Ochrana strojů proti softwarovým a hardwarovým útokům

Datum 12.12.2017

Společnost Siemens rozšířila své portfolio bezpečnostních řešení, které zajišťují ochranu proti softwarovým útokům a útokům na hardwarové komponenty až na úroveň jednotlivých strojů a výrobních linek.

• Bezpečnostní zařízení Scalance SC-600 nabízí ochranu na úrovni stroje / výrobní linky
• Firewall s datovou propustností až 600 Mbit/s
• Nastavení pomocí webového prohlížeče, prostředí TIA Portál, protokolu SNMP nebo rozhraní CLI
• Umožňuje zabezpečený vzdálený přístup ke stroji, výrobní lince v kombinaci s platformou Sinema Remote Connect

Nový Scalance SC-600 je kompaktní bezpečností síťové zařízení vybavené firewallem (Stateful Inspection Firewall) s datovou propustností až 600 Mbit/s. V závislosti na variantě Scalance SC-600 mohou uživatelé spravovat až 200 IPSec (Internet Protocol Security) VPN tunelů.

Pro zabezpečený vzdálený přístup může být Scalance SC-600 připojen k serveru Sinema Remote Connect, což umožní zabezpečený vzdálený přístup ke všem zařízením, jako jsou PLC, HMI apod.

Scalance SC-600 také nabízí pohodlné možnosti strukturování sítí prostřednictvím virtuálních sítí LAN (VLAN) a překladu síťových adres (NAT/NAPT). Scalance SC-600 je nastavitelný pomocí webowého rozhraní, pomocí protokolu SNMP (Simple Network Management Protocol), rozhraním příkazů CLI (Command Line Interface), nebo pomocí inženýrského nástroje STEP 7 V15 (TIA Portal).

Scalance SC-600 je vybaven 6 ethernetovými porty RJ45 s rychlostí až 1Gbit/s. Navíc dva z těchto šesti portů jsou navrženy jako tzv. kombo porty. To umožní možnost optického připojení pomocí SFP (Small Form-factor Pluggable) vkladek s rychlostí jak 100 Mbit/s, tak i 1 Gbit/s. Tyto kombo porty umožní připojení Scalance SC-600 na velké vzdálenosti (až 200 km) pomocí optických kabelů s LC konektory. Při použití SFP vkladek jsou příslušné kombo porty RJ45 automaticky deaktivovány. Scalance SC-600 umožňuje flexibilní nastavení bezpečnostních zón. V závislosti na nastavení je možné použít jeden port k připojení do nadřazené sítě a ostatní porty na stejné úrovni stroje, popř. výrobní linky, nebo je lze rozdělit na 6 aktivních portů do různých bezpečnostních zón dle požadavku.

Konstrukce Scalance SC-600 je založena na designu systému Simatic S7-1500, a proto šetří prostor v ovládací skříni. Všechny Siemens komponenty pro průmyslové zabezpečení jsou dodávány s redundantním napájením 2x 24 V stejnosměrných, signálním kontaktem, a také schopností připojení k Sinema Serveru pro stálé monitorování provozu a spolehlivosti průmyslové sítě. Navíc jsou průmyslová zařízení určena i pro instalaci v nebezpečném prostředí (Zone 2) a splňují rovněž běžné mezinárodní standardy, ale i standard IEC 62443.

Siemens Scalacne S

VESDA – aktivní detekce požáru nasávacími systémy

Datum 27.07.2017

Aktivní detekce požáru v systémech elektrické požární signalizace (EPS) umožňuje aktivní nasávání vzorku vzduchu z monitorovaného prostoru. Ten je následně přiveden do detekční komory systému vyšší rychlostí, než je běžné proudění vzduchu v místnosti. Pokud tento vzorek obsahuje kouřové částice nebo zplodiny hoření, je tento stav rozpoznán a poté je vyhlášen poplach.

Rychlost detekce je podstatná

Obecně platí, že čím dříve je požár detekován, tím nižší jsou materiální ztráty. Rozdíl rychlosti mezi pasivní detekcí (klasické bodové hlásiče) a aktivní detekcí (nasávací systémy) je jednotky až desítky sekund, ve prospěch nasávacích systémů.

