1. บทนำ: ช่องว่างที่สำคัญในด้านการมองเห็นเครือข่ายสมัยใหม่
โครงสร้างพื้นฐานด้านไอทีขององค์กรระดับโลกและโอทีอุตสาหกรรมกำลังเผชิญกับความท้าทายด้านความปลอดภัยทางไซเบอร์ที่ไม่เคยเกิดขึ้นมาก่อน: องค์กรไม่สามารถลดภัยคุกคามเครือข่ายที่พวกเขาไม่สามารถตรวจสอบได้อย่างครบถ้วน เนื่องจากระบบควบคุมอุตสาหกรรม (ICS) เช่น สถาปัตยกรรมไฟเบอร์ริงบัส ILO-41 ขยายตัวเพื่อรวมแอปพลิเคชันบัสที่เชื่อมต่อกับคลาวด์ ลิงก์เครือข่ายที่ไม่ได้รับการตรวจสอบจะสร้างจุดบอดสำหรับแรนซัมแวร์ การเคลื่อนย้ายภัยคุกคามในแนวนอน ความผิดปกติของโปรโตคอล และการเข้าถึงอุปกรณ์โดยไม่ได้รับอนุญาต วิธีการตรวจสอบแบบดั้งเดิม—รวมถึงพอร์ตมิเรอร์ SPAN ของสวิตช์และเอเจนต์การตรวจสอบบนโฮสต์—ล้มเหลวในการจับภาพการรับส่งข้อมูลเครือข่ายแบบสองทิศทางโดยไม่สูญเสียข้อมูลภายใต้ภาระแบนด์วิดท์สูงสุด ทำให้เกิดความเสี่ยงที่ยอมรับไม่ได้สำหรับการดำเนินงานที่สำคัญ
คู่มือทางเทคนิคนี้จะอธิบายรายละเอียดของโซลูชันด้านการมองเห็นที่เป็นมาตรฐานระดับสูงสุด:จุดเชื่อมต่อทองแดง (จุดเชื่อมต่ออีเธอร์เน็ต / จุดเชื่อมต่อแบบพาสซีฟ)อุปกรณ์ฮาร์ดแวร์เหล่านี้ คืออุปกรณ์ Test Access Point แบบอินไลน์ ที่ให้การจับข้อมูลเครือข่ายที่แม่นยำ 100% โดยไม่มีผลกระทบต่อระบบ เพื่อการตรวจสอบเครือข่าย การค้นหาภัยคุกคาม การวิเคราะห์ทางนิติวิทยาศาสตร์ และการตรวจสอบการปฏิบัติตามข้อกำหนด โดยมุ่งเน้นไปที่ Mylinking ML-TAP-2401B ซึ่งเป็น TAP อีเธอร์เน็ตแบบหลายพอร์ต Gigabit ที่ใช้สายทองแดง ซึ่งเป็นผู้นำในอุตสาหกรรม เราจะวิเคราะห์โครงสร้างการใช้งานจริงในอุตสาหกรรมสำหรับเครือข่ายแอปพลิเคชันไฟเบอร์ริงบัส ILO-41 เปรียบเทียบสถาปัตยกรรม TAP แบบพาสซีฟที่ใช้สายทองแดงและสายออปติคอล และอธิบายว่าฮาร์ดแวร์ TAP เฉพาะทางช่วยขจัดข้อจำกัดของเครื่องมือตรวจสอบแบบเดิมเพื่อเสริมสร้างความปลอดภัยของเครือข่ายแบบครบวงจรได้อย่างไร
ในภาคส่วนพลังงาน การผลิต การเงิน และโครงสร้างพื้นฐานที่สำคัญ วิศวกรด้านความปลอดภัย IT/OT ให้ความสำคัญกับฮาร์ดแวร์ TAP แบบพาสซีฟด้วยเหตุผลที่ไม่อาจปฏิเสธได้ประการหนึ่ง คือ TAP อีเธอร์เน็ตแบบพาสซีฟที่ใช้สายทองแดงสามารถคัดลอกแพ็กเก็ตเครือข่ายแบบฟูลดูเพล็กซ์ได้โดยไม่สูญเสียเฟรม ไม่ทำให้เกิดความหน่วง หรือสร้างช่องโหว่ที่สามารถถูกโจมตีได้ในส่วนเครือข่ายที่ใช้งานจริง บทความนี้เป็นแหล่งข้อมูล SEO ที่ครบถ้วนสำหรับวิศวกรที่กำลังค้นคว้าเกี่ยวกับฮาร์ดแวร์การดักจับทราฟฟิกเครือข่าย ประเมินการใช้งาน TAP แบบพาสซีฟ และออกแบบไปป์ไลน์การมองเห็นความปลอดภัยเครือข่ายที่แข็งแกร่งซึ่งสอดคล้องกับข้อกำหนดด้านการปฏิบัติตามกฎระเบียบของอุตสาหกรรมและองค์กร
การจัดเรียงเจตนาการค้นหาหลัก
บล็อกนี้มุ่งเป้าไปที่คำค้นหาใน Google ที่มีอัตราการแปลงสูง:
○ข้อมูล: ตัวเชื่อมต่อทองแดงคืออะไร? ตัวเชื่อมต่อแบบพาสซีฟเทียบกับพอร์ต SPAN ตัวเชื่อมต่ออีเธอร์เน็ตสำหรับการตรวจสอบทางอุตสาหกรรม
○เชิงพาณิชย์: อุปกรณ์ดักจับสัญญาณอีเธอร์เน็ตทองแดงที่ดีที่สุดสำหรับความปลอดภัยเครือข่าย OT อุปกรณ์ดักจับสัญญาณเครือข่ายแบบพาสซีฟหลายพอร์ตสำหรับการดักจับปริมาณการรับส่งข้อมูล
○เอกสารข้อมูลทางเทคนิค: Mylinking ML-TAP-2401B network tap, อุปกรณ์ตรวจสอบเครือข่ายแบบวงแหวนสำหรับงานอุตสาหกรรม
2. Copper Tap, Ethernet Tap และ Passive Tap คืออะไร? คำจำกัดความทางเทคนิคหลัก
เพื่อขจัดความสับสนทางด้านคำศัพท์สำหรับผู้ปฏิบัติงานด้านความปลอดภัยเครือข่าย เราจึงกำหนดคำหลักแต่ละคำให้ชัดเจนยิ่งขึ้น โดยเชื่อมโยงกับบริบทของฮาร์ดแวร์และการใช้งาน:
2.1 จุดเชื่อมต่อสายทองแดง (จุดเชื่อมต่ออีเธอร์เน็ต)
Copper Tap หรือเรียกอีกอย่างว่า Ethernet Tap คืออุปกรณ์ตรวจสอบการเชื่อมต่อเครือข่ายแบบติดตั้งบนสายทองแดง (Ethernet Tap) ที่สร้างขึ้นสำหรับลิงก์ Ethernet แบบ BASE-T (สายเคเบิลไฟฟ้า Gigabit 10/100/1000M) โดยติดตั้งอยู่ระหว่างจุดสิ้นสุดของเครือข่ายสองจุด เช่น สวิตช์ Ring Bus ในอุตสาหกรรมและเซิร์ฟเวอร์ตรวจสอบความปลอดภัย Copper Tap จะแยกการรับส่งข้อมูลแบบสองทิศทางออกเป็นสองสตรีมที่เหมือนกัน:
○สตรีมข้อมูลสดหลัก: ส่งต่อไปยังอุปกรณ์เครือข่ายการผลิตปลายทางโดยไม่เปลี่ยนแปลง
○สตรีมการตรวจสอบที่ซ้ำกัน: ส่งไปยังฮาร์ดแวร์วิเคราะห์เฉพาะ (เซิร์ฟเวอร์รักษาความปลอดภัย เซ็นเซอร์ตรวจจับภัยคุกคามทางอุตสาหกรรม NOZOMI NG-500R โพรบจับแพ็กเก็ต)
แตกต่างจากการทำมิเรอร์ด้วยซอฟต์แวร์ ฮาร์ดแวร์ตัวแยกสัญญาณทองแดงใช้วงจรเฉพาะในชั้น PHY เพื่อสร้างสัญญาณไฟฟ้าขึ้นใหม่ รับประกันอัตราการส่งข้อมูลเต็มแบนด์วิดท์โดยไม่มีการสูญเสียแพ็กเก็ตในช่วงที่มีปริมาณการรับส่งข้อมูลสูงขึ้น Mylinking ML-TAP-2401B เป็นตัวแยกสัญญาณทองแดงแบบโมดูลาร์ที่รองรับพอร์ตทองแดง Gigabit BASE-T จำนวน 16 พอร์ต ทำให้เหมาะอย่างยิ่งสำหรับการรวมลิงก์ทองแดงหลายลิงก์ในอุตสาหกรรมและองค์กรเข้าไว้ในฟีดการตรวจสอบเดียว
2.2 การแตะแบบพาสซีฟ
Passive Tap คืออุปกรณ์ TAP ประเภทหนึ่งที่มีลักษณะเฉพาะคือไม่มีเฟิร์มแวร์และมีชิ้นส่วนอิเล็กทรอนิกส์น้อยที่สุด โดยทั่วไปแล้ว Passive Tap มีสองรูปแบบที่แตกต่างกันสำหรับโครงสร้างพื้นฐานสมัยใหม่:
○TAP แบบออปติคอลแบบพาสซีฟ: อุปกรณ์แยกสัญญาณแสงแบบไม่ต้องใช้พลังงานสำหรับลิงก์ใยแก้วนำแสง (FO ในแผนภาพโครงสร้าง ILO-41 ของเรา) ใช้การหักเหของแสงแบบพาสซีฟล้วนๆ เพื่อคัดลอกข้อมูลผ่านใยแก้วนำแสงโดยไม่ต้องใช้ส่วนประกอบทางไฟฟ้า ไม่จำเป็นต้องใช้แหล่งจ่ายไฟ ไม่มีความเสี่ยงต่อความล้มเหลวของลิงก์เนื่องจากการสูญเสียพลังงานของฮาร์ดแวร์
○จุดเชื่อมต่ออีเธอร์เน็ตทองแดงในขณะที่การเชื่อมต่อด้วยสายทองแดงต้องอาศัยการสร้างสัญญาณ PHY ใหม่ แต่ตัวดักฟังข้อมูลระดับองค์กรที่ใช้สายทองแดงจะใช้สถาปัตยกรรมความปลอดภัยแบบพาสซีฟ: ไม่มีที่อยู่ IP ไม่มีเว็บอินเทอร์เฟซสำหรับการจัดการ และไม่มีความสามารถในการเข้าถึงจากระยะไกล การออกแบบที่แยกขาดจากโลกภายนอกนี้ช่วยป้องกันผู้ไม่หวังดีจากการเจาะระบบตัวดักฟังเพื่อแก้ไขข้อมูลที่ดักจับได้ หรือแทรกซึมเข้าไปในเครือข่ายการผลิต
ข้อแตกต่างที่สำคัญ: การดักฟังแบบพาสซีฟทั้งหมดจะกำจัดช่องทางการโจมตีที่มีอยู่ในสวิตช์จัดการ ไฟร์วอลล์ หรือเอเจนต์ตรวจสอบ ซึ่งเป็นข้อกำหนดหลักสำหรับกรอบการรักษาความปลอดภัยเครือข่ายแบบซีเซิร์เวอร์ทรัสต์
2.3 กรณีการใช้งานหลักในการบันทึกข้อมูลการรับส่งข้อมูลเครือข่ายและการตรวจสอบเครือข่าย
การบันทึกข้อมูลการรับส่งข้อมูลเครือข่าย (Network Traffic Capture) หมายถึงกระบวนการบันทึกแพ็กเก็ตอีเธอร์เน็ตดิบทั้งหมดที่ไหลผ่านลิงก์เครือข่าย เพื่อการวิเคราะห์หลังเกิดเหตุการณ์ การตรวจจับภัยคุกคามแบบเรียลไทม์ และการแก้ไขปัญหาด้านประสิทธิภาพ ส่วนการตรวจสอบเครือข่าย (Network Monitoring) เป็นเวิร์กโฟลว์การดำเนินงานที่กว้างขึ้น โดยใช้ประโยชน์จากข้อมูลการรับส่งข้อมูลที่บันทึกไว้เพื่อตรวจสอบพฤติกรรมของโปรโตคอลอย่างต่อเนื่อง ตรวจจับรูปแบบการเชื่อมต่อที่ผิดปกติ และตรวจสอบความถูกต้องของการบังคับใช้นโยบายความปลอดภัยของเครือข่าย อุปกรณ์ดักจับข้อมูลแบบพาสซีฟอีเธอร์เน็ตแบบทองแดงเป็นชั้นการรวบรวมข้อมูลพื้นฐานสำหรับทั้งสองเวิร์กโฟลว์ โดยส่งข้อมูลการรับส่งข้อมูลที่สมบูรณ์และไม่เปลี่ยนแปลงไปยังเซิร์ฟเวอร์ SIEM เซ็นเซอร์ IDS ระดับอุตสาหกรรม และแพลตฟอร์มการวิเคราะห์ประสิทธิภาพเครือข่าย
3. TAP แบบพาสซีฟ เทียบกับ พอร์ต SPAN/Mirror: เหตุใด TAP แบบฮาร์ดแวร์จึงครองตลาดการตรวจสอบที่สำคัญยิ่ง
หลายองค์กรเริ่มต้นจากการใช้พอร์ตมิเรอร์ของสวิตช์ SPAN (Switched Port Analyzer) เพื่อตรวจสอบการรับส่งข้อมูลในราคาประหยัด แต่แนวทางนี้สร้างจุดบอดที่ร้ายแรงในสภาพแวดล้อมอุตสาหกรรมและองค์กรที่มีการรับส่งข้อมูลสูง ด้านล่างนี้คือการวิเคราะห์ทางเทคนิคเปรียบเทียบฮาร์ดแวร์ดักจับข้อมูลแบบพาสซีฟด้วยสายทองแดงกับการทำมิเรอร์ SPAN ซึ่งมีผลกระทบโดยตรงต่อความปลอดภัยของเครือข่ายและการดักจับการรับส่งข้อมูลเครือข่ายที่เชื่อถือได้:
| ตัวชี้วัดการประเมิน | อุปกรณ์แยกสัญญาณอีเธอร์เน็ตแบบพาสซีฟ (Mylinking ML-TAP-2401B) | สลับพอร์ต SPAN/Mirror |
| ความแม่นยำในการจับภาพแพ็กเก็ต | การจับแพ็กเก็ตแบบสองทิศทางโดยไม่สูญเสียข้อมูล 100%; คัดลอกเฟรมทั้งหมดโดยไม่คำนึงถึงปริมาณการใช้งานแบนด์วิดท์ | เกิดการสูญเสียแพ็กเก็ตอย่างรุนแรงระหว่างช่วงที่มีปริมาณการรับส่งข้อมูลสูงผิดปกติ; บัฟเฟอร์ล้นของ ASIC ในสวิตช์ทำให้ทิ้งแพ็กเก็ตภัยคุกคามที่สำคัญ |
| ผลกระทบจากความหน่วงของลิงก์ | ความล่าช้าในการแทรกข้อมูลในเลเยอร์ PHY เกือบเป็นศูนย์ (<0.1 µs); ไม่รบกวนการสื่อสาร ICS แบบเรียลไทม์ในภาคอุตสาหกรรม | ไม่มีความล่าช้าของลิงก์โดยตรง แต่ใช้ทรัพยากร CPU/ASIC ของสวิตช์อย่างจำกัด ทำให้ประสิทธิภาพการผลิตลดลง |
| พื้นที่โจมตีด้านความปลอดภัย | ไม่มีที่อยู่ IP/MAC ไม่มีการจัดการระยะไกล ไม่มีช่องโหว่ของเฟิร์มแวร์ มีช่องว่างอากาศระหว่างโซนการผลิตและโซนการตรวจสอบ | สวิตช์แบบจัดการได้นั้นมีช่องโหว่ให้ผู้โจมตีโจมตีได้อย่างเต็มที่ ผู้โจมตีสามารถแก้ไขการกำหนดค่ามิเรอร์เพื่อซ่อนการรับส่งข้อมูลที่เคลื่อนย้ายไปมาระหว่างอุปกรณ์ได้ |
| รองรับระบบ Full-Duplex | สามารถดักจับทั้งข้อมูลส่ง (Tx) และข้อมูลรับ (Rx) ได้พร้อมกันบนทุกสายทองแดง | สวิตช์คุณภาพต่ำ/ปานกลางจำนวนมากจะจำลองการรับส่งข้อมูลเพียงทิศทางเดียว ทำให้พลาดการสื่อสารที่สำคัญเกี่ยวกับภัยคุกคาม |
| ความเข้ากันได้ของ Industrial OT | ออกแบบมาเพื่อรองรับการทำงานอย่างต่อเนื่องของโครงสร้างเครือข่ายแบบวงแหวน (ring bus) ในอุตสาหกรรม รีเลย์บายพาสแบบฮาร์ดแวร์ช่วยรักษาความต่อเนื่องของลิงก์แม้ในขณะที่ไฟเลี้ยงจุดเชื่อมต่อดับ | การกำหนดค่า SPAN ใหม่ของสวิตช์จำเป็นต้องหยุดการทำงานของเครือข่ายการผลิตชั่วคราว และการอัปเดตเฟิร์มแวร์อาจทำให้เวิร์กโฟลว์การทำงานอัตโนมัติของบัส ILO-41 หยุดชะงักได้ |
| ความสามารถในการปรับขนาดของการรวมกลุ่ม | ML-TAP-2401B รวมลิงก์ทองแดง 16 ช่อง + พอร์ตไฟเบอร์ SFP 8 ช่อง เข้าเป็นเอาต์พุตตรวจสอบแบบรวมศูนย์ | จำกัดจำนวนเซสชันมิเรอร์ไว้ที่ 2–4 เซสชันต่อแชสซีสวิตช์ การรวมทราฟฟิกข้ามสวิตช์ต้องใช้วิธีการกำหนดเส้นทางที่ซับซ้อน |
