជំហានៗ៖ ការចាប់យកចរាចរណ៍បណ្តាញ និងបំពង់បង្ហូរទិន្នន័យរកឃើញការគំរាមកំហែងពីដើមដល់ចប់
ដោយប្រើប្រាស់រចនាសម្ព័ន្ធឧស្សាហកម្មរថយន្តក្រុងរង្វង់ ILO-41 របស់យើងជាឯកសារយោង យើងគូសបញ្ជាក់ពីលំហូរការងារប្រតិបត្តិការពេញលេញដែលអាចដំណើរការបានដោយ Mylinking copper Ethernet passive taps សម្រាប់ការត្រួតពិនិត្យបណ្តាញដ៏ទូលំទូលាយ និងសុវត្ថិភាពបណ្តាញ៖
○ការបង្កើតចរាចរណ៍ផលិតកម្មឧបករណ៍វាលឧស្សាហកម្ម HMIs និងម៉ាស៊ីនបម្រើកម្មវិធីបញ្ជូន ICS ទ្វេទិស និងចរាចរណ៍សហគ្រាសឆ្លងកាត់ឡានក្រុងខ្សែសង្វាក់សរសៃ ILO-41 ដែលលែងប្រើ។
○ដំណាក់កាលបំបែកចរាចរណ៍ (ផ្លូវដាក់ពង្រាយពីរ):
- ផ្លូវ A (ម៉ាស៊ីនស្ពាន់ផ្ទាល់)៖ កុងតាក់ប្រមូលផ្តុំបញ្ជូនចរន្តចរាចរណ៍ពេញលេញតាមរយៈខ្សែស្ពាន់ RJ45 ទៅរន្ធបញ្ចូលក្នុងតួរបស់ម៉ាស៊ីនស្ពាន់ ML-TAP-2401B។
- ផ្លូវ B (Hybrid Optical TAP): ឧបករណ៍បំបែកអុបទិកអកម្មដែលមិនប្រើថាមពលចម្លងចរាចរណ៍រថយន្តក្រុងជាតិសរសៃ; បំប្លែងទៅជាទង់ដែង Gigabit ដើម្បីផ្គត់ផ្គង់ឧបករណ៍បំបែកសរុប Mylinking។
○ការចម្លងបំពង់ស្ពាន់អកម្មML-TAP-2401B បង្កើតឡើងវិញនូវស្ទ្រីមចរាចរណ៍ផលិតកម្មដែលមិនទាន់កែប្រែសម្រាប់ប្រតិបត្តិការឡានក្រុងរង្វង់ខាងក្រោម ខណៈពេលដែលបង្កើតច្បាប់ចម្លងត្រួតពិនិត្យដូចគ្នាបេះបិទពីរតាមរយៈសៀគ្វីម៉ាស៊ីនចាក់អកម្ម។
○មតិព័ត៌មានវិភាគសុវត្ថិភាពស្របគ្នា:
- Feed 1: ចរាចរណ៍ស្ទួនដែលបានបញ្ជូនទៅកាន់ម៉ាស៊ីនមេសុវត្ថិភាពសហគ្រាសសម្រាប់ការរកឃើញការគំរាមកំហែងផ្នែកព័ត៌មានវិទ្យា ការរក្សាទុកកញ្ចប់ព័ត៌មានពេញលេញ និងការបង្កើតកំណត់ហេតុសវនកម្មអនុលោមភាព។
- ចំណីទី 2៖ ស្ទ្រីមចរាចរណ៍ដូចគ្នាបេះបិទត្រូវបានផ្ញើទៅឧបករណ៍ចាប់សញ្ញាឧស្សាហកម្ម NOZOMI NG-500R សម្រាប់ការវិភាគពិធីការ OT ពេលវេលាជាក់ស្តែង និងការជូនដំណឹងអំពីភាពមិនប្រក្រតីនៃឧស្សាហកម្ម។
○លំហូរការងារឆ្លើយតបការគំរាមកំហែងបង្រួបបង្រួមឧបករណ៍ទាំងពីរភ្ជាប់ទំនាក់ទំនងទិន្នន័យចរាចរណ៍បណ្តាញដែលបានចាប់យកដើម្បីបង្កើតការជូនដំណឹងសុវត្ថិភាព IT/OT ឆ្លងដែន ដែលអនុញ្ញាតឱ្យក្រុមសន្តិសុខដោះស្រាយការគំរាមកំហែងមុនពេលការរំខានដល់ឡានក្រុងផលិតកម្មកើតឡើង។
○ការវិភាគឡើងវិញផ្នែកកោសល្យវិច្ច័យទិន្នន័យកញ្ចប់ឆៅ ដែលគ្មានការបាត់បង់ ដែលចាប់យកតាមរយៈម៉ាស៊ីនស្ពាន់ត្រូវបានរក្សាទុកសម្រាប់ការស៊ើបអង្កេតផ្នែកកោសល្យវិច្ច័យក្រោយការបំពាន ដោយបំពេញតាមតម្រូវការបទប្បញ្ញត្តិសម្រាប់ផ្លូវសវនកម្មចរាចរណ៍បណ្តាញដែលមិនអាចផ្លាស់ប្តូរបាន។
លំហូរការងារនេះបង្ហាញពីមូលហេតុដែលការប៉ះអកម្មអ៊ីសឺរណិតទង់ដែងគឺជាមូលដ្ឋានគ្រឹះនៃសុវត្ថិភាពបណ្តាញឧស្សាហកម្មដែលគ្មានការជឿទុកចិត្ត៖ រាល់កញ្ចប់ព័ត៌មានដែលឆ្លងកាត់ឡានក្រុងកម្មវិធី ILO-41 ដ៏សំខាន់ត្រូវបានចាប់យកយ៉ាងពេញលេញដោយគ្មានការសម្របសម្រួលដល់ពេលវេលាដំណើរការផលិតកម្ម ឬភាពសុចរិតនៃទិន្នន័យ។
៨. គុណសម្បត្តិសំខាន់ៗនៃ Mylinking Passive Copper TAPs សម្រាប់សុវត្ថិភាពបណ្តាញសហគ្រាស និងឧស្សាហកម្ម
ផ្នែកនេះពង្រីកលើសំណួរស្វែងរក SEO ដែលមានចេតនាខ្ពស់ ដែលផ្តោតលើ copper tap, passive tap និងអត្ថប្រយោជន៍សុវត្ថិភាពបណ្តាញ ដែលរៀបចំសម្រាប់ភាពងាយស្រួលអានតាមតម្លៃប្រតិបត្តិការ IT និង OT៖
៨.១ ការចាប់យកចរាចរណ៍បណ្តាញដែលគ្មានការបាត់បង់ ១០០% សូម្បីតែក្រោមបន្ទុកកម្រិតបញ្ជូនកំពូលក៏ដោយ
មិនដូចច្រកកញ្ចក់ SPAN របស់កុងតាក់ដែលទម្លាក់កញ្ចប់គំរាមកំហែងសំខាន់ៗក្នុងអំឡុងពេលចរាចរណ៍កើនឡើងនោះទេ ផ្នែករឹងម៉ាស៊ីនស្ពាន់ Mylinking ប្រើប្រាស់សៀគ្វីស្រទាប់ PHY ដែលឧទ្ទិសដល់ការចម្លងស៊ុមនីមួយៗដែលឆ្លងកាត់តំណភ្ជាប់ស្ពាន់ដែលត្រូវបានត្រួតពិនិត្យ។ សម្រាប់បរិស្ថានឡានក្រុងរង្វង់ ILO-41 ឧស្សាហកម្ម វាលុបបំបាត់ចំណុចខ្វាក់សម្រាប់ភាពមិនប្រក្រតីនៃពិធីការស្វ័យប្រវត្តិកម្មដែលងាយរងគ្រោះតាមពេលវេលា និងការផ្ទុះឡើងនៃការទំនាក់ទំនងមេរោគដែលបង្កឱ្យមានឧប្បត្តិហេតុប្រតិបត្តិការដ៏មហន្តរាយ។ ការចាប់យក Tx/Rx ទ្វេទិសពេញលេញផ្តល់នូវបរិបទពេញលេញសម្រាប់ការត្រួតពិនិត្យបណ្តាញ និងលំហូរការងារវិភាគកោសល្យវិច្ច័យ។
៨.២ ស្ថាបត្យកម្មសុវត្ថិភាពអកម្មលុបបំបាត់ផ្ទៃវាយប្រហារ
ក្នុងនាមជាវ៉ារ្យ៉ង់ម៉ាស៊ីនប៉ះអកម្ម ម៉ាស៊ីនប៉ះទង់ដែង ML-TAP-2401B មិនមានអាសយដ្ឋាន IP គ្មានចំណុចប្រទាក់គ្រប់គ្រងកម្មវិធីបង្កប់ និងគ្មានសមត្ថភាពចូលប្រើពីចម្ងាយទេ។ ជនគំរាមកំហែងមិនអាចកំណត់គោលដៅផ្នែករឹងម៉ាស៊ីនប៉ះដើម្បីរំខានចរាចរណ៍ដែលចាប់យក បិទការផ្សាយត្រួតពិនិត្យ ឬបង្វែរពីតំបន់វិភាគសុវត្ថិភាពត្រឡប់ទៅក្នុងឡានក្រុងកម្មវិធី ILO-41 ផលិតកម្មវិញបានទេ—លក្ខណៈពិសេសដែលមិនអាចជំនួសបានសម្រាប់ក្របខ័ណ្ឌសុវត្ថិភាពបណ្តាញសូន្យទុកចិត្ត និងការអនុលោមតាមបទប្បញ្ញត្តិសន្តិសុខតាមអ៊ីនធឺណិតឧស្សាហកម្មយ៉ាងតឹងរ៉ឹង (NIS2, IEC 62443, CCPA)។
៨.៣ រេឡេយ៍ផ្លូវវាងផ្នែករឹងដែលមានសុវត្ថិភាពក្នុងការបរាជ័យធានាពេលវេលាដំណើរការឧស្សាហកម្ម
