導入事例

概要

航空業界ではセキュリティが長年の最優先事項となっており、地上と空の両方で航空機の動きを常に管理するためにシステムとアクション全体を実行する航空管制システム（ATM）は、安全な航空輸送のオペレーションを維持する上で重要な役割を果たしています。運用のさまざまな段階で、さまざまな施設やデバイスが相互に通信する必要があります。ATMの重要なアスペクトは、屋外、悪天候、リモートサイトなど、あらゆる種類の条件で運用できることが必要であり、安全で安定したオペレーションを維持するために、すべての関連データを正しくセキュアに収集および監視する必要があります。

この簡単な概要に基づいて、ATMシステムを構成するデバイスとコンポーネントは、次の要件を満たす必要があると結論付けることができます：

1. ATMオペレーションの信頼性と安定性の両方を確保するために屋外、遠隔地、長距離通信を含む過酷な環境に適した産業グレードの堅牢な設計。
2. ハッカーからデータを保護する最高のネットワークセキュリティ。 ModbusなどのOTプロトコルは、一般に伝送セキュリティを考慮して設計されていないため一部の政府では、空港といった重要なエリアではインターネットに接続するデータ伝送にはITプロトコルを使用することを要求しています。今日使用されている最も一般的なITプロトコルは、非常にセキュアな設計を強調しています。このようなプロトコルの本質的なアスペクトには、データの暗号化が含まれ、盗聴やハッキングに対する最前線の強力な防御策となります。例えば、SNMPは、IT分野で広く使用されています。SNMP TrapおよびInformと組み合わせるとSNMPは、ポーリングベースおよびアラームベースの通信の両方で使用できるため空港監視に最も一般的なプロトコルの1つになっています。

課題・ニーズ

空港に導入されたリモートI/Oシステムを使用して滑走路灯、タワー灯、およびナビゲーション補助装置からシリアル、デジタル、およびアナログデータを収集し、リアルタイムで空港管制センタに転送できます。さらに、高度なリモートI/O機能およびワイド温度でのオペレーションに対応する製品は、あらゆる天候状況や過酷な条件での24時間年中無休で動作し、空港のオペレーションコードで要求されるノンストップの運用に耐える十分な堅牢さを提供します。

SNMPv3およびSNMPv3 Trapが必要です。SNMPは、ポーリングベースのプロトコルであるため、空港管制センタはSNMPを介して定期的にリモートI/Oステータスをポーリングし、すべての監視データが最新であることを確認できます。さらに、SSNMPv3 Trapは、リモートサイトから空港管制センタにデータをアクティブに更新できます。ユーザは、監視データのしきい値を設定し、事前設定された条件があったときに直ちにアラームを受信できます。SNMPおよびSNMP Trapは、空港施設からのステータスレポートが常に最新であり、すべての緊急事態が迅速かつ適切に処理されることを保証します。

セキュリティに関してSNMPv3およびSNMPv3 Trapは、認証とデータ暗号化をサポートしているため、version 3はすべてのSNMP versionの中で最もセキュアです。SNMPで使用される最も一般的な暗号化アルゴリズムは、MD5です。しかしながら、MD5のセキュリティの弱点は、ハッカーによって悪用される可能性があるため、サイバーセキュリティのエキスパートはSHA2などの、よりセキュアなアルゴリズムを使用して機密情報を保護することを推奨しています。MoxaのモジュラーリモートI/O製品は、SHA224およびSHA256暗号化アルゴリズムをサポートしています。これらはどちらもSHA2ファミリーに属しています。

導入の効果

• デバイスレベルのセキュリティおよびアクティブなデータ転送のためにSNMPv3およびSNMPv3 Trapをサポートする高度なモジュラーリモートI/O製品を提供します
• SNMPv3がSHA224およびSHA256暗号化アルゴリズムをサポートするためデータ漏洩のリスクを最小限に抑えます
• 様々なインターフェースおよびプロトコルをサポートするモジュラーリモートI/O製品を提供することでユーザがシステムを簡単に拡張できます
• -40〜75℃の温度範囲で信頼性の高い動作を保証するワイド動作モデルを提供できます