ГОСТ Р МЭК 61784-3-3—2016
9.8Беспроводные каналы передачи данных
9.8.1 Метод черного канала
Беспроводные каналы передачиданных классифицируются какчасть черного канала и. тем самым, не
нуждаются воценке безопасности, так как FSCP3/1 одобрен для вероятности битовых ошибок равной 102.
9.8.2 Готовность
Одной из основных трудностей, связанных с беспроводной передачей, является обеспечение до
статочной готовности. Пользовательдолжен установить надлежащие меры для обеспечения достаточной
готовности: возможен ли после-базовый тариф в роуминге или возможны ли временные прекращения
связи, вызванные отражениями или помехами, или другими причинами ложных срабатываний. Ложные
срабатывания могут повлечь за собой отключение или удаление сетевого оборудования (предсказуемое
неправильное использование).
9.8.3 Средства защиты
Перед вводом вэксплуатацию приложения безопасности с FSCP 3/1 и беспроводными компонентами
должна быть выполнена оценка на наличие опасных угроз таких, как подслушивание или манипуляции
данными, как это отмечено в (44]. В случае угрозы не требуется никаких средств защиты.
Существуют две возможные идентифицированные угрозы:
- предумышленные изменения параметров F-устройства и программ безопасности:
- атаки на циклические коммуникации, например, симуляция коммуникации безопасности.
Для того, чтобы защитить беспроводную сеть от подобных случаев следует рассмотреть меры,
приведенные в таблице 21, в соответствии с ИИЭР 802.11i [26] для промышленных WLAN, как это отме
чено в МЭК 61784-2 для устройств класса А. На рисунке 84 приведен обзор средств обеспечения защиты.
Магистраль прсмышпс^юй сети
Ethernet
Скрытый SS
10
и ч л и
; -Парольная фреза (доступ)
• -Проводнойдоступ
I -SSUhttps
! - Режгадинфраструктуры
Парольная фраза или
Т л и к и
сертификат
дОСТПуЛЭ
Пвро/ън&я
фреза
->■20
Символов
-A Z,
а..х,
0. 9, !.&
-Нот произвольного
•^
пароля
Инструмент
конфиг/рироознив
Магистраль промышленной сети
Ethernet
ШифООСОНОО
•AES-CCMP.
еея.’»ммьк»с vWA?
Аутентификация
-Д«пситралило!
груч-ой "одкод Ключ, заранее
сделанной оОиедостул-sw)
ИЛИ
-Централизованная
метод
игяолмутощм сеоеер
аутентификации, например.
ЧАСЖ-8
Конфигурация
.
К онф игурация
-с«рытыи
ssid
клиенты
T J - Парольная фриза (доступ)
1я&- Д « -Проводнойдоступ
j ___ JSSbTiBpe
Беспроводные
■Ремим инфраструктуры
• Парольная фраза или
сертификат
Парольнаяфраза.
•>■20Символов
-A.Z, a..z.0.9, ’..в
-Нет произвольного
пароля
UUcmp/иент
конфигурировэния
Рисунок 84 — Защита для WLAN сетей
Ниже описаны термины, использованные на рисунке 84:
AES-CCMP — продвинутый стандарт шифрования — протокол блочного шифрования с кодом аутентич
ности сообщения и режимом сцепления блоков и счетчика;
RADIUS— услуга удаленной аутентификации звонящего;
SSID— идентификатор набора услуг.
SSL— уровень защищенных сокетов:
98