រន្ធក្បាលទឹកស្ពាន់ក្នុងតួទាំងអស់រួមបញ្ចូលរ៉េឡេឆ្លងកាត់សុវត្ថិភាពមេកានិច។ ប្រសិនបើ ML-TAP-2401B បាត់បង់ការផ្គត់ផ្គង់ថាមពល 220 VAC ទំនាក់ទំនងដែកនឹងធ្វើឱ្យតំណភ្ជាប់ Ethernet ផលិតកម្មខ្លីភ្លាមៗ ដោយដកក្បាលទឹកចេញពីផ្លូវទិន្នន័យទាំងស្រុង។ ការរចនានេះលុបបំបាត់ហានិភ័យចំណុចតែមួយនៃការបរាជ័យដែលរំខានដល់ផ្នែករឹងត្រួតពិនិត្យសកម្ម ដែលជាតម្រូវការចាំបាច់សម្រាប់ហេដ្ឋារចនាសម្ព័ន្ធរថយន្តក្រុងខ្សែសង្វាក់ខ្សែកាបអុបទិកឧស្សាហកម្មដែលលែងត្រូវការដូចជាស្ថាបត្យកម្ម ILO-41 ដែលការផ្អាកតំណភ្ជាប់ណាមួយបង្កឱ្យមានការខាតបង់ផលិតកម្មថ្លៃដើម ឬការផលិតថាមពល។
៨.៤ ការប្រមូលផ្តុំចរាចរណ៍ពហុមេឌាបង្រួបបង្រួមកាត់បន្ថយភាពស្មុគស្មាញនៃការដាក់ពង្រាយ
ការរួមបញ្ចូលគ្នាដ៏ពិសេសរបស់ ML-TAP-2401B នៃច្រកភ្ជាប់ខ្សែស្ពាន់ Gigabit ចំនួន 16x និងរន្ធដោតខ្សែសរសៃ SFP ចំនួន 8x រួមបញ្ចូលគ្នានូវការត្រួតពិនិត្យសម្រាប់តំណភ្ជាប់បណ្តាញខ្សែស្ពាន់ និងខ្សែសរសៃនៅក្នុងអង្គភាពរ៉ាក់ 1U តែមួយ។ អង្គការនានាដែលដាក់ពង្រាយហេដ្ឋារចនាសម្ព័ន្ធ IT/OT ចម្រុះ (ឡានក្រុងស្វ័យប្រវត្តិកម្មខ្សែសង្វាក់ខ្សែសរសៃ + ផ្នែកម៉ាស៊ីនមេសហគ្រាសខ្សែស្ពាន់) លុបបំបាត់តម្រូវការក្នុងការដាក់ពង្រាយឧបករណ៍បំបែកអុបទិកអកម្មដាច់ដោយឡែក និងច្រកភ្ជាប់ខ្សែស្ពាន់តែមួយ ដោយកាត់បន្ថយការចំណាយដើមទុនផ្នែករឹង ការប្រើប្រាស់ទំហំរ៉ាក់ និងការចំណាយថែទាំនៅនឹងកន្លែង។
៨.៥ ការចែកចាយចរាចរណ៍ពហុឧបករណ៍ស្របគ្នា បង្កើនប្រសិទ្ធភាពហេដ្ឋារចនាសម្ព័ន្ធត្រួតពិនិត្យបណ្តាញ
ម៉ាស៊ីនស្ពាន់ Mylinking តែមួយចែកចាយច្បាប់ចម្លងចរាចរណ៍ពេញលេញដូចគ្នាក្នុងពេលដំណាលគ្នាទៅកាន់ឧបករណ៍វិភាគឯករាជ្យជាច្រើន — ដែលបានបង្ហាញឱ្យឃើញនៅក្នុងរចនាសម្ព័ន្ធរបស់យើងដែលផ្តល់ទាំងម៉ាស៊ីនមេសុវត្ថិភាពសហគ្រាស និងឧបករណ៍ចាប់សញ្ញា OT ឧស្សាហកម្ម NOZOMI ដែលឧទ្ទិសដល់។ សមត្ថភាពនេះលុបបំបាត់តម្រូវការសម្រាប់កុងតាក់ប្រមូលផ្តុំចរាចរណ៍បន្ទាប់បន្សំ ឬឧបករណ៍សម្របសម្រួលកញ្ចប់សម្រាប់ការដាក់ពង្រាយឧបករណ៍ច្រើនមូលដ្ឋាន ដែលធ្វើឱ្យសាមញ្ញនូវជង់ត្រួតពិនិត្យកន្លែងឧស្សាហកម្មខ្នាតតូចទៅមធ្យម និងកាត់បន្ថយភាពយឺតយ៉ាវរវាងការចាប់យកចរាចរណ៍ និងការបង្កើតការជូនដំណឹងអំពីការគំរាមកំហែង។
៨.៦ ការត្រៀមខ្លួនអនុលោមភាពរយៈពេលវែងសម្រាប់អាណត្តិសន្តិសុខតាមអ៊ីនធឺណិតសកល