Aplikační použití

Nasávací systémy VESDA  mají široké aplikační využití. Lze je použít nejen pro detekci požáru v místnostech, ale i pro ochranu technologických zařízení. Vhodné jsou do nepřístupných a servisně obtížně dostupných prostor a s oblibou se instalují například v:

• archivech, kostelech, muzeích a galeriích
• divadlech, kinech, multifunkčních halách
• výpočetních centrech, rozvaděčích, spínacích skříních
• laboratořích a výzkumných centrech
• rozhlasových a televizních systémech
• elektrárnách
• nápravných zařízeních
• fitness centrech a saunách
• regálových skladech
• výtahových šachtách
• kabelových kanálech

Princip a technické vlastnosti

Systém VESDA se skládá z bezhalogenového nasávacího potrubí a z vyhodnocovací jednotky s detekční komorou.

Nasávací potrubí se instaluje v monitorovaném prostoru a opatří se nasávacími otvory, které se de facto chovají jako bodové hlásiče. Délka a tvar nasávacího potrubí, počet a průměry nasávacích otvorů závisí od použité aplikace. Návrh je potřeba svěřit proškolené osobě.

Vzorek vzduchu je přiveden do vyhodnocovací jednotky s optickou komorou. Konstantní tlakové poměry a rychlost proudění vzduchu v nasávacím potrubí je zajištěn vysoce výkonnými ventilátory, uzpůsobených pro nepřetržitý provoz.

Jednotka dokáže rozpoznat změny proudění vzduchu v nasávacím potrubí (ucpání nasávacího otvoru, přerušení nasávacího potrubí nebo poruchu ventilátoru) a okamžitě je signalizuje. Vyhodnocovací jednotka je opatřena poplachovými a poruchovými výstupy, které se propojují do systému EPS.

VESDA VLF 250

Detektor VESDA VLF-250 je nasávací systém určený k ochraně malých a středních prostor do 250 m². Nasávaný vzorek vzduchu je přes filtry přiveden do optické detekční komory. Technologie rozptylu detekuje přítomnost i velmi malého množství kouře. Stav je signalizován na displeji jednotky a prostřednictvím zvoleného rozhraní propojen do systému EPS.

Pro spolehlivou funkci je jednotka vybavena ultrazvukovým snímání průtoku vzduchu.

Technická specifikace

Parametry
Napětí	24 VDC Jmenovitý (18-30 VDC)
Proud	jmenovitý proud 220 mA, poplach 295 mA
Rozměry (š x v x h)	256 mm x 183 mm x 92 mm
Hmotnost	cca 2 kg
Krytí	IP30
Teplota okolí	0 ° C až 39 ° C
Testovací teplota	-10 ° C až 55 ° C
Vzorek vzduchu	-20 ° C až 60 ° C
Vlhkost	5% až 95% relativní vlhkosti, nekondenzující
Maximální délky potrubí	1 x 25 m (max. 12 otvorů) / 2 x 15 m  na větvi (max. 6 otvorů na větev)
Výstupy	kontakty NO / NC
Citlivost	předpoplach/poplach
Homologace	UL, ULC, FM, CFE, LPCB, VdS,  CE – EMC a CPD, EN 54-20

Společnost ABBAS, a.s. je dodavatel bezpečnostních technologií s přidanou hodnotou v podobě kvalifikovaného poradenství a doplňkových služeb. Jsme česká společnost působící na trhu od roku 1995. Naším posláním je být spolehlivým partnerem v oblasti bezpečnostních technologií a pomáhat zvyšování úrovně bezpečnosti osob a majetku. Naše strategie se zaměřuje na kvalitu dodávaných technologií a poskytovaných služeb. Své obchodní aktivity stavíme na precizní technické a konzultační podpoře našich zaměstnanců. Společnost ABBAS, a.s. je držitelem certifikátu ISO 9001:2009 a členem Asociace technických bezpečnostních služeb Grémium Alarm (AGA).

Se servisem bezpečně a efektivně

Datum 29.03.2016

Většina z nás využívá zázemí kancelářských a průmyslových prostor a považujeme za samozřejmost, že vše funguje tak, jak má. Málokdo kromě zkušených odborníků si ovšem dokáže představit, co všechno se za touto na první pohled jednoduchou a banální funkčností skrývá.

