BASrouterLX 应用手册:使用白明单来提升安全

BASrouterLX2017年3月——BASrouterLX不仅能够允许BACnet/IP设备同MS/TP设备的通讯,它也可以通过一个特性叫“白明单”的功能来提升网络的安全性。

标准的IT安全设备经常采用虚拟私人网络(VPN)或者虚拟本地网络(VLAN)实现。VPN通常用于透过不安全的互联网来建立一个互联网
安全的信息连接。VPN也能内部实现,但是需要VPN路由器,并且增加你网络的复杂度,并且对于你的内网来说安全应用过度。VLAN经常用于IT部门用于隔离设施内部网络的通讯。这些能够增加安全性,但是当你两个VLAN之间需要通讯的时候你需要VLAN路由器。VLAN也需要管理型的交换机,并且增加你网络的复杂度。这两者都是你提升BACnet安全通讯好的解决方案。然而,还有一个由BASrouterLX提供的简单技术,并且它不需要任何额外的设备以及增加任何网络的复杂度。

BASrouterLX允许用户采用“白明单”。白明单是一组IP地址列表,它是仅允许这些IP地址通讯。所有其他的将阻止或忽略。然后用户使用他/她的ID和密码,他/她可以输入选择设备的IP地址到白明单中。采用这个特性。BASrouterLX将只能允许白明单列表中IP地址的设备进行BACnet/IP通讯。任何其它的设备的BACnet/IP将阻止访问MS/TP网络。

科动控制的高级产品经理Harpartap Parmar说:“白明单是直接转发内容,它允许IT安全团队非常容易掌控安全的网络而不必烦扰复杂的VPN,BASrouterLX的这个特性是我们客户的首选方案。”

访问BASrouterLX的产品页面以了解更多。


返回首页