ក្របខ័ណ្ឌបទប្បញ្ញត្តិដែលគ្រប់គ្រងហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗ (ស្តង់ដារសន្តិសុខតាមអ៊ីនធឺណិតឧស្សាហកម្ម IEC 62443, សេចក្តីណែនាំ EU NIS2, ស្តង់ដារ CIP អាមេរិកខាងជើងសម្រាប់ក្រុមហ៊ុនផ្គត់ផ្គង់ថាមពល) តម្រូវឱ្យមានការកត់ត្រាចរាចរណ៍បណ្តាញពេញលេញ និងមិនផ្លាស់ប្តូរសម្រាប់ការឆ្លើយតបនឹងការរំលោភបំពាន និងការផ្ទៀងផ្ទាត់សវនកម្ម។ ការប៉ះអកម្មអ៊ីសឺរណិតទង់ដែងផ្តល់នូវការចាប់យកកញ្ចប់ឆៅដែលមិនអាចផ្លាស់ប្តូរបានដោយមិនចាំបាច់កាត់ស៊ុម ឬការកែប្រែ ដែលបង្កើតភស្តុតាងកោសល្យវិច្ច័យដែលអាចទទួលយកបានថាកំណត់ហេតុច្រកកញ្ចក់ SPAN មិនអាចផ្គូផ្គងបានទេដោយសារតែការបាត់បង់កញ្ចប់ដែលមាននៅក្នុងខ្លួន និងដែនកំណត់នៃការច្រោះ ASIC។
៩. ការអនុវត្តល្អបំផុតសម្រាប់ការដាក់ពង្រាយ៖ ការកំណត់ទំហំ TAP ស្ពាន់ ការតភ្ជាប់ខ្សែភ្លើង និងការកំណត់រចនាសម្ព័ន្ធដែលមានភាពអាចរកបានខ្ពស់
ដោយផ្អែកលើរចនាសម្ព័ន្ធរថយន្តក្រុងសរសៃរង្វង់ ILO-41 ពិតប្រាកដរបស់យើង យើងចងក្រងការអនុវត្តបច្ចេកទេសល្អបំផុតដែលអាចអនុវត្តបានសម្រាប់វិស្វករបណ្តាញដែលរចនាការដាក់ពង្រាយការត្រួតពិនិត្យការតភ្ជាប់អកម្មអ៊ីសឺរណិតទង់ដែង៖
៩.១ គោលការណ៍ណែនាំសម្រាប់ការគណនាទំហំក្បាលម៉ាស៊ីន
○រាប់ចំនួនតំណភ្ជាប់ BASE-T ទង់ដែងសរុបដែលបានត្រួតពិនិត្យនៅលើកុងតាក់ប្រមូលផ្តុំរថយន្តក្រុងរង្វង់ឧស្សាហកម្ម ដើម្បីជ្រើសរើសដង់ស៊ីតេច្រក៖ ច្រកម៉ាស៊ីនទឹកទង់ដែងចំនួន 16 របស់ ML-TAP-2401B គាំទ្រដល់កន្លែងឧស្សាហកម្មទំហំមធ្យមទៅធំ ជាមួយនឹងតំណភ្ជាប់ចេញរថយន្តក្រុងកម្មវិធីច្រើន។
○បម្រុងទុករន្ធដោតសរសៃ SFP យ៉ាងតិចចំនួន 2 សម្រាប់ការពង្រីកជង់ត្រួតពិនិត្យចម្រុះអុបទិកអកម្មនៅពេលអនាគត ខណៈដែលឡានក្រុងរង្វង់ ILO-41 ធ្វើមាត្រដ្ឋានទៅកាន់តំបន់ផលិតកម្មបន្ថែម។
○គណនាកម្រិតបញ្ជូនសរុបនៃតំណភ្ជាប់ដែលបានត្រួតពិនិត្យ៖ សមត្ថភាពឌុយប្លិចពេញ 24 Gbps របស់ ML-TAP-2401B គាំទ្រតំណភ្ជាប់ទង់ដែង Gigabit ដំណាលគ្នារហូតដល់ 16 ដែលដំណើរការក្នុងអត្រាទិន្នផលកំពូល 100% ដោយគ្មានការបាត់បង់កញ្ចប់។
៩.២ ស្តង់ដារសម្រាប់ខ្សែភ្លើង និងការដាក់ពង្រាយរូបវន្ត
○តូប៉ូឡូស៊ីបំពង់ស្ពាន់ផ្ទាល់ (ដ្យាក្រាមទី 1): ដាក់ពង្រាយខ្សែ RJ45 ការពារ Cat6 រវាងកុងតាក់ប្រមូលផ្តុំរថយន្តក្រុងរាងជារង្វង់ និងរន្ធបញ្ចូល ML-TAP-2401B ដើម្បីទប់ទល់នឹងការជ្រៀតជ្រែកអេឡិចត្រូម៉ាញ៉េទិចដែលកើតមានជាទូទៅនៅក្នុងបន្ទប់ត្រួតពិនិត្យឧស្សាហកម្ម។
○ជង់ឧបករណ៍បំណះសរសៃប្រភេទចម្រុះ + ស្ពាន់ (ដ្យាក្រាមទី 2): បញ្ជាក់ខ្សែបំណះសរសៃរបៀបតែមួយដែលបាត់បង់ទាបសម្រាប់ឧបករណ៍បំបែកសរសៃអកម្មនៅខាងលើឧបករណ៍បំណះសរសៃស្ពាន់ ដើម្បីរក្សាភាពសុចរិតនៃសញ្ញាឆ្លងកាត់គល់សរសៃចម្ងាយឆ្ងាយ។