V Cofely  prostřednictvím našeho servisního oddělení provádíme servisní  a kompletní poradenskou činnost, která zajišťuje bezpečný a bezproblémový chod veškerých elektroinstalací a tím i celých budov.  Kolegové z oboru pro svou práci používají spoustu zkratek a odborných výrazů, které jsou pro běžného uživatele těžko srozumitelné. Proto jsme kolegy požádali, aby nás světem servisu provedli a objasnili, co se za jednotlivými zkratkami a výrazy skrývá.

EPS – elektrická požární signalizace – zabezpečuje požární bezpečnost objektů včasnou signalizací v případě vzniku požáru a to prostřednictvím různých typů detektorů (opticko-kouřové, tepelné, tlačítkové, lineární atd.)

EZS – elektrická zabezpečovací signalizace – zabezpečuje objekt proti neoprávněnému vniknutí a tím chrání osoby a vybavení budov. V případě neoprávněného vniknutí do objektu dojde k detekci narušení objektu prostřednictvím některého z typů detektorů (pohybový detektor, detektor tříštění skla, magnetický kontakt). Následně systém informuje o narušení objektu prostřednictvím přenosového zařízení (telefonní komunikátor, GSM komunikátor apod.) buď Policii ČR, bezpečnostní agenturu, případně majitele objektu.

CCTV – kamerové systémy – zvyšují bezpečnost sledovaných objektů a jejich částí a prostřednictvím jednotlivých prvků systému (kamery, nahrávací zařízení, atd.) zabezpečují stálý monitoring důležitých prostor a zároveň nabízí, v případě potřeby, zpětný přehled událostí prostřednictvím pořízených záznamů nahrávacím zařízením.

ACCESS – přístupové systémy, kontrola vstupu – slouží k zabezpečení vstupů do objektů a jejich jednotlivých částí s možností přiřazení individuálních oprávnění ke vstupu určených osob (pracovníků, návštěvníků) pouze do předem určených a definovaných prostor. Zároveň nabízí možnost evidence vstupů do jednotlivých prostor s možností rozšíření tohoto systému o docházkový, případně stravovací systém.

Ozvučení – místní a evakuační rozhlas – místní rozhlas slouží k distribuci zvuku (hudby, hlášení) do jednotlivých částí objektů. Stejnou funkci nabízí i evakuační rozhlas, který ještě zároveň slouží k evakuačnímu hlášení v případě požáru. Tento systém je propojen se systémem elektrické požární signalizace, který v případě požáru předá signál systému evakuačního rozhlasu, který automaticky spustí evakuační hlášení a tím informuje osoby nacházející se v objektu o nutnosti tento objekt evakuovat. Tímto slouží ke zvýšení bezpečnosti objektu a osob v něm se nacházejících.

Perimetrické systémy obvodové ochrany – zabezpečují perimetrickou (obvodovou, vnější) ochranu objektů tím, že detekují případné narušení objektu už v momentu překonávaní vnější ochrany objektu – plotu. V kombinaci se systémem EZS (PZS) zvyšuje zabezpečení objektů a zabezpečuje vyšší ochranu.

CO systémy – detekce plynů – zvyšují bezpečnost objektu a osob v prostorách objektu (kotelny, garáže atd.), ve kterých je možný výskyt, případně vznik nebezpečných plynů, které není možné detekovat lidskými smysly. Jednotlivé typy speciálních detektorů jsou určeny pro detekci jednotlivých škodlivých plynů.

SK – strukturovaná kabeláž – neboli také datové sítě, slouží k rozvodům interní sítě provozovatele do určených prostor objektů. Zároveň může být využita pro různé elektrotechnologie a to jak silnoproudé, tak i slaboproudé.

STA – společná televizní anténa – slouží k distribuci televizního signálu a to jak satelitního, tak i pozemního digitálního vysílání, do určených prostor objektu.

Telefonní ústředny – zabezpečují telefonní komunikaci a spojení objektu jak s vnější telefonní síti, tak i ke komunikaci mezi jednotlivými interními klapkami.