| การปฏิบัติตามกฎหมายทางนิติวิทยาศาสตร์ | บันทึกข้อมูลแพ็กเก็ตดิบทั้งหมดโดยไม่ถูกเปลี่ยนแปลงโดยตรรกะการกรองของสวิตช์ | ชิป ASIC ของสวิตช์จะตัดแพ็กเก็ตขนาดใหญ่และกรองเฟรมที่มีลำดับความสำคัญต่ำ ทำให้หลักฐานการปฏิบัติตามกฎระเบียบในการตรวจสอบไม่ถูกต้อง |
สำหรับเครือข่าย ICS ระดับอุตสาหกรรม เช่น แอปพลิเคชันบัสแบบวงแหวนไฟเบอร์ ILO-41 การสูญเสียแพ็กเก็ตจากพอร์ตมิเรอร์ SPAN ก่อให้เกิดความเสี่ยงในการดำเนินงานที่ไม่สามารถแก้ไขได้: ความผิดปกติของโปรโตคอล Modbus, Profinet หรือ EtherNet/IP ที่พลาดไปอาจนำไปสู่การหยุดทำงานของโรงงานโดยไม่คาดคิด หรือการโจมตีด้วยแรนซัมแวร์ในระดับอุตสาหกรรม อุปกรณ์ดักจับข้อมูลแบบพาสซีฟที่ทำจากทองแดงช่วยขจัดความเสี่ยงนี้โดยการรับประกันการมองเห็นการรับส่งข้อมูลอย่างเต็มรูปแบบโดยไม่ทำให้ฮาร์ดแวร์สวิตช์การผลิตทำงานหนักเกินไป
4. TAP แบบพาสซีฟออปติคอลเทียบกับ TAP อีเธอร์เน็ตแบบทองแดง: การเปรียบเทียบการใช้งาน Ring Bus ในระดับอุตสาหกรรม
แผนภาพโทโพโลยีอ้างอิงทั้งสองของเราแสดงให้เห็นถึงกลยุทธ์การใช้งานแบบคู่สำหรับโครงสร้างพื้นฐานวงแหวนไฟเบอร์ออปติก ILO-41 โดยเน้นว่าเมื่อใดควรเลือกใช้ตัวแยกสัญญาณแบบพาสซีฟออปติกเทียบกับตัวแยกสัญญาณอีเธอร์เน็ตทองแดง Mylinking สำหรับการตรวจสอบเครือข่ายและช่องทางการรักษาความปลอดภัยเครือข่าย:
โครงสร้างเครือข่ายแบบที่ 1: การติดตั้งจุดเชื่อมต่อสายทองแดงโดยตรง (ดูแผนภาพอ้างอิงที่ 1)
○ภาพรวมสถาปัตยกรรม: สวิตช์ไฟเบอร์ริงบัสหลักเชื่อมต่อโดยตรงกับตัวแยกสัญญาณทองแดง Mylinking ML-TAP-2401B ผ่านสายเคเบิลไฟฟ้า Gigabit BASE-T ตัวแยกสัญญาณทองแดงจะแบ่งการรับส่งข้อมูลไปยังจุดตรวจสอบปลายทางสองจุด:
- Lenovo Security Server (การวิเคราะห์ภัยคุกคามด้านไอทีระดับองค์กร, การนำเข้าข้อมูล SIEM)
- เซ็นเซอร์ OT อุตสาหกรรม NOZOMI NG-500R (การตรวจจับความผิดปกติด้วยโปรโตคอล ICS)
○กรณีการใช้งานที่เหมาะสม: ไซต์งานที่สวิตช์หลักของวงแหวนบัสมีพอร์ต RJ45 ทองแดงเหลือเฟือ และทีมวิศวกรรมให้ความสำคัญกับการรวมทราฟฟิกแบบขั้นตอนเดียวที่ง่ายขึ้น โดยไม่ต้องใช้ฮาร์ดแวร์แยกไฟเบอร์ขั้นกลาง
○ประโยชน์หลัก: ลดจำนวนส่วนประกอบในการติดตั้งทางกายภาพ ระบบตรวจสอบแบบรวมศูนย์ที่ใช้สายทองแดงสำหรับทั้งเครื่องมือรักษาความปลอดภัยด้านไอทีและโอที ลดความยุ่งยากในการบำรุงรักษาสายเคเบิลสำหรับช่างเทคนิคภาคสนาม
โครงสร้างแบบที่ 2: ตัวเชื่อมต่อแบบพาสซีฟออปติคอลไฮบริด + ตัวเชื่อมต่อแบบเรียงซ้อนทองแดง (แผนภาพอ้างอิงที่ 2)
○ภาพรวมสถาปัตยกรรม: อุปกรณ์ Optical Passive TAP ที่ไม่ต้องใช้พลังงานถูกติดตั้งแบบอินไลน์บนสายไฟเบอร์ออปติก (FO) ที่เชื่อมต่อกับสวิตช์วงแหวน ILO-41 สัญญาณไฟเบอร์ที่แยกออกจะถูกแปลงเป็นสายทองแดงระดับกิกะบิต แล้วป้อนเข้าสู่ตัวรวมสัญญาณ Mylinking ML-TAP-2401B ซึ่งจะทำสำเนาข้อมูลไปยังเซิร์ฟเวอร์รักษาความปลอดภัยและเซ็นเซอร์อุตสาหกรรม NOZOMI
○กรณีการใช้งานที่เหมาะสม: สถานที่อุตสาหกรรมที่ใช้สายไฟเบอร์ออปติกหลักในการส่งข้อมูลระบบอัตโนมัติที่สำคัญ และทีมวิศวกรรมไม่สามารถขัดจังหวะพอร์ตสวิตช์ทองแดงเพื่อติดตั้งตัวแยกสัญญาณแบบอินไลน์ได้ ตัวแยกสัญญาณแบบพาสซีฟชนิดออปติคอลนี้ทำงานได้โดยไม่ต้องใช้แหล่งจ่ายไฟ ทำให้ไม่มีจุดล้มเหลวเพียงจุดเดียวบนบัสไฟเบอร์หลัก
○ประโยชน์หลัก: แยกวงแหวนใยแก้วนำแสงสำหรับการผลิตออกจากฮาร์ดแวร์ตรวจสอบที่ใช้พลังงานอย่างสมบูรณ์; ตัวแยกสัญญาณแสงแบบพาสซีฟไม่ก่อให้เกิดความเสี่ยงต่อความล้มเหลวทางไฟฟ้า; รองรับการตรวจสอบสายใยแก้วนำแสงระยะไกลก่อนที่การรับส่งข้อมูลจะเปลี่ยนไปใช้ Ethernet ทองแดง
กรอบการตัดสินใจ: ตัวเชื่อมต่อแบบพาสซีฟออปติคอลเทียบกับตัวเชื่อมต่อแบบทองแดง
○ติดตั้ง Mylinking Copper Tap แบบสแตนด์อโลน (ML-TAP-2401B): เมื่อต้องการตรวจสอบลิงก์ BASE-T ทองแดง รวบรวมจุดเชื่อมต่อไฟฟ้าหลายจุด หรือรวมเครื่องมือตรวจสอบ IT/OT ไว้ในชุดอุปกรณ์ตรวจสอบแบบติดตั้งบนแร็คชุดเดียว
○การติดตั้งระบบแยกสัญญาณแบบไฮบริดใยแก้วนำแสง + สายทองแดง: เมื่อสื่อกลางการขนส่งหลักในการผลิตคือใยแก้วนำแสง จำเป็นต้องใช้ฮาร์ดแวร์แบบพาสซีฟที่ไม่ใช้พลังงานสำหรับสายสัญญาณอัตโนมัติที่สำคัญ หรือลิงก์ใยแก้วนำแสงระยะไกลจำเป็นต้องแยกสัญญาณก่อนแปลงเป็นสายทองแดง
5. เจาะลึก: สถาปัตยกรรมทางเทคนิคของ Mylinking ML-TAP-2401B อุปกรณ์กระจายสัญญาณอีเธอร์เน็ตแบบหลายพอร์ตชนิดทองแดง
อุปกรณ์ดักจับข้อมูลอีเธอร์เน็ตแบบทองแดง Mylinking ML-TAP-2401B เป็นส่วนประกอบฮาร์ดแวร์หลักในโครงสร้างเครือข่ายตรวจสอบอุตสาหกรรมมาตรฐาน โดยให้การดักจับข้อมูลเครือข่ายแบบพาสซีฟระดับองค์กรและอุตสาหกรรม ด้วยความสามารถในการรับส่งข้อมูลสูงสุด 24 Gbps แบบฟูลดูเพล็กซ์ ออกแบบมาเพื่อแก้ไขข้อจำกัดด้านความสามารถในการขยายขนาดของอุปกรณ์ดักจับข้อมูลแบบทองแดงพอร์ตเดียวพื้นฐาน ตัวเครื่องผสานรวมอินเทอร์เฟซแบบโมดูลาร์ทั้งทองแดงและไฟเบอร์ เพื่อการตรวจสอบเครือข่ายแบบข้ามสื่ออย่างครบวงจร
5.1 ข้อมูลจำเพาะของฮาร์ดแวร์หลัก
○การกำหนดค่าพอร์ต: พอร์ต 10/100/1000M BASE-T ทองแดง 16 พอร์ต + ช่องเสียบไฟเบอร์ Gigabit SFP 8 ช่อง
○ความจุแบนด์วิดท์รวม: การประมวลผลทราฟฟิกแบบสองทิศทาง 24 Gbps
○การออกแบบระบบรักษาความปลอดภัยแบบพาสซีฟที่สำคัญ: ไม่มีสแต็ก IP ในตัว ไม่มีพอร์ทัลการจัดการผ่านเว็บ ไม่มีพื้นที่โจมตีสำหรับผู้คุกคาม
○รีเลย์บายพาสป้องกันความล้มเหลวของฮาร์ดแวร์: พอร์ตทองแดงแบบอินไลน์ทุกพอร์ตมีรีเลย์บายพาสเชิงกล ในกรณีที่ไฟเลี้ยงจุดเชื่อมต่อดับ รีเลย์จะลัดวงจรลิงก์การผลิตทันที ทำให้การรับส่งข้อมูลอัตโนมัติของบัสวงแหวน ILO-41 ไม่หยุดชะงัก ซึ่งเป็นคุณสมบัติที่สำคัญสำหรับข้อกำหนดด้านความพร้อมใช้งานของระบบ OT ในภาคอุตสาหกรรม
○แหล่งจ่ายไฟ: แหล่งจ่ายไฟแบบแร็คมาตรฐาน 220 VAC ซึ่งเข้ากันได้กับมาตรฐานไฟฟ้าของโรงงานอุตสาหกรรมทั่วโลก (ตรงกับโครงสร้างพื้นฐานด้านพลังงานที่แสดงในแผนผังการติดตั้งของเรา)
○รูปแบบการติดตั้ง: ตัวเครื่องแบบแร็คเมาท์ขนาด 1U สำหรับตู้เซิร์ฟเวอร์อุตสาหกรรมมาตรฐาน ขนาดกะทัดรัด เหมาะสำหรับห้องควบคุมที่มีพื้นที่จำกัด
○เวิร์กโฟลว์การตรวจสอบที่รองรับ: การรวมทราฟฟิก, การทำสำเนาแพ็กเก็ตแบบสองทิศทาง, การรวมลิงก์ไฟเบอร์/ทองแดง, การกระจายทราฟฟิกแบบหลายเครื่องมือไปยังเซิร์ฟเวอร์รักษาความปลอดภัย, เซ็นเซอร์ IDS และอุปกรณ์จับภาพทางนิติวิทยาศาสตร์
5.2 จุดเด่นที่แตกต่างจากอุปกรณ์ก๊อกน้ำทองแดงของคู่แข่ง
○รองรับสื่อสองระบบ: การผสมผสานที่เป็นเอกลักษณ์ของพอร์ตเชื่อมต่อทองแดง 16 พอร์ต + ช่องเสียบไฟเบอร์ SFP 8 ช่อง ช่วยลดความจำเป็นในการใช้ตัวแยกสัญญาณแสงและอุปกรณ์เชื่อมต่อทองแดงแยกต่างหากในสภาพแวดล้อม IT/OT แบบไฮบริด อุปกรณ์เชื่อมต่อทองแดงของคู่แข่งจำกัดเฉพาะอินเทอร์เฟซ RJ45 BASE-T เท่านั้น
○การกระจายปริมาณการรับส่งข้อมูลไปยังหลายเครื่องมือ: ตัวเชื่อมต่อทองแดง ML-TAP-2401B เพียงตัวเดียวสามารถส่งปริมาณการรับส่งข้อมูลไปยังเครื่องมือตรวจสอบหลายตัวพร้อมกันได้ (เซิร์ฟเวอร์รักษาความปลอดภัย + เซ็นเซอร์ NOZOMI OT ในโครงสร้างของเรา) โดยไม่ต้องใช้ฮาร์ดแวร์รวมสัญญาณเพิ่มเติม ช่วยลดพื้นที่ในแร็คและต้นทุนการติดตั้ง
○ความน่าเชื่อถือระดับอุตสาหกรรม: วงจร PHY ที่ทนทานต่อความผันผวนของแรงดันไฟฟ้าซึ่งพบได้ทั่วไปในโรงงานผลิตและโรงงานพลังงาน รีเลย์บายพาสเชิงกลมีประสิทธิภาพเกินกว่าข้อกำหนดด้านเวลาทำงานมาตรฐานของอุตสาหกรรมสำหรับเครือข่ายระบบอัตโนมัติ ICS
○การมองเห็นแบบพาสซีฟที่ปรับขนาดได้: การออกแบบพอร์ตแบบโมดูลาร์ช่วยให้สามารถขยายลิงก์ที่ตรวจสอบได้ทีละน้อยตามการเติบโตของเครือข่ายแอปพลิเคชันแบบวงแหวน ILO-41 ซึ่งช่วยหลีกเลี่ยงการเปลี่ยนฮาร์ดแวร์ทั้งหมดในระหว่างการอัปเกรดโครงสร้างพื้นฐาน
5.3 วิศวกรรมความปลอดภัยของอุปกรณ์ดักจับสัญญาณอีเธอร์เน็ตแบบทองแดง
ในขณะที่อุปกรณ์ดักจับสัญญาณอีเธอร์เน็ตแบบใช้สายทองแดงจำเป็นต้องใช้พลังงานในการสร้างสัญญาณ PHY ใหม่ แต่ ML-TAP-2401B ของ Mylinking ใช้หลักการรักษาความปลอดภัยแบบพาสซีฟที่เข้มงวด:
○ไม่มีระบบปฏิบัติการที่สามารถกำหนดค่าได้ ช่องทางการอัปเดตเฟิร์มแวร์ หรือโปรโตคอลการเข้าถึงระยะไกล
○การแยกการรับส่งข้อมูลแบบทางเดียวทางกายภาพระหว่างพอร์ตอินพุตการผลิตและพอร์ตเอาต์พุตการตรวจสอบ ทำให้เกิดช่องว่างทางตรรกะถาวร
○ไม่มีการแก้ไขแพ็กเก็ต การกรอง หรือการตัดเฟรมใดๆ แพ็กเก็ตที่ถูกจับได้ทั้งหมดจะถูกส่งไปยังเครื่องมือตรวจสอบในสภาพเดิมที่ไม่เปลี่ยนแปลง เพื่อการวิเคราะห์ทางนิติวิทยาศาสตร์ด้านความปลอดภัยของเครือข่ายที่ถูกต้อง
6. โครงสร้างการใช้งานจริงของระบบ OT ในภาคอุตสาหกรรม: กรณีศึกษาการตรวจสอบระบบ Ring Bus ตามมาตรฐาน ILO-41
แผนภาพเครือข่ายสองภาพที่แนบมานี้ แสดงให้เห็นถึงการใช้งานการตรวจสอบความปลอดภัยเครือข่ายแบบครบวงจรสำหรับวงแหวนไฟเบอร์ออปติก ILO-41 ซึ่งเป็นสถาปัตยกรรมบัสแอปพลิเคชันอุตสาหกรรมที่ใช้กันอย่างแพร่หลายในอุตสาหกรรมการผลิต การบำบัดน้ำ และโครงสร้างพื้นฐานที่สำคัญด้านพลังงาน ด้านล่างนี้ เราจะอธิบายบทบาทของแต่ละองค์ประกอบในกระบวนการจับภาพการรับส่งข้อมูลเครือข่าย และวิธีที่ตัวเชื่อมต่อทองแดง Mylinking ML-TAP-2401B ผสานรวมเวิร์กโฟลว์การตรวจสอบ IT และ OT เข้าด้วยกัน
6.1 ชั้นเครือข่ายการผลิตหลัก: วงแหวนไฟเบอร์ ILO-41
○สวิตช์จัดการอุตสาหกรรมสี่ตัวประกอบกันเป็นโครงสร้างวงแหวนใยแก้วนำแสง (FO) ที่มีความซ้ำซ้อน เพื่อรองรับการรับส่งข้อมูลระบบอัตโนมัติทางอุตสาหกรรม (ICS) ผ่านบัสแอปพลิเคชัน (Application Bus) โปรโตคอลที่ส่งผ่านวงแหวนนี้ประกอบด้วยการสื่อสาร ICS แบบเรียลไทม์ (Profinet, Modbus TCP, OPC UA) ควบคู่ไปกับการรับส่งข้อมูลแอปพลิเคชัน TCP/IP มาตรฐานระดับองค์กร
○การออกแบบวงแหวนไฟเบอร์แบบสำรองช่วยขจัดจุดล้มเหลวเพียงจุดเดียวสำหรับการดำเนินงานด้านการผลิต ทำให้การตรวจสอบแบบไม่สูญเสียข้อมูลและไม่มีผลกระทบใดๆ ผ่านฮาร์ดแวร์ตัวแยกสัญญาณแบบพาสซีฟเป็นสิ่งที่ขาดไม่ได้ กล่าวคือ หากฮาร์ดแวร์ตรวจสอบใดๆ ล้มเหลว ก็จะไม่สามารถรบกวนบัสวงแหวนได้
○สวิตช์รวมสัญญาณวงแหวนหลักทำหน้าที่เป็นจุดออกเดียวสำหรับการแยกสัญญาณไปยังชุดตรวจสอบ Mylinking copper tap
6.2 Mylinking ML-TAP-2401B เลเยอร์รวมสัญญาณทองแดง
จุดเชื่อมต่อทองแดงส่วนกลางนี้เป็นสะพานเชื่อมที่สำคัญระหว่างโครงสร้างพื้นฐาน OT ในการผลิตและเครื่องมือวิเคราะห์ความปลอดภัยในขั้นตอนถัดไป โดยทำหน้าที่หลักสองประการ:
○รับข้อมูลแบบสองทิศทางทั้งหมดที่คัดลอกมาจากวงแหวนบัส ILO-41 (ไม่ว่าจะเชื่อมต่อโดยตรงด้วยสายทองแดงหรือผ่านตัวแยกสัญญาณแสงแบบพาสซีฟต้นทาง)
○การคัดลอกกระแสข้อมูลที่เหมือนกันไปยังอุปกรณ์ตรวจสอบเฉพาะทางสองเครื่องพร้อมกัน:
a. Lenovo Security Server: โฮสต์สำหรับจัดการเวิร์กโฟลว์ด้านความปลอดภัยเครือข่ายไอทีระดับองค์กร รันซอฟต์แวร์ SIEM เครื่องมือค้นหาภัยคุกคาม และพื้นที่จัดเก็บข้อมูลการวิเคราะห์แพ็กเก็ตสำหรับการตรวจจับภัยคุกคาม TCP/IP (การสื่อสาร C2 ของแรนซัมแวร์ การเข้าถึงเดสก์ท็อประยะไกลโดยไม่ได้รับอนุญาต การขโมยข้อมูล)
b. เซ็นเซอร์อุตสาหกรรม NOZOMI NG-500R Sonda: แพลตฟอร์ม IDS เฉพาะสำหรับงาน OT ที่วิเคราะห์โปรโตคอลระบบอัตโนมัติทางอุตสาหกรรมเพื่อตรวจจับภัยคุกคามเฉพาะสำหรับงาน ICS ได้แก่ การแก้ไข PLC โดยไม่ได้รับอนุญาต ความหน่วงของบัสที่ผิดปกติ การสื่อสารของอุปกรณ์ภาคสนามที่ถูกบุกรุก และมัลแวร์อุตสาหกรรม
6.3 โครงสร้างพื้นฐานด้านพลังงาน
ชุดอุปกรณ์ตรวจสอบแบบครบวงจร (Mylinking copper tap, NOZOMI industrial sensor) ทำงานด้วยไฟบ้านมาตรฐาน 220 VAC ซึ่งตรงกับมาตรฐานไฟฟ้าโรงงานทั่วโลก และช่วยลดความจำเป็นในการใช้ฮาร์ดแวร์แปลงไฟที่มีราคาแพงสำหรับการใช้งานในอุตสาหกรรมข้ามพรมแดน
6.4 สรุปข้อดีข้อเสียของการปรับใช้โทโพโลยี
○โครงสร้างการเชื่อมต่อแบบ Direct Copper Tap (แผนภาพที่ 1): โครงสร้างฮาร์ดแวร์ที่เรียบง่าย เหมาะสำหรับสถานที่ที่มีพอร์ตทองแดงเหลือเฟือบนสวิตช์รวมสัญญาณแบบวงแหวน ช่วยลดจำนวนสายเคเบิลและฮาร์ดแวร์ลง
○ชุดแยกสัญญาณแบบพาสซีฟเชิงแสงแบบไฮบริด (แผนภาพที่ 2): ตัวแยกสัญญาณเชิงแสงแบบใช้พลังงานศูนย์ที่ติดตั้งแทรกอยู่ในสายไฟเบอร์หลักก่อนการแปลงเป็นทองแดง ช่วยลดความเสี่ยงด้านฮาร์ดแวร์ไฟฟ้าในวงแหวนไฟเบอร์หลัก เหมาะสำหรับไซต์โครงสร้างพื้นฐานที่สำคัญที่มีความเสี่ยงสูง ซึ่งห้ามใช้ฮาร์ดแวร์ที่ใช้พลังงานไฟฟ้าในสายไฟเบอร์หลักสำหรับระบบอัตโนมัติ
7. ขั้นตอนการทำงานทีละขั้นตอน: กระบวนการตรวจจับและดักจับข้อมูลเครือข่ายแบบครบวงจร (End-to-End Network Traffic Capture & Threat Detection Pipeline)
โดยใช้โครงสร้างเครือข่ายแบบวงแหวน ILO-41 สำหรับงานอุตสาหกรรมเป็นข้อมูลอ้างอิง เราจะอธิบายขั้นตอนการทำงานทั้งหมดที่รองรับโดยอุปกรณ์ดักจับสัญญาณแบบพาสซีฟอีเทอร์เน็ตทองแดงของ Mylinking เพื่อการตรวจสอบเครือข่ายและความปลอดภัยของเครือข่ายอย่างครอบคลุม:
○การสร้างปริมาณการรับส่งข้อมูลการผลิตอุปกรณ์ภาคสนามอุตสาหกรรม, HMI และเซิร์ฟเวอร์แอปพลิเคชันส่งข้อมูล ICS และข้อมูลระดับองค์กรแบบสองทิศทางผ่านทางวงแหวนไฟเบอร์ ILO-41 ที่มีระบบสำรอง
○ขั้นตอนการแบ่งการรับส่งข้อมูล (เส้นทางการใช้งานสองเส้นทาง):
- เส้นทาง A (จุดเชื่อมต่อทองแดงโดยตรง): สวิตช์รวมสัญญาณจะส่งกระแสข้อมูลทั้งหมดผ่านสายเคเบิลทองแดง RJ45 ไปยังพอร์ตอินพุตแบบอินไลน์ของจุดเชื่อมต่อทองแดง ML-TAP-2401B
- เส้นทาง B (Hybrid Optical TAP): ตัวแยกสัญญาณแสงแบบพาสซีฟที่ไม่ต้องใช้พลังงาน ทำหน้าที่คัดลอกข้อมูลผ่านสายไฟเบอร์ออปติก และแปลงเป็นสัญญาณทองแดงระดับกิกะบิตเพื่อป้อนเข้าสู่จุดรวมสัญญาณ Mylinking
○การทำสำเนาท่อทองแดงแบบพาสซีฟML-TAP-2401B สร้างกระแสข้อมูลการผลิตที่ไม่ได้รับการแก้ไขขึ้นใหม่สำหรับการทำงานของบัสวงแหวนปลายทาง พร้อมทั้งสร้างสำเนาการตรวจสอบที่เหมือนกันสองชุดผ่านวงจรแตะแบบพาสซีฟ
○ฟีดการวิเคราะห์ความปลอดภัยแบบขนาน:
- ฟีด 1: ทราฟฟิกที่ซ้ำกันถูกส่งไปยังเซิร์ฟเวอร์รักษาความปลอดภัยขององค์กรเพื่อตรวจจับภัยคุกคามด้านไอที จัดเก็บการบันทึกแพ็กเก็ตทั้งหมด และสร้างบันทึกการตรวจสอบการปฏิบัติตามข้อกำหนด
- ฟีด 2: สตรีมข้อมูลจราจรที่เหมือนกันถูกส่งไปยังเซ็นเซอร์อุตสาหกรรม NOZOMI NG-500R เพื่อการวิเคราะห์โปรโตคอล OT แบบเรียลไทม์และการแจ้งเตือนความผิดปกติทางอุตสาหกรรม
○เวิร์กโฟลว์การตอบสนองต่อภัยคุกคามแบบครบวงจรอุปกรณ์ทั้งสองชนิดจะเชื่อมโยงข้อมูลการรับส่งข้อมูลเครือข่ายที่ตรวจจับได้ เพื่อสร้างการแจ้งเตือนด้านความปลอดภัย IT/OT ข้ามโดเมน ทำให้ทีมรักษาความปลอดภัยสามารถแก้ไขภัยคุกคามได้ก่อนที่จะเกิดการหยุดชะงักของระบบการผลิต
○การวิเคราะห์ย้อนหลังทางนิติวิทยาศาสตร์ข้อมูลแพ็กเก็ตดิบที่ไม่สูญเสียคุณภาพซึ่งถูกบันทึกผ่านอุปกรณ์ดักฟังทองแดงจะถูกเก็บรักษาไว้สำหรับการตรวจสอบทางนิติวิทยาศาสตร์หลังการละเมิด ซึ่งเป็นไปตามข้อกำหนดด้านกฎระเบียบสำหรับบันทึกการตรวจสอบการรับส่งข้อมูลเครือข่ายที่ไม่สามารถเปลี่ยนแปลงได้
ขั้นตอนการทำงานนี้แสดงให้เห็นว่าเหตุใดอุปกรณ์ดักจับแพ็กเก็ตแบบพาสซีฟที่ใช้สายทองแดงสำหรับอีเธอร์เน็ตจึงเป็นพื้นฐานสำคัญของระบบรักษาความปลอดภัยเครือข่ายอุตสาหกรรมแบบซีเซิร์ท: ทุกแพ็กเก็ตที่ผ่านบัสแอปพลิเคชัน ILO-41 ที่สำคัญจะถูกดักจับได้อย่างครบถ้วนโดยไม่กระทบต่อเวลาการทำงานของระบบหรือความสมบูรณ์ของข้อมูล
8. ข้อดีที่สำคัญของ Mylinking Passive Copper TAPs สำหรับความปลอดภัยของเครือข่ายระดับองค์กรและอุตสาหกรรม
ส่วนนี้จะขยายความเกี่ยวกับคำค้นหา SEO ที่มีความหมายสูงซึ่งมุ่งเน้นไปที่ประโยชน์ด้านการเชื่อมต่อสายทองแดง การเชื่อมต่อแบบพาสซีฟ และความปลอดภัยของเครือข่าย โดยจัดเรียงเพื่อให้ง่ายต่อการอ่านตามคุณค่าในการใช้งานด้านไอทีและโอที:
8.1 การบันทึกข้อมูลเครือข่ายแบบไม่สูญเสีย 100% แม้ในสภาวะที่มีแบนด์วิดท์สูงสุด
แตกต่างจากพอร์ตมิเรอร์ SPAN ของสวิตช์ที่ดรอปแพ็กเก็ตภัยคุกคามที่สำคัญระหว่างปริมาณการรับส่งข้อมูลที่เพิ่มขึ้น ฮาร์ดแวร์ Mylinking copper tap ใช้วงจรเฉพาะในระดับ PHY เพื่อคัดลอกทุกเฟรมที่ส่งผ่านลิงก์ทองแดงที่ได้รับการตรวจสอบ สำหรับสภาพแวดล้อมบัสวงแหวน ILO-41 ในระดับอุตสาหกรรม สิ่งนี้ช่วยขจัดจุดบอดสำหรับความผิดปกติของโปรโตคอลการทำงานอัตโนมัติที่ไวต่อเวลาและการสื่อสารของมัลแวร์ที่ก่อให้เกิดเหตุการณ์การทำงานที่ร้ายแรง การบันทึก Tx/Rx แบบสองทิศทางอย่างสมบูรณ์ให้บริบทที่ครบถ้วนสำหรับการตรวจสอบเครือข่ายและเวิร์กโฟลว์การวิเคราะห์ทางนิติวิทยาศาสตร์
8.2 สถาปัตยกรรมความปลอดภัยเชิงรับช่วยขจัดช่องโหว่ในการโจมตี
ML-TAP-2401B เป็นอุปกรณ์ดักจับข้อมูลแบบพาสซีฟ โดยไม่มีที่อยู่ IP, อินเทอร์เฟซสำหรับการจัดการเฟิร์มแวร์ และไม่มีความสามารถในการเข้าถึงจากระยะไกล ผู้โจมตีไม่สามารถกำหนดเป้าหมายฮาร์ดแวร์ของอุปกรณ์ดักจับข้อมูลเพื่อแก้ไขข้อมูลที่ถูกดักจับ ปิดใช้งานฟีดการตรวจสอบ หรือเปลี่ยนเส้นทางจากโซนการวิเคราะห์ความปลอดภัยกลับไปยังแอปพลิเคชันบัส ILO-41 ในระบบการผลิต ซึ่งเป็นคุณสมบัติที่ขาดไม่ได้สำหรับกรอบงานความปลอดภัยเครือข่ายแบบ Zero Trust และการปฏิบัติตามกฎระเบียบด้านความปลอดภัยทางไซเบอร์ของอุตสาหกรรมอย่างเข้มงวด (NIS2, IEC 62443, CCPA)
8.3 รีเลย์บายพาสฮาร์ดแวร์แบบป้องกันความล้มเหลว ช่วยรับประกันความต่อเนื่องในการทำงานของโรงงานอุตสาหกรรม
พอร์ตแตะทองแดงแบบอินไลน์ทั้งหมดมีรีเลย์บายพาสป้องกันความล้มเหลวเชิงกล หาก ML-TAP-2401B สูญเสียแหล่งจ่ายไฟ 220 VAC หน้าสัมผัสโลหะจะลัดวงจรลิงก์อีเธอร์เน็ตการผลิตทันที ทำให้พอร์ตแตะถูกตัดออกจากเส้นทางข้อมูลโดยสิ้นเชิง การออกแบบนี้ช่วยขจัดความเสี่ยงจากจุดล้มเหลวเพียงจุดเดียวที่พบในฮาร์ดแวร์ตรวจสอบแบบแอคทีฟ ซึ่งเป็นข้อกำหนดที่จำเป็นสำหรับโครงสร้างพื้นฐานบัสวงแหวนไฟเบอร์อุตสาหกรรมแบบสำรอง เช่น สถาปัตยกรรม ILO-41 ซึ่งการหยุดทำงานของลิงก์ใด ๆ จะทำให้เกิดการสูญเสียด้านการผลิตหรือพลังงานที่มีค่าใช้จ่ายสูง
8.4 การรวมการรับส่งข้อมูลมัลติมีเดียแบบครบวงจรช่วยลดความซับซ้อนในการติดตั้งใช้งาน
ML-TAP-2401B โดดเด่นด้วยการผสมผสานพอร์ต Gigabit Copper Tap 16 พอร์ต และช่องเสียบ SFP Fiber 8 ช่อง ทำให้สามารถตรวจสอบการเชื่อมต่อเครือข่ายทั้งแบบ Copper และ Fiber ได้ภายในยูนิตแร็คขนาด 1U เดียว องค์กรที่ใช้งานโครงสร้างพื้นฐาน IT/OT แบบไฮบริด (บัสควบคุมอัตโนมัติแบบวงแหวน Fiber + เซ็กเมนต์เซิร์ฟเวอร์ระดับองค์กรแบบ Copper) จะไม่จำเป็นต้องใช้ตัวแยกสัญญาณแบบพาสซีฟ Optical และ Tap Copper แบบพอร์ตเดียวแยกต่างหาก ช่วยลดค่าใช้จ่ายด้านฮาร์ดแวร์ การใช้พื้นที่แร็ค และค่าใช้จ่ายในการบำรุงรักษาในสถานที่
8.5 การกระจายปริมาณการใช้งานเครื่องมือหลายชนิดแบบขนาน ช่วยเพิ่มประสิทธิภาพโครงสร้างพื้นฐานการตรวจสอบเครือข่าย
อุปกรณ์ดักจับข้อมูลแบบทองแดง Mylinking เพียงตัวเดียว สามารถกระจายสำเนาข้อมูลแบบเต็มรูปแบบที่เหมือนกันไปยังอุปกรณ์วิเคราะห์อิสระหลายตัวพร้อมกันได้ ดังที่เห็นได้จากโครงสร้างเครือข่ายของเราที่เชื่อมต่อทั้งเซิร์ฟเวอร์รักษาความปลอดภัยระดับองค์กรและเซ็นเซอร์ OT อุตสาหกรรม NOZOMI โดยเฉพาะ ความสามารถนี้ช่วยขจัดความจำเป็นในการใช้สวิตช์รวมข้อมูลหรือตัวกลางกระจายแพ็กเก็ตเพิ่มเติมสำหรับการใช้งานแบบหลายเครื่องมือขั้นพื้นฐาน ช่วยลดความซับซ้อนของระบบตรวจสอบในโรงงานอุตสาหกรรมขนาดเล็กถึงขนาดกลาง และลดความหน่วงระหว่างการดักจับข้อมูลและการสร้างการแจ้งเตือนภัยคุกคาม
8.6 ความพร้อมในการปฏิบัติตามข้อกำหนดด้านความปลอดภัยทางไซเบอร์ระดับโลกในระยะยาว
กรอบการกำกับดูแลโครงสร้างพื้นฐานที่สำคัญ (มาตรฐานความปลอดภัยทางไซเบอร์สำหรับอุตสาหกรรม IEC 62443, คำสั่ง NIS2 ของสหภาพยุโรป, มาตรฐาน CIP ของอเมริกาเหนือสำหรับสาธารณูปโภคด้านพลังงาน) กำหนดให้มีการบันทึกข้อมูลการรับส่งข้อมูลเครือข่ายอย่างครบถ้วนและไม่เปลี่ยนแปลง เพื่อใช้ในการตอบสนองต่อการละเมิดและการตรวจสอบความถูกต้อง อุปกรณ์ดักจับข้อมูลแบบพาสซีฟของอีเธอร์เน็ตสายทองแดงช่วยให้สามารถบันทึกแพ็กเก็ตดิบที่ไม่สามารถเปลี่ยนแปลงได้ โดยไม่มีการตัดทอนหรือแก้ไขเฟรม ทำให้เกิดหลักฐานทางนิติวิทยาศาสตร์ที่ยอมรับได้ ซึ่งบันทึกพอร์ตมิเรอร์ของ SPAN ไม่สามารถเทียบได้เนื่องจากการสูญเสียแพ็กเก็ตโดยธรรมชาติและข้อจำกัดในการกรองของ ASIC
9. แนวทางปฏิบัติที่ดีที่สุดในการติดตั้งใช้งาน: การกำหนดขนาด TAP ทองแดง การเดินสาย และการกำหนดค่าความพร้อมใช้งานสูง
โดยอ้างอิงจากโครงสร้างเครือข่ายไฟเบอร์ริงบัส ILO-41 ในโลกแห่งความเป็นจริง เราได้รวบรวมแนวทางปฏิบัติที่ดีที่สุดทางเทคนิคที่สามารถนำไปใช้ได้จริงสำหรับวิศวกรเครือข่ายในการออกแบบการติดตั้งระบบตรวจสอบแบบพาสซีฟอีเทอร์เน็ตทองแดง:
9.1 หลักเกณฑ์การคำนวณขนาดก๊อกน้ำ
○นับจำนวนลิงก์ BASE-T ทองแดงที่ตรวจสอบทั้งหมดบนสวิตช์รวมบัสวงแหวนอุตสาหกรรมเพื่อเลือกความหนาแน่นของพอร์ต: พอร์ตแตะทองแดง 16 พอร์ตของ ML-TAP-2401B รองรับโรงงานอุตสาหกรรมขนาดกลางถึงขนาดใหญ่ที่มีลิงก์ขาออกบัสแอปพลิเคชันหลายลิงก์
○สำรองช่องเสียบไฟเบอร์ SFP อย่างน้อย 2 ช่องสำหรับการขยายระบบตรวจสอบแบบไฮบริดแบบพาสซีฟออปติคอลในอนาคต เมื่อวงแหวนบัส ILO-41 ขยายไปยังโซนการผลิตเพิ่มเติม
○คำนวณแบนด์วิดท์รวมทั้งหมดของลิงก์ที่ตรวจสอบ: ความจุฟูลดูเพล็กซ์ 24 Gbps ของ ML-TAP-2401B รองรับลิงก์ทองแดง Gigabit พร้อมกันได้สูงสุด 16 ลิงก์ โดยทำงานที่อัตราการส่งข้อมูลสูงสุด 100% โดยไม่มีการสูญเสียแพ็กเก็ต
9.2 มาตรฐานการเดินสายและการติดตั้งทางกายภาพ
○โทโพโลยีการเชื่อมต่อโดยตรงด้วยสายทองแดง (แผนภาพที่ 1): ติดตั้งสายเคเบิล RJ45 แบบหุ้มฉนวน Cat6 ระหว่างสวิตช์รวมสัญญาณแบบวงแหวนและพอร์ตอินพุต ML-TAP-2401B เพื่อป้องกันการรบกวนทางแม่เหล็กไฟฟ้าที่พบได้ทั่วไปในห้องควบคุมอุตสาหกรรม
○สแต็กตัวแยกสัญญาณแบบไฮบริดออปติคอล + ทองแดง (แผนภาพที่ 2): ระบุสายแพทช์ไฟเบอร์แบบซิงเกิลโหมดที่มีการสูญเสียต่ำสำหรับตัวแยกสัญญาณออปติคอลแบบพาสซีฟที่อยู่เหนือตัวแยกสัญญาณทองแดง เพื่อรักษาความสมบูรณ์ของสัญญาณตลอดสายไฟเบอร์แบบวงแหวนระยะไกล
○การติดตั้งในแร็ค: ติดตั้งตัวแยกสัญญาณทองแดง Mylinking ในแร็คเซิร์ฟเวอร์อุตสาหกรรมที่มีการควบคุมอุณหภูมิ โดยวางไว้ข้างเซิร์ฟเวอร์รักษาความปลอดภัยและเซ็นเซอร์ NOZOMI OT; วางตำแหน่งอุปกรณ์ให้ห่างจากสวิตช์การผลิตที่ได้รับการตรวจสอบไม่เกิน 5 เมตร เพื่อลดการลดทอนของสายเคเบิลให้น้อยที่สุด
9.3 การกำหนดค่าการตรวจสอบความพร้อมใช้งานสูง
○การส่งข้อมูลแบบคู่ขนานไปยังเครื่องมือตรวจสอบ: จำลองโครงสร้างเครือข่ายอ้างอิงของเราโดยการกำหนดค่าสตรีมเอาต์พุตแบบขนานไปยังอุปกรณ์วิเคราะห์ IT และ OT ที่แยกจากกัน เพื่อหลีกเลี่ยงปัญหาการหยุดชะงักของการมองเห็นเนื่องจากเครื่องมือเพียงตัวเดียว
○แหล่งจ่ายไฟสำรอง: ติดตั้งแหล่งจ่ายไฟ 220 VAC สองชุดให้กับตัวเครื่อง ML-TAP-2401B สำหรับโรงงานที่มีข้อกำหนดการผลิตที่ไม่หยุดนิ่ง โดยมีรีเลย์บายพาสฮาร์ดแวร์ทำหน้าที่เป็นระบบป้องกันความล้มเหลวสำรอง
○ความซ้ำซ้อนในการตรวจสอบ Ring Bus: สำหรับการใช้งาน ILO-41 ในระบบสาธารณูปโภคด้านพลังงานที่มีความสำคัญสูงมาก ควรติดตั้งตัวเชื่อมต่อทองแดงสำรองบนสวิตช์รวมวงแหวนไฟเบอร์สำรอง เพื่อรักษาความสามารถในการมองเห็นอย่างเต็มรูปแบบหากสวิตช์บัสหลักอยู่ระหว่างการบำรุงรักษา
9.4 การลดการบำรุงรักษาสำหรับอุปกรณ์ต่อพ่วงแบบพาสซีฟ
○ฮาร์ดแวร์แตะทองแดงแบบพาสซีฟไม่จำเป็นต้องมีการอัปเดตเฟิร์มแวร์หรือการเปลี่ยนแปลงการกำหนดค่าเป็นประจำ ช่วยลดระยะเวลาการบำรุงรักษาตามกำหนดเวลาที่จำเป็นสำหรับการกำหนดค่าพอร์ต SPAN ของสวิตช์แบบจัดการได้
○ทำการตรวจสอบความสมบูรณ์ของสายเคเบิลทางกายภาพเป็นประจำทุกไตรมาสที่พอร์ตแยกสัญญาณทองแดงแบบอินไลน์ เพื่อป้องกันความผิดพลาดของลิงก์ที่ไม่ต่อเนื่องซึ่งอาจขัดขวางการรับส่งข้อมูลเครือข่าย
○การไม่มีสิทธิ์เข้าถึงการจัดการจากระยะไกลช่วยลดช่องโหว่ด้านความปลอดภัย การตรวจสอบฮาร์ดแวร์ทั้งหมดดำเนินการผ่านไฟแสดงสถานะ LED บนแผงด้านหน้าของ ML-TAP-2401B ซึ่งช่วยขจัดช่องทางการโจมตีจากระยะไกล
10. คำถามทางเทคนิคที่พบบ่อย (FAQ) สำหรับวิศวกรด้านการตรวจสอบเครือข่าย
ส่วนคำถามที่พบบ่อยนี้มุ่งเน้นไปที่คำค้นหา SEO ระยะยาวของ Google สำหรับ copper tap, passive tap และ industrial network traffic capture โดยตอบข้อสงสัยทั่วไปที่วิศวกรพบเจอ:
Q1: ความแตกต่างระหว่าง Copper Tap, Ethernet Tap และ Passive Tap คืออะไร?
Copper Tap (หรือเรียกว่า Ethernet Tap) หมายถึงประเภทสื่อของฮาร์ดแวร์: มันตรวจสอบลิงก์ Ethernet Gigabit BASE-T แบบใช้สายทองแดงผ่านพอร์ต RJ45 ในตัว ส่วน Passive Tap นั้นหมายถึงสถาปัตยกรรมด้านความปลอดภัย: ฮาร์ดแวร์ไม่มี IP stack, การจัดการระยะไกล หรือเฟิร์มแวร์ที่สามารถถูกโจมตีได้ ทำให้เกิดช่องว่างระหว่างโซนการใช้งานจริงและโซนการตรวจสอบ Mylinking ML-TAP-2401B ผสมผสานทั้งสองประเภทเข้าด้วยกันในฐานะ Passive Copper Ethernet Tap สำหรับการตรวจสอบเครือข่าย IT/OT แบบครบวงจร
Q2: อุปกรณ์ Copper Ethernet Tap สามารถใช้แทนพอร์ต SPAN mirror ของสวิตช์สำหรับการตรวจสอบ ICS ในอุตสาหกรรมได้หรือไม่?
ใช่ และขอแนะนำอย่างยิ่งสำหรับสภาพแวดล้อมบัสวงแหวน ILO-41 ที่มีความสำคัญต่อภารกิจ พอร์ตมิเรอร์ SPAN จะดรอปแพ็กเก็ตในช่วงที่มีปริมาณการรับส่งข้อมูลสูงขึ้น ทำให้เกิดภาระ CPU บนสวิตช์ที่ใช้งานจริง และเป็นช่องโหว่ที่สามารถถูกโจมตีทางด้านการจัดการได้ อุปกรณ์ดักจับข้อมูลอีเธอร์เน็ตแบบทองแดงรับประกันการดักจับข้อมูลแบบฟูลดูเพล็กซ์โดยไม่สูญเสียข้อมูล โดยไม่รบกวนความหน่วงแฝงของระบบอัตโนมัติทางอุตสาหกรรม หรือทำให้เครือข่ายการผลิตเสี่ยงต่อความเสี่ยงด้านความปลอดภัยทางไซเบอร์เพิ่มเติม
Q3: อุปกรณ์แยกสัญญาณทองแดง Mylinking ML-TAP-2401B ต้องใช้ไฟในการทำงานหรือไม่? จะเกิดอะไรขึ้นหากไฟดับ?