○ការដំឡើងរ៉ាក់៖ ដំឡើងក្បាលម៉ាស៊ីនស្ពាន់ Mylinking នៅក្នុងរ៉ាក់ម៉ាស៊ីនបម្រើឧស្សាហកម្មដែលគ្រប់គ្រងអាកាសធាតុ រួមជាមួយម៉ាស៊ីនបម្រើសុវត្ថិភាព និងឧបករណ៍ចាប់សញ្ញា NOZOMI OT; ដាក់អង្គភាពក្នុងចម្ងាយ 5 ម៉ែត្រពីកុងតាក់ផលិតកម្មដែលត្រូវបានត្រួតពិនិត្យ ដើម្បីកាត់បន្ថយការចុះខ្សោយនៃខ្សែ។
៩.៣ ការកំណត់រចនាសម្ព័ន្ធត្រួតពិនិត្យភាពអាចរកបានខ្ពស់
○ចំណីឧបករណ៍ត្រួតពិនិត្យពីរ៖ ឆ្លុះបញ្ចាំងពីរចនាសម្ព័ន្ធឯកសារយោងរបស់យើងដោយកំណត់រចនាសម្ព័ន្ធស្ទ្រីមទិន្នផលស្របគ្នាដើម្បីបំបែកឧបករណ៍វិភាគ IT និង OT ដើម្បីជៀសវាងការដាច់ចរន្តភាពមើលឃើញឧបករណ៍តែមួយ។
○ការផ្គត់ផ្គង់ថាមពលលើស៖ ដាក់ពង្រាយប្រភពថាមពល 220 VAC ពីរទៅកាន់តួម៉ាស៊ីនទឹកស្ពាន់ ML-TAP-2401B សម្រាប់រោងចក្រដែលមានតម្រូវការផលិតកម្មគ្មានពេលរងចាំ។ រេឡេរំលងផ្នែករឹងបម្រើជាការការពារការបរាជ័យបន្ទាប់បន្សំ។
○ភាពលើសលប់នៃការត្រួតពិនិត្យ Ring Bus៖ សម្រាប់ការដាក់ពង្រាយ ILO-41 សម្រាប់ឧបករណ៍ប្រើប្រាស់ថាមពលដ៏សំខាន់បំផុត សូមដាក់ពង្រាយក្បាលម៉ាស៊ីនស្ពាន់បន្ទាប់បន្សំនៅលើកុងតាក់ប្រមូលផ្តុំខ្សែរហ្វាយប៊័រលើសដើម្បីរក្សាភាពមើលឃើញពេញលេញ ប្រសិនបើកុងតាក់ឡានក្រុងចម្បងឆ្លងកាត់ការថែទាំ។
9.4 ការបង្រួមអប្បបរមានៃការថែទាំសម្រាប់ផ្នែករឹងម៉ាស៊ីនទឹកអកម្ម
○ផ្នែករឹងម៉ាស៊ីនទឹកស្ពាន់អកម្មមិនតម្រូវឱ្យមានការអាប់ដេតកម្មវិធីបង្កប់ ឬការផ្លាស់ប្ដូរការកំណត់រចនាសម្ព័ន្ធជាប្រចាំទេ—លុបបំបាត់បង្អួចថែទាំតាមកាលវិភាគដែលតម្រូវឱ្យមានសម្រាប់ការកំណត់រចនាសម្ព័ន្ធច្រក SPAN របស់ស្វីចដែលបានគ្រប់គ្រង។
○អនុវត្តការត្រួតពិនិត្យភាពសុចរិតនៃខ្សែរូបវន្តប្រចាំត្រីមាសលើរន្ធម៉ាស៊ីនស្ពាន់ក្នុងខ្សែ ដើម្បីការពារកំហុសតំណភ្ជាប់មិនទៀងទាត់ដែលរំខានដល់ការចាប់យកចរាចរណ៍បណ្តាញ។
○គ្មានការចូលប្រើការគ្រប់គ្រងពីចម្ងាយកាត់បន្ថយផ្ទៃវាយប្រហារ; ការធ្វើរោគវិនិច្ឆ័យផ្នែករឹងទាំងអស់ត្រូវបានអនុវត្តតាមរយៈសូចនាករស្ថានភាព LED រូបវន្តក្នុងស្រុកនៅលើបន្ទះខាងមុខ ML-TAP-2401B ដោយលុបបំបាត់វ៉ិចទ័រវាយប្រហារពីចម្ងាយ។
១០. សំណួរបច្ចេកទេសដែលសួរញឹកញាប់ (FAQ) សម្រាប់វិស្វករត្រួតពិនិត្យបណ្តាញ
ផ្នែកសំណួរដែលសួរញឹកញាប់នេះផ្តោតលើសំណួរស្វែងរក SEO របស់ Google ដែលមានកន្ទុយវែងសម្រាប់ម៉ាស៊ីនទឹកស្ពាន់ ម៉ាស៊ីនទឹកអកម្ម និងការចាប់យកចរាចរណ៍បណ្តាញឧស្សាហកម្ម ដោយឆ្លើយសំណួរទូទៅអំពីបញ្ហារបស់វិស្វករ៖
សំណួរទី 1: តើអ្វីជាភាពខុសគ្នារវាង Copper Tap, Ethernet Tap និង Passive Tap?
ឧបករណ៍ Copper Tap (ហៅម្យ៉ាងទៀតថា Ethernet Tap) ពិពណ៌នាអំពីប្រភេទមេឌៀរបស់ផ្នែករឹង៖ វាត្រួតពិនិត្យតំណភ្ជាប់ Ethernet ទង់ដែង Gigabit BASE-T តាមរយៈរន្ធ RJ45 ក្នុងតួ។ ឧបករណ៍ Passive Tap សំដៅទៅលើស្ថាបត្យកម្មសុវត្ថិភាព៖ ផ្នែករឹងមិនមាន IP stack ការគ្រប់គ្រងពីចម្ងាយ ឬកម្មវិធីបង្កប់ដែលអាចកេងប្រវ័ញ្ចបានទេ ដែលបង្កើតគម្លាតខ្យល់រវាងតំបន់ផលិតកម្ម និងតំបន់ត្រួតពិនិត្យ។ Mylinking ML-TAP-2401B រួមបញ្ចូលគ្នានូវចំណាត់ថ្នាក់ទាំងពីរជាឧបករណ៍ Ethernet ទង់ដែងអកម្មសម្រាប់ការត្រួតពិនិត្យបណ្តាញ IT/OT រួម។
សំណួរទី 2៖ តើ Copper Ethernet Tap អាចជំនួសច្រកកញ្ចក់ SPAN របស់ switch សម្រាប់ការត្រួតពិនិត្យ ICS ឧស្សាហកម្មបានទេ?
បាទ/ចាស៎ ហើយវាត្រូវបានណែនាំយ៉ាងខ្លាំងសម្រាប់បរិស្ថានឡានក្រុងរង្វង់ ILO-41 ដែលមានសារៈសំខាន់ខ្លាំង។ ច្រកកញ្ចក់ SPAN ទម្លាក់កញ្ចប់ក្នុងអំឡុងពេលចរាចរណ៍កើនឡើង បង្កើនបន្ទុក CPU នៅលើកុងតាក់ផលិតកម្ម និងផ្ទុកផ្ទៃវាយប្រហារគ្រប់គ្រងដែលអាចកេងប្រវ័ញ្ចបាន។ Copper Ethernet Taps ផ្តល់នូវការចាប់យកចរាចរណ៍ full-duplex ដែលគ្មានការខាតបង់ដែលធានាដោយមិនរំខានដល់ភាពយឺតយ៉ាវនៃស្វ័យប្រវត្តិកម្មឧស្សាហកម្ម ឬការធ្វើឱ្យបណ្តាញផលិតកម្មប្រឈមនឹងហានិភ័យសន្តិសុខតាមអ៊ីនធឺណិតបន្ថែម។
សំណួរទី 3: តើក្បាលម៉ាស៊ីនទឹកស្ពាន់ Mylinking ML-TAP-2401B ត្រូវការថាមពលដើម្បីដំណើរការដែរឬទេ? តើមានអ្វីកើតឡើងប្រសិនបើថាមពលដាច់?
សញ្ញាអ៊ីសឺរណិតទង់ដែងតម្រូវឱ្យមានការបង្កើតស្រទាប់ PHY ឡើងវិញ ដូច្នេះអង្គភាពនេះប្រើប្រាស់ការផ្គត់ផ្គង់ថាមពលឧស្សាហកម្មស្តង់ដារពីរ 100~240 VAC។ ក្នុងករណីមានការដាច់ចរន្តអគ្គិសនី រេឡេមេកានិចរួមបញ្ចូលគ្នានឹងធ្វើឱ្យតំណភ្ជាប់អ៊ីសឺរណិតផលិតកម្មក្នុងខ្សែខ្លីភ្លាមៗ ដោយដកផ្នែករឹងម៉ាស៊ីនចេញពីផ្លូវទិន្នន័យទាំងស្រុង ដើម្បីរក្សាចរាចរណ៍ស្វ័យប្រវត្តិកម្មរថយន្តក្រុងរង្វង់ ILO-41 ដែលមិនដាច់។ ម៉ាស៊ីនខ្សែកាបអុបទិកអកម្មសុទ្ធមិនត្រូវការការផ្គត់ផ្គង់ថាមពលទេ ហើយត្រូវបានប្រើនៅខាងលើក្នុងការដាក់ពង្រាយចម្រុះសម្រាប់ការត្រួតពិនិត្យដើមសរសៃស្នូល។
សំណួរទី៤៖ តើក្បាលម៉ាស៊ីនស្ពាន់ ML-TAP-2401B មួយអាចផ្គត់ផ្គង់ឧបករណ៍ត្រួតពិនិត្យសុវត្ថិភាពច្រើនក្នុងពេលតែមួយបានទេ?
បាទ/ចាស៎ ដូចដែលបានបង្ហាញនៅក្នុង topology ឧស្សាហកម្មរបស់យើង។ ម៉ាស៊ីនស្ពាន់ចម្លងច្បាប់ចម្លងចរាចរណ៍ពេញលេញដូចគ្នាបេះបិទទៅកាន់ច្រកទិន្នផលដាច់ដោយឡែក ដែលគាំទ្រដល់ការផ្តល់ចំណីស្របគ្នានៃម៉ាស៊ីនមេសុវត្ថិភាពសហគ្រាស ឧបករណ៍ចាប់សញ្ញា OT ឧស្សាហកម្ម ឧបករណ៍ផ្ទុកទិន្នន័យចាប់យកកញ្ចប់ និងផ្នែករឹង SIEM ដោយមិនចាំបាច់ប្រើឧបករណ៍ប្រមូលផ្តុំបន្ថែម។
សំណួរទី 5: តើ Copper Ethernet Tap អនុលោមតាមស្តង់ដារសន្តិសុខតាមអ៊ីនធឺណិតឧស្សាហកម្មដូចជា IEC 62443 ដែរឬទេ?
អនុលោមតាមច្បាប់ទាំងស្រុង។ ការរចនាគម្លាតខ្យល់អកម្មលុបបំបាត់ហានិភ័យនៃចលនាចំហៀងឆ្លងតំបន់ ការចាប់យកកញ្ចប់ឆៅដែលមិនបាត់បង់គុណភាពបំពេញតាមអាណត្តិត្រួតពិនិត្យឡានក្រុងជាបន្តបន្ទាប់ ហើយការបញ្ជូនបន្តដោយវិធី power-fail bypass លុបបំបាត់គ្រោះថ្នាក់នៃពេលវេលារងចាំផ្នែករឹងក្នុងជួរសម្រាប់តំបន់ត្រួតពិនិត្យឧស្សាហកម្មដូចជាឡានក្រុងរង្វង់កម្មវិធី ILO-41។
សំណួរទី 6: តើខ្ញុំគួរដាក់ពង្រាយជង់ក្បាលទឹកអុបទិកអកម្មចម្រុះ + ក្បាលទឹកទង់ដែងជំនួសឱ្យក្បាលទឹកទង់ដែងដាច់ដោយឡែកនៅពេលណា?
ជ្រើសរើសប្រភេទ hybrid stack នៅពេលត្រួតពិនិត្យខ្សែសរសៃអុបទិកស្នូល (FO) ដែលផ្នែករឹងក្នុងខ្សែដែលមានថាមពលមិនអាចបញ្ចូលដោយផ្ទាល់ទៅលើកុងតាក់ផលិតកម្មបានទេ។ ឧបករណ៍បំបែកអុបទិកដែលគ្មានថាមពលចម្លងចរាចរណ៍សរសៃមុនពេលបំប្លែងទៅជាអ៊ីសឺរណិតទង់ដែង ដោយញែកផ្នែករឹងម៉ាស៊ីនស្ពាន់ Mylinking ដែលមានថាមពលចេញពីខ្សែសរសៃស្វ័យប្រវត្តិកម្មចម្បង ដើម្បីកាត់បន្ថយហានិភ័យប្រតិបត្តិការ។
១១. សេចក្តីសន្និដ្ឋាន៖ ហេដ្ឋារចនាសម្ព័ន្ធភាពមើលឃើញបណ្តាញរបស់អ្នកធានាអនាគតជាមួយ Mylinking TAP Solutions
