Нова серия клетъчни рутери за индустриален IoT S1 на Advantech от ВАЙД-БУЛ

23.06.2025   |   Начало»Продуктови оферти

Редактор
Мира Станкова

Редактор
Мира Станкова

Вайд-Бул представя новата серия Secure S1 Cellular Routers на Advantech, които представляват нов стандарт за сигурност и устойчивост срещу киберзаплахи. Рутерите са специално проектирани за приложения, които изискват съответствие с регулации като IEC 62443-4-2 SL1 (ниво 1) и правилата за етикетиране за ИТ сигурност на BSI.
 
Рутерите S1 съчетават хардуерни възможности, включително процесор и OTP (One-Time Programmable) памет, с Linux/ICR-OS операционна система. Предлагат уеб базирана конфигурация, подобно на стандартните продукти, но с ограничена гъвкавост в замяна на по-високо ниво на сигурност.
 
В сравнение със стандартните рутери на Advantech, рутерите S1 въвеждат редица подобрения в сигурността, сред които:

• Сигурно зареждане (Secure boot);
• Файлова система само за четене с проверки за интегритет;
• Задължителни минимални изисквания за парола: 12 символа, 3 различни класа (срещу 6 символа, 1 клас при стандартните);
• Задължително заключване на акаунта при неуспешни опити за вход;
• Използване само на силни криптографски алгоритми със сила ≥ 128 бита (напр. SHA-256+, RSA-3072+, ED25519), като слаби алгоритми (сила < 128 бита) не са налични;
• Уеб администрацията е достъпна само през HTTPS (срещу HTTP и/или HTTPS при стандартните);
• По-високо ниво на сигурност за OpenVPN: налични са нива от 2 (средно) до 5 (много високо);
• FTP и Telnet са премахнати;
• Включена е разширена среда за откриване на прониквания (AIDE);
• Шифровано фърмуерно изображение;
• Ограничен root достъп (sudo) само до определен набор от команди;
• Строга политика за сигурност на съдържанието за HTTP (HTTP Content-Security-Policy);
• Задължителен постоянен системен регистър (syslog);
• IPsec агресивен режим не е наличен.

Потребителски интерфейс и съвместимост

Графичният потребителски интерфейс (GUI) на рутерите S1 запазва познатия вид от стандартните рутери на Advantech, което улеснява потребителите. Визуалната разлика е в оранжевата цветова схема, която ги отличава от зеления цвят на стандартния GUI, както и индикацията "S1" в името на модела в уеб интерфейса.
 
Поради съображения за сигурност рутерите S1 не поддържат скриптове по същия начин като стандартните продукти. Въпреки това, функционалността може да бъде разширена чрез специализирани S1 Router Apps, които имат разширение ".raw". Router Apps, предназначени за стандартни рутери, не могат да се използват на рутери S1. Клиентите могат да разработват свои собствени S1 Router Apps във формат .raw, като в този случай носят пълна отговорност за сигурността на разработения софтуер.

Наличност и актуализации

Варианти S1 се предлагат само за определени модели рутери и могат лесно да бъдат идентифицирани по суфикса "-S1" в края на номера на частта (напр. ICR-2734-S1). Възможно е разширяване на списъка с модели след предварително споразумение, което изисква създаване на нов номер на част за поръчка.
 
Не е възможно съществуващи стандартни рутери да бъдат актуализирани или преобразувани в рутери S1. Те трябва да бъдат поръчани и произведени като такива директно от Advantech. Това се дължи на хардуерни изисквания, като например наличието на OTP памет, която не е налична във всички модели.
 
През целия си жизнен цикъл рутерите S1 получават редовни актуализации на фърмуера. Актуализациите се предоставят чрез специален фърмуерен клон, наречен ICR-OS S1, достъпен на уебсайта на Advantech. ICR-OS S1 фърмуерът е разработен да работи изключително с рутери S1 и не може да бъде инсталиран на стандартни единици. Актуализациите на фърмуера се извършват по същия начин като при стандартните продукти.
 
Въпреки че S1 рутерите са произведени в съответствие с препоръките на IEC 62443-4-2 SL1 и BSI IT Security Label, все още официалното сертифициране не е налично. За информация относно налично или планирано сертифициране за конкретни номера на части, се препоръчва консултация с листа с данни на продукта или специалистите на Advantech.
 
Повече информация вижте тук или се свържете с екипа на Вайд-Бул.

Ключови думи: Вайд-Бул   Weid-Bul   Advantech   Secure S1   рутери  

Вайд-Бул ЕООД
София 1756
Централен офис
бул. Св. "Климент Охридски" 13
Тел.: 02/963 25 60, 963 10 25
Факс: 02/963 10 98
Е-mail: sofia@weidbul.com
https://weidbul.com/