สัญญาณอีเธอร์เน็ตแบบใช้สายทองแดงจำเป็นต้องมีการสร้างสัญญาณใหม่ในชั้น PHY ดังนั้นอุปกรณ์จึงใช้แหล่งจ่ายไฟอุตสาหกรรมแบบคู่มาตรฐาน 100~240 VAC ในกรณีที่ไฟฟ้าดับ รีเลย์บายพาสเชิงกลในตัวจะลัดวงจรลิงก์อีเธอร์เน็ตที่ใช้งานจริงทันที โดยตัดฮาร์ดแวร์ตัวแยกสัญญาณออกจากเส้นทางข้อมูลโดยสิ้นเชิง เพื่อรักษาการรับส่งข้อมูลอัตโนมัติของวงแหวนบัส ILO-41 ให้ต่อเนื่อง ตัวแยกสัญญาณใยแก้วนำแสงแบบพาสซีฟล้วนๆ ไม่จำเป็นต้องใช้แหล่งจ่ายไฟ และใช้ในระบบไฮบริดในส่วนต้นน้ำสำหรับการตรวจสอบสายไฟเบอร์หลัก
Q4: ตัวเชื่อมต่อทองแดง ML-TAP-2401B หนึ่งตัวสามารถจ่ายไฟให้กับอุปกรณ์ตรวจสอบความปลอดภัยหลายตัวพร้อมกันได้หรือไม่?
ใช่แล้ว ดังที่แสดงให้เห็นในโครงสร้างเครือข่ายอุตสาหกรรมของเรา ตัวแยกสัญญาณทองแดงจะทำสำเนาข้อมูลการรับส่งแบบเต็มรูปแบบที่เหมือนกันไปยังพอร์ตเอาต์พุตแยกต่างหาก ซึ่งรองรับการป้อนข้อมูลแบบขนานไปยังเซิร์ฟเวอร์รักษาความปลอดภัยระดับองค์กร เซ็นเซอร์ OT อุตสาหกรรม อุปกรณ์จัดเก็บข้อมูลการจับแพ็กเก็ต และฮาร์ดแวร์นำเข้าข้อมูล SIEM โดยไม่ต้องใช้อุปกรณ์รวมสัญญาณเพิ่มเติม
Q5: อุปกรณ์ Copper Ethernet Tap เป็นไปตามมาตรฐานความปลอดภัยทางไซเบอร์ระดับอุตสาหกรรม เช่น IEC 62443 หรือไม่?
เป็นไปตามมาตรฐานอย่างสมบูรณ์ การออกแบบช่องว่างอากาศแบบพาสซีฟช่วยขจัดความเสี่ยงจากการเคลื่อนที่ด้านข้างข้ามโซน การจับแพ็กเก็ตดิบแบบไม่สูญเสียข้อมูลตรงตามข้อกำหนดการตรวจสอบบัสอย่างต่อเนื่อง และรีเลย์บายพาสเมื่อไฟดับช่วยขจัดอันตรายจากการหยุดทำงานของฮาร์ดแวร์ในสายสำหรับโซนควบคุมอุตสาหกรรม เช่น วงแหวนบัสแอปพลิเคชัน ILO-41
Q6: เมื่อใดที่ฉันควรติดตั้งชุดตัวแยกสัญญาณแบบไฮบริดระหว่างออปติคอลและทองแดง แทนที่จะใช้ตัวแยกสัญญาณทองแดงแบบเดี่ยวๆ?
เลือกใช้ชุดอุปกรณ์ไฮบริดเมื่อต้องการตรวจสอบสายไฟเบอร์ออปติก (FO) หลักในกรณีที่ฮาร์ดแวร์แบบอินไลน์ที่ใช้พลังงานไม่สามารถเสียบเข้ากับสวิตช์ใช้งานจริงได้โดยตรง ตัวแยกสัญญาณออปติกแบบใช้พลังงานศูนย์จะคัดลอกข้อมูลไฟเบอร์ก่อนแปลงเป็นอีเธอร์เน็ตแบบทองแดง โดยแยกฮาร์ดแวร์ Mylinking แบบทองแดงที่ใช้พลังงานออกจากสายไฟเบอร์หลักสำหรับการทำงานอัตโนมัติ เพื่อลดความเสี่ยงในการปฏิบัติงานให้เหลือน้อยที่สุด
11. สรุป: เตรียมความพร้อมโครงสร้างพื้นฐานด้านการมองเห็นเครือข่ายของคุณสำหรับอนาคตด้วยโซลูชัน Mylinking TAP
เนื่องจากเครือข่าย OT ภาคอุตสาหกรรม เช่น แอปพลิเคชันบัสแบบวงแหวนไฟเบอร์ ILO-41 ยังคงผสานรวมเข้ากับโครงสร้างพื้นฐาน IT ขององค์กรที่เชื่อมต่อกับคลาวด์ จุดบอดในการดักจับการรับส่งข้อมูลเครือข่ายจึงเป็นช่องโหว่ด้านความปลอดภัยทางไซเบอร์ที่ใหญ่ที่สุดสำหรับองค์กรด้านการผลิต พลังงาน และบริการที่สำคัญ เครื่องมือตรวจสอบแบบดั้งเดิม—รวมถึงพอร์ตมิเรอร์ SPAN ของสวิตช์และเอเจนต์บนโฮสต์—ไม่สามารถให้การมองเห็นที่สมบูรณ์แบบและปราศจากความเสี่ยงที่จำเป็นในการตรวจจับมัลแวร์ภาคอุตสาหกรรม การแพร่กระจายของแรนซัมแวร์ และความผิดปกติของโปรโตคอล ก่อนที่จะเกิดการหยุดชะงักของการผลิตหรือการรั่วไหลของข้อมูลที่อาจก่อให้เกิดค่าใช้จ่ายสูง
อุปกรณ์ ML-TAP-2401B ของ Mylinking ซึ่งเป็นอุปกรณ์ดักจับสัญญาณอีเธอร์เน็ตแบบพาสซีฟชนิดหลายพอร์ตที่ใช้ทองแดง ช่วยแก้ปัญหาช่องว่างที่สำคัญเหล่านี้ได้ โดยการรวมการรวมทราฟฟิกข้ามสื่อที่ปรับขนาดได้ สถาปัตยกรรมความปลอดภัยแบบพาสซีฟ เทคโนโลยีบายพาสแบบป้องกันความล้มเหลวระดับอุตสาหกรรม และการกระจายทราฟฟิกแบบขนานหลายเครื่องมือไว้ในอุปกรณ์ติดตั้งบนแร็คเพียงเครื่องเดียว โครงสร้างการใช้งานระดับอุตสาหกรรมแบบคู่ของเรายืนยันเส้นทางการรวมระบบที่ยืดหยุ่นสองเส้นทางสำหรับสภาพแวดล้อมไฟเบอร์ริงบัส ILO-41: การติดตั้งอุปกรณ์ดักจับสัญญาณทองแดงแบบอินไลน์โดยตรงสำหรับการตรวจสอบขนาดเล็กที่ง่ายขึ้น และการซ้อนอุปกรณ์ดักจับสัญญาณแบบพาสซีฟแบบไฮบริดด้วยแสงสำหรับการมองเห็นสายไฟเบอร์ที่สำคัญมากเป็นพิเศษด้วยตัวแยกสัญญาณแบบใช้พลังงานเป็นศูนย์
สำหรับทีมรักษาความปลอดภัยเครือข่ายและวิศวกรรม OT ที่ให้ความสำคัญกับการบันทึกข้อมูลเครือข่ายอย่างครบถ้วน การรักษาความต่อเนื่องในการผลิต และการปฏิบัติตามกฎระเบียบ อุปกรณ์ดักจับสัญญาณอีเธอร์เน็ตแบบพาสซีฟที่ใช้สายทองแดงจึงไม่ใช่โครงสร้างพื้นฐานที่ไม่จำเป็นอีกต่อไป แต่เป็นรากฐานที่ขาดไม่ได้ของโปรแกรมตรวจสอบเครือข่ายแบบ Zero Trust ในยุคปัจจุบัน ผลิตภัณฑ์ครบวงจรของ Mylinking ทั้งอุปกรณ์ดักจับสัญญาณแบบพาสซีฟที่ใช้สายทองแดง อุปกรณ์ดักจับสัญญาณแบบพาสซีฟที่ใช้สายใยแก้วนำแสง และฮาร์ดแวร์สำหรับการมองเห็นเครือข่าย มอบโซลูชันที่ปรับแต่งได้สำหรับศูนย์ข้อมูลระดับองค์กร สถาปัตยกรรมวงแหวน ICS ในภาคอุตสาหกรรม และสิ่งอำนวยความสะดวกด้านโครงสร้างพื้นฐานที่สำคัญทั่วโลก
หากต้องการประเมินประสิทธิภาพของ ML-TAP-2401B ซึ่งเป็นอุปกรณ์ดักจับสัญญาณทองแดงสำหรับระบบตรวจสอบ IT/OT ของคุณ โปรดดาวน์โหลดเอกสารข้อมูลทางเทคนิคฉบับเต็มได้จากหน้าผลิตภัณฑ์อย่างเป็นทางการ:https://www.mylinking.com/mylinking-network-tap-ml-tap-2401b-product/
วันที่เผยแพร่: 25 มิถุนายน 2569