ដោយសារបណ្តាញ OT ឧស្សាហកម្មដូចជាឡានក្រុងកម្មវិធីខ្សែសង្វាក់ ILO-41 បន្តបញ្ចូលគ្នាជាមួយហេដ្ឋារចនាសម្ព័ន្ធ IT សហគ្រាសដែលភ្ជាប់ជាមួយពពក ចំណុចខ្វាក់នៅក្នុងការចាប់យកចរាចរណ៍បណ្តាញតំណាងឱ្យភាពងាយរងគ្រោះខាងសន្តិសុខតាមអ៊ីនធឺណិតដ៏ធំបំផុតសម្រាប់អង្គការផលិតកម្ម ថាមពល និងសេវាកម្មសំខាន់ៗ។ ឧបករណ៍ត្រួតពិនិត្យបែប Legacy — រួមទាំងច្រកកញ្ចក់ SPAN ប្តូរ និងភ្នាក់ងារផ្អែកលើម៉ាស៊ីន — មិនអាចផ្តល់នូវភាពមើលឃើញដែលគ្មានការខាតបង់ ហានិភ័យសូន្យដែលត្រូវការដើម្បីរកឃើញមេរោគឧស្សាហកម្ម ចលនាចំហៀងរបស់ ransomware និងភាពមិនប្រក្រតីនៃពិធីការមុនពេលការដាច់ផលិតកម្មថ្លៃៗ ឬការរំលោភទិន្នន័យកើតឡើង។
ឧបករណ៍ភ្ជាប់ Passive Ethernet Copper Ethernet ច្រើនច្រក ML-TAP-2401B របស់ Mylinking ដោះស្រាយចន្លោះប្រហោងសំខាន់ៗទាំងនេះដោយការរួមបញ្ចូលគ្នានូវការប្រមូលផ្តុំចរាចរណ៍ឆ្លងមេឌៀដែលអាចធ្វើមាត្រដ្ឋានបាន ស្ថាបត្យកម្មសុវត្ថិភាពអកម្ម បច្ចេកវិទ្យា bypass សុវត្ថិភាពកម្រិតឧស្សាហកម្ម និងការចែកចាយចរាចរណ៍ស្របគ្នាជាមួយឧបករណ៍ច្រើននៅក្នុងឧបករណ៍តែមួយដែលអាចម៉ោនលើរ៉ាក់បាន។ រចនាសម្ព័ន្ធដាក់ពង្រាយឧស្សាហកម្មពីររបស់យើងផ្ទៀងផ្ទាត់ផ្លូវធ្វើសមាហរណកម្មដែលអាចបត់បែនបានពីរសម្រាប់បរិស្ថានឡានក្រុងខ្សែសង្វាក់សរសៃ ILO-41៖ ការដាក់ពង្រាយបំពង់ស្ពាន់ដោយផ្ទាល់សម្រាប់ការត្រួតពិនិត្យខ្នាតតូចដ៏សាមញ្ញ និងការដាក់ជង់បំពង់អុបទិកអកម្មចម្រុះសម្រាប់ភាពមើលឃើញដើមសរសៃដ៏សំខាន់បំផុតជាមួយនឹងឧបករណ៍បំបែកថាមពលសូន្យ។
សម្រាប់ក្រុមសន្តិសុខបណ្តាញ និងវិស្វកម្ម OT ដែលផ្តល់អាទិភាពដល់ការចាប់យកចរាចរណ៍បណ្តាញពេញលេញ ពេលវេលាដំណើរការផលិតកម្មដែលមិនមានការសម្របសម្រួល និងការអនុលោមតាមបទប្បញ្ញត្តិ ឧបករណ៍ភ្ជាប់អ៊ីសឺរណិតទង់ដែងអកម្មលែងជាហេដ្ឋារចនាសម្ព័ន្ធស្រេចចិត្តទៀតហើយ - ពួកវាបង្កើតជាមូលដ្ឋានគ្រឹះដែលមិនអាចជំនួសបាននៃកម្មវិធីត្រួតពិនិត្យបណ្តាញទំនើបដែលគ្មានការជឿទុកចិត្ត។ ផលប័ត្រពេញលេញរបស់ Mylinking នៃឧបករណ៍ភ្ជាប់ទង់ដែង ឧបករណ៍ភ្ជាប់អុបទិកអកម្ម និងផ្នែករឹងភាពមើលឃើញបណ្តាញផ្តល់នូវដំណោះស្រាយដែលត្រូវបានរចនាឡើងសម្រាប់មជ្ឈមណ្ឌលទិន្នន័យសហគ្រាស ស្ថាបត្យកម្មឡានក្រុងរង្វង់ ICS ឧស្សាហកម្ម និងកន្លែងហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗនៅទូទាំងពិភពលោក។
ដើម្បីវាយតម្លៃក្បាលម៉ាស៊ីនស្ពាន់ ML-TAP-2401B សម្រាប់បំពង់ត្រួតពិនិត្យ IT/OT របស់អ្នក សូមទាញយកសន្លឹកទិន្នន័យបច្ចេកទេសពេញលេញតាមរយៈទំព័រផលិតផលផ្លូវការ៖https://www.mylinking.com/mylinking-network-tap-ml-tap-2401b-product/
ពេលវេលាបង្ហោះ៖ ថ្ងៃទី ២៥ ខែមិថុនា ឆ្នាំ ២០២៦