 

Elektrocentrály s automatickým startem

Datum 05.02.2016

Firma Elektrocentrály – Karel Řehák vyrábí a dodává certifikované zařízení (ATS panely) pro automatizované zajištění záložní dodávky elektrické energie pro firmy i rodinné domy. Rozhodující předností benzínových elektrocentrál je elektronicky ovládaný servopohon sytiče, který zajišťuje nadstandardní spolehlivost startu ve srovnání proti běžným systémům. Firma nabízí komplexní službu od návrhu, výrobu a instalaci, až po revizi a připojení elektrocentrály s automatickým startem do elektrické sítě – typicky se jedná o výběr, úpravu a instalaci elektrocentrály, digitálního ovládacího panelu, elektronicky ovládaného přepínače, zajištění výchozí elektro revize a administrativní pomoc při povinném oznámení o připojení zařízení na veřejnou elektrorozvodnou síť.

Automatické benzínové záložní zdroje vhodné pro malé servrovny a rodinné sídla.

Automatické záložní zdroje zajistí napájení důležité technologie při mimotolerančním napětí veřejné sítě s možností nastavení mnoha parametrů.  Automatický panel zajistí napájení důležité technologie i při trvalém přepětí veřejné sítě vzniklé jejím odlehčením.

Přepínací výkonové stykače jsou vzájemně  1x mechanicky a  2x elektricky blokované.  Možnost automatického zálohování baterií solárních článků.

 Automatické panely se sestavují individuálně podle potřeby uživatele.

Certifikované  panely ATS  řady RG

jsou vhodné pro elektrocentrály s motory HONDA  a VAGUARD s možností elektrického ovládání.  Panel RG 10 / 30 ovládá elektrocentrály až do vzdálenosti 25m.
Díky jedinečnému řešení servopohonu sytiče umožní spolehlivý automatický start elektrocentrály i při teplotách prostření od – 15°C do povolených +40°C. Funkčnost tohoto řešení je ověřená , kdy elektrocentrály jsou umístěné pouze v přístřeškách.

Panely sestavujeme dle požadavků uživatele ve verzích 1x 230V / 3x 400V AC.

Základní vybavení:

• řídící modul řady RX 500
• silové stykače s  2x elektricky a jednou mechanicky vzájemným

blokováním  pro  sítě  TN – C,  TN – S

• automatický dobíječ startovacích baterií
• TOTAL STOP s aretací
• Ovládací a monitorovací konzole s dvouřádkovým displejem v ČJ

Rozšířené vybavení podle požadavků:

• externí TOTAL STOP
• externí ovládací a monitorovací konzole RS 232 – do 50m
• analogové měření proudu v zálohované větvi
• komunikace s PC  RS 232
• jištěný vývod pro ovládání VZT
• chránič 30mA
• GSM brána:

– zprávy o změně technologického stavu záložního zdroje vč. hlášení poruchových stavů

– kontrola technologického stavu  záložního zdroje (internet)

– možnost dálkového ovládání  pomocí  SMS / internet

Další  výbava panelu je možná po dohodě.

Technický popis automatického panelu RG zašle firma na vyžádání.

Více informací získáte na: www.elektrocentraly.cz, případně i tel. čísle: 603 827 562

Hlídání izolovaných sítí pomocí hlídačů izolačního stavu HIG

Datum 21.01.2016

Společnost HAKEL, dlouholetý výrobce hlídačů izolačního stavu a svodičů přepětí, výrazně inovovala svou základní řadu hlídačů HIS a nyní nabízí mikroprocesorem řízené hlídače izolačního stavu s obchodním označením HIG.

Hlídání izolovaných IT sítí je nutnou podmínkou pro zajištění bezpečnosti a kontinuálního provozu, který je vyžadován zejména ve zdravotnictví a těžkém průmyslu. Hlídače monitorují izolační stav IT sítě a při poklesu izolačního odporu pod nastavenou hodnotu Rcrit (proti ochrannému vodiči PE) informují obsluhující personál opticky anebo akusticky.

