Устройства Publis организуют однонаправленный экспорт данных между двумя сетями с разной политикой безопасности.

Функционально устройство состоит из модуля закрытой сети и модуля открытой сети, соединенных однонаправленным каналом. Обычно закрытая сеть — это сеть управления или DMZ. Открытая сеть — локальная сеть предприятия или Интернет. Передача данных из открытых сетей в сторону защищенной сети исключена на аппаратном уровне, таким образом взлом сети и атаки против сети через этот канал связи невозможны.

ИНТЕРФЕЙСЫ

• Прием из закрытой сети: Ethernet, RS232, USB
• Передача в открытую сеть — Ethernet (LAN или Интернет) и мобильные сети 2G/3G (SMS или Интернет)
• Управление со стороны закрытой сети — локальное, SNMP v1/v2c/v3

ТИПЫ ПЕРЕДАВАЕМЫХ ДАННЫХ

• Текстовые сообщения
• Передача файлов, синхронизация папок через SSH/SCP
• Сообщения SOAP/XML через HTTP/HTTPs
• E-mail, работает как шлюз электронной почты
• Сообщения МЭК 60870-5-104

Семейство Publis включает три устройства:

• Publis Uno — это компактное устройство в пластиковом ударопрочном корпусе с разъемом micro-USB для подключения к ПК. Принимает текстовые сообщения по USB и передает их через интерфейс 2G/3G (встроенная антенна). Имеет аккумулятор, позволяющий передать аварийное сообщение при пропадании питания.
• Publis Pro — это система с раздельными модулями открытой и закрытой сети. Принимает текстовые сообщения по USB и RS-232, передает через 2G/3G (внешняя антенна) и локальное Ethernet соединение. Модули объединены пластиковым оптоволокном длиной до 30 м, что позволяет вынести модуль закрытой сети в отдельное помещение. Модуль открытой сети имеет встроенный аккумулятор.
• Publis Duo — модуль в стандартную 19″ стойку, предназначенный для связи сетей предприятий. Интерфейсы открытой и закрытой сети — Ethernet.

Ключевой особенностью Publis Duo является наличие защищенного обратного канала доставки подтверждений — это позволяет системам закрытой сети знать, что все сообщения доставлены в открытую сеть. Сообщения о доставке (квитанции) рассылаются по закрытой сети в виде SNMP Trap или SOAP.

Канал доставки подтверждений сделан таким образом, что установить сеанс или двунаправленное соединение через него невозможно, кроме того — этот канал невозможно скомпрометировать со стороны открытой сети.

Обеспечивает

• Безопасную одностороннюю передачу данных
• Гарантированную одностороннюю передачу данных с квитанциями о доставке (Publis Duo)
• Удаленный контроль сетей 24/7/365
• Экспорт сообщений системы управления, например, основных аварийных сообщений
• Экспорт данных телеметрии, сигнализации
• Синхронизацию файлов между информационными системами смежных предприятий
• Передачу отладочных сообщений с объектов инфраструктуры (trace)
• Контроль наличия соединения, помехоустойчивое кодирование, контроль целостности потока сообщений, а также информирование обо всех неполадках самого модуля

Безопасное одностороннее соединение исключает возможность

• Несанкционированного проникновения в сеть
• Несанкционированной передачи секретной информации
• Хакерских атак
• Заражения вирусами

Безопасная передача сообщений в соответствии с политикой безопасности

• Только от проверенных приложений
• Только для отдельных пользователей
• Авторизация SSH только на основании ключа
• Контроль сертификата HTTPS

Publis Uno используется для экспорта данных из ПК или сервера через мобильную сеть (SMS или Интернет)

Publis Pro используется для экспорта как с ПК с интерфейсом USB, так и с любого оборудования с интерфейсом RS232. Данные можно передавать как через мобильную сеть, так и через LAN. Модули открытой и закрытой сети могут быть разнесены в пространстве, а для мобильной связи используется внешняя антенна

Publis Duo — специализированное решение для связи двух сетей Ethernet с разными политиками безопасности. Специальный обратный канал уведомляет отправляющую сторону о доставке сообщений и файлов: