SEL安全網(wǎng)關(guān)SEL-3622美國原裝*
SEL安全網(wǎng)關(guān)SEL 3622
A路由器,，虛擬網(wǎng)（VPN）的端點(diǎn),，和防火墻設(shè)備，公司可以perform 3622安全網(wǎng)關(guān)的安全與用戶訪問Small A串行數(shù)和基于以太網(wǎng)的智能電子設(shè)備（IED）,?！豆緃elps 3622創(chuàng)建一個用戶的跟蹤審計通強(qiáng)，集中統(tǒng)一的用戶認(rèn)證和授權(quán)型兩種現(xiàn)代手段和傳統(tǒng)的IED,。在你的公司secures 3622通信控制系統(tǒng)的狀態(tài)與一個城市的否認(rèn)違約的強(qiáng)大的防火墻,，加密協(xié)議的日志，和系統(tǒng)的認(rèn)識,。這也manages 3622 SEL保護(hù)IED的密碼,，密碼是保障了regularly和符合兩個規(guī)則的復(fù)雜性?！禨EL 3622支持增強(qiáng)的安全保護(hù),，使你的兩個關(guān)鍵因素cyberassets與強(qiáng)大的認(rèn)證技術(shù)，如使用RSA SecurID身份驗(yàn)證的遠(yuǎn)程撥號用戶服務(wù)（RADIUS）,。
《SEL 3622抵抗已知的和未知的惡意軟件的攻擊與EXE衛(wèi)嵌入式殺毒技術(shù),。強(qiáng)大的嵌入式Linux Rootkit的耐藥，mandatory訪問控制流程,，和白名單服務(wù)mitigate攻擊反對它eliminate網(wǎng)關(guān)和昂貴的補(bǔ)丁管理和防病毒簽名更新,。《SEL 3622支持NERC CIP V3 V5的合規(guī)性和技術(shù)可行性的努力沒有needing exceptions（異物剔除）,。
“自我體育意識integrates 3622 onboard通過加速度傳感器,，重量傳感器和接觸傳感器的輸入。《SEL 3622警報也當(dāng)以太網(wǎng)電纜連接或是disconnected,，兩個潛在的遠(yuǎn)程報警運(yùn)營商的網(wǎng)絡(luò)攻擊或物理設(shè)備的操作,。
《SEL SEL 5827 3622支持虛擬連公司5828虛擬網(wǎng)關(guān)服務(wù)的軟件。這些應(yīng)用程序都提供免費(fèi)的城市,，使遠(yuǎn)程SEL SEL 3622港口可對現(xiàn)有軟件和終端應(yīng)用在你的個人電腦,，包括那些使用Modbus TCP / RTU。
《SEL 3622是設(shè)計和內(nèi)置合作與美國能源部國家SCADA系統(tǒng)的測試床和以下公司：
史懷哲工程Laboratories,，Inc.
公司enernex
田納西河流域管理局
桑迪亞國家實(shí)驗(yàn)室

SEL安全網(wǎng)關(guān)SEL-3622美國原裝*
物理安全保護(hù)
警惕可能的惡意活動與物理傳感器組件的sel-3622,。的sel-3622可以檢測到突然的運(yùn)動（通過一個嵌入式加速度計），在可見光的突然變化（通過一個嵌入式光傳感器）,，櫥柜門的開啟（通過輸入傳感器）,，和連接以太網(wǎng)電纜斷開。
安全訪問繼電器