Cílem vývoje nového typu hlídačů bylo zejména mikroprocesorové řízení s vizuálním zobrazením měřených hodnot a nastavením na LCD panelu. To umožňuje mimo jiné i daleko vyšší přesnost nastavení kritické hodnoty odporu Rcrit pomocí tlačítek a displeje na rozdíl od hlídačů HIS, kde je využíváno ladění potenciometru. V reálné aplikaci, citlivé na přesnost hodnoty Rcrit (zejména ve zdravotnictví), pak odpadá nutnost testovat správnost nastavení například pomocí připojení externího rezistoru. Navíc lze pomocí tlačítek a displeje nastavit takzvanou paměť alarmu, kdy je signalizován příliš nízký izolační odpor sítě i při jeho opětovném návratu nad hodnotu Rcrit, což dává možnost informovat personál o problému na síti i v jeho nepřítomnosti. Hlídače HIG jsou koncipovány modulárně – základní pouzdro o velikosti 2 modulů (36 mm), které je navrženo pro montáž na DIN lištu, je možné rozšířit a vzájemně propojit s dalšími moduly, které by jinak nebylo možné vtěsnat do pouzdra. Jedná se například o modul externí komunikace po síti Ethernet nebo vyhodnocovací modul s extrémně rychlou reakcí, která je vyžadována v důlním prostředí.

Napájení hlídačů HIG je nyní možné v mnohem širším rozmezí od 85 do 265 V AC nebo od 85 do 370 V DC. Výhodou odděleného napájecího napětí je možnost monitorování sítí, které pod napětím nejsou. Hlídaná IT síť s maximálním provozním napětím 275 V AC se připojuje přímo na hlídač. Je ovšem možné, a v praxi většinou nutné, monitorovat sítě s vyšším provozním napětím. Řešením je vytvoření umělého středu takovéto sítě pomocí externí tlumivky z produkce HAKEL s označením TL a jeho připojením na svorku hlídače. K dispozici jsou tlumivky až do výše maximálního provozního napětí 7200 V AC. Hlídanou hodnotu izolačního odporu Rcrit lze nastavit dle typu hlídače v rozsahu 5 až 300 kΩ nebo 200 až 900 kΩ, případně 100 Ω až 90 kΩ a dle norem pro zdravotnictví v rozsahu 50 až 200 kΩ. Hlídače jsou schopny zobrazit hodnoty aktuálního odporu sítě opět dle typu do maximální hodnoty 5 MΩ. Hlídače jsou vybaveny jedním až čtyřmi signalizačními relé s bezpotenciálovým přepínacím kontaktem, které umožňují připojit zařízení maximálně 250 V AC / 1 A pro vzdálenou signalizaci alarmu. Nechybí ani svorky pro připojení externího tlačítka, kterým lze provádět dálkový test hlídače. Samotné měření izolačního odporu se provádí injektovaným proudem o velikosti < 0,6 mA (12 V DC) nebo < 0,48 mA (18 V DC) z vnitřního zdroje. Doba reakce signalizace chyby je < 3 s, u provedení se samostatným vyhodnocovacím modulem < 80 ms. Samozřejmě je možné nastavit dobu zpoždění této reakce.

Kromě signalizace alarmu a testování LED diodami na předním panelu hlídače, je možný vzdálený dohled a správa těchto zařízení pomocí sériové komunikační linky RS 485, rozhraní Ethernet nebo panelů MDS10T z produkce firmy HAKEL. Panel MDS10T poskytuje akustickou i LED indikaci poruchy na síti, tlačítko dálkového testu a tlačítko vypnutí alarmu. K monitorování a ovládání hlídačů přes rozhraní RS 485 je určen softwarový program HIG MiniMonitor485. Na ploše PC monitoru indikuje stav hlídačů připojených k lince RS 485 a vizuálně upozorňuje na aktuální stav hlídané IT sítě. Firma HAKEL taktéž dodává hardware řešení – informační LCD panel MDS-D na zeď s vestavěným softwarem pro správu a monitoring připojených hlídačů. Hlídače vybavené modulem Ethernet komunikují pomocí protokolu TCP/IP a lze je tedy jednoduše připojit přímo k počítačové síti a monitorovat pomocí softwarového programu HIG MiniMonitorETH, spravovat přes webové rozhraní nebo využít komunikační protokoly SMTP, SNMP, HTTP GET a MODBUS TCP. Takto je možné získat aktuální data z hlídačů např. bezdrátově na mobilní telefon.

Více informací o hlídačích izolačního stavu Hakel Isolguard naleznete na internetových stránkách http://www.hakel.cz/kategorie/isolguard/