使用sel-3622提供關(guān)鍵cyberassets進(jìn)入一個中心點(diǎn),，包括那些從SEL和其他基于訪問控制和詳細(xì)的活動日志,。
IED的密碼管理
加強(qiáng)對簡易的強(qiáng)密碼，并讓他們在可配置自動計劃改變,。滿足法規(guī)的要求,，并確保不使用弱或默認(rèn)的密碼。
變電站防火墻
安全的變電站網(wǎng)絡(luò)從惡意流量與默認(rèn)防火墻功能強(qiáng)大的拒絕,。管理狀態(tài)和配置的直觀，菜單驅(qū)動的網(wǎng)絡(luò)接口,。使用虛擬局域網(wǎng)（VLAN）分離流量并提高網(wǎng)絡(luò)的組織和性能,。
路由和NAT
獨(dú)立以太網(wǎng)與靜態(tài)路由的通信。設(shè)備支持網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）為各種各樣的動態(tài)網(wǎng)絡(luò)應(yīng)用程序,。端口轉(zhuǎn)發(fā)實(shí)現(xiàn)類似的遠(yuǎn)程地址空間的使用而不需要重新設(shè)計的IP子網(wǎng),，和對外的NAT支持這些應(yīng)用需要訪問互聯(lián)網(wǎng)。
IPSec VPN
結(jié)合現(xiàn)有的IT控制,，利用IPSec VPN隧道安全系統(tǒng),。使用X.509證書的在線證書狀態(tài)協(xié)議（OCSP）集中管理VPN的信任。
exe保護(hù)白名單殺毒
防止已知和未知的惡意軟件與嵌入式白名單殺毒,。減少補(bǔ)丁周期和抵抗零天攻擊,，無需額外設(shè)置。
基于模擬比特的協(xié)議轉(zhuǎn)換
變換coni等位基礎(chǔ)協(xié)議的以太網(wǎng),，并減少對昂貴的模擬電路的依賴,。
用戶活動報告
日志和時間戳用戶訪問事件和每個命令。將事件記錄到現(xiàn)有的日志管理系統(tǒng)使用日志,。
單點(diǎn)登錄
登錄到sel-3622,，不是個人的IED。用戶有一個單一的帳戶和密碼來記住他們自己的。管理用戶帳戶和組成員集中使用LDAP訪問的系統(tǒng),，如微軟的活動目錄,，或半徑。半徑允許您使用多因素身份驗(yàn)證,，提高安全性,，如RSA SecurID。
支持NERC CIP要求
實(shí)現(xiàn)基于用戶的訪問控制強(qiáng)電子周邊安全（ESP）在保護(hù)設(shè)備具有強(qiáng)大的密碼和阻塞共享或默認(rèn)帳戶,。細(xì)粒度的訪問控制限制用戶訪問他們的個人設(shè)備分配角色,。
行業(yè)審核的安全性和互操作性
IRIG-B同步接收和分發(fā)保持時間同步的IRIG-B信號。
X.509證書確保傳入的連接請求的強(qiáng)認(rèn)證,。
OCSP證書撤銷操作標(biāo)準(zhǔn)證書服務(wù)器集中吊銷證書和防止不必要的連接,。
HTTPS Web界面可以方便、安全設(shè)置和管理,，不需要額外的PC軟件,。
syslog日志的*性和兼容性，使集中收集事件,。
IPSec協(xié)議（RFC 4301,，4302，4303）創(chuàng)建一個安全的VPN,。
在互操作性有利于通信之間的Cisco路由器和利姆諾斯兼容設(shè)備,。
虛擬軟件客戶端支持
串口或以太網(wǎng)通信轉(zhuǎn)換無擔(dān)保遺留在Windows電腦加密的安全通道，采用sel-5827或sel-5828軟件,。這些應(yīng)用都是免費(fèi)提供的SEL使遠(yuǎn)程sel-3622端口可用于現(xiàn)有的軟件和終端應(yīng)用程序在您的PC上,，包括那些使用Modbus TCP / RTU。數(shù)據(jù)使用SSH sel-3622端口組固定主端口和串行端口,。
下載sel-5827或sel-5828,。

SEL安全網(wǎng)關(guān)特色應(yīng)用
集中接入繼電器和簡易提供一個入門的中央點(diǎn)與臨界cyberassets基于用戶的訪問控制和詳細(xì)的活動日志。登錄到sel-3620,，不是個人的IED,。管理用戶帳戶和組成員集中使用輕量級目錄訪問協(xié)議（LDAP）可訪問的系統(tǒng)，如微軟的活動目錄,。半徑功能使多因素認(rèn)證系統(tǒng)的使用,，如RSA令牌。
IED的密碼管理加強(qiáng)對簡易的強(qiáng)密碼,，并更改密碼自動配置表,。滿足法規(guī)的要求，并確保不使用弱或默認(rèn)的密碼,。管理上的簡易,，用命令行界面和使用Modbus協(xié)議的設(shè)備密碼,，如GE UR系列繼電器。
變電站防火墻和IPSec VPN端點(diǎn)與一個強(qiáng)大的拒絕的默認(rèn)防火墻你的變電站網(wǎng)絡(luò)惡意流量,。管理狀態(tài)和配置的直觀,，菜單驅(qū)動的界面。安全連接關(guān)鍵網(wǎng)絡(luò)使用Internet協(xié)議安全（IPSec）網(wǎng)絡(luò)控制中心,。使用X.509證書的在線證書狀態(tài)協(xié)議（OCSP）集中管理信托,。
即使衛(wèi)星信號暫時不可用，精確的時間同步同步時間信息,。同步本地通信處理器,，電腦，和安全設(shè)備的使用進(jìn)行精確的定時和IRIG-B同步網(wǎng)絡(luò)時間協(xié)議（NTP）以太網(wǎng)顆粒日志和事件時間,。