一、SEL-3610端口服務器技術分析

SEL-3610 是(shi) EIA-232、EIA-422 或 EIA-485 串(chuan)(chuan)行(xing)(xing)(xing)到串(chuan)(chuan)行(xing)(xing)(xing)和(he)以(yi)太(tai)網(wang)到串(chuan)(chuan)行(xing)(xing)(xing)加(jia)密端(duan)口(kou)服務器(qi)。SEL-3610 增加(jia)了通信(xin)處理(li)器(qi)和(he)計(ji)算機的(de)可(ke)用串(chuan)(chuan)行(xing)(xing)(xing)端(duan)口(kou)數(shu)(shu)量，并允(yun)許串(chuan)(chuan)行(xing)(xing)(xing)產品(pin)通過以(yi)太(tai)網(wang)安全(quan)地(di)通信(xin)。SEL-3610 使(shi)用安全(quan)外殼 (SSH)、Telnet、Modbus 或原始傳(chuan)輸(shu)控制協(xie)議(yi)(yi) (TCP) 或用戶(hu)數(shu)(shu)據(ju)報(bao)協(xie)議(yi)(yi) (UDP) 封裝通過以(yi)太(tai)網(wang)連(lian)接(jie)隧道傳(chuan)輸(shu)串(chuan)(chuan)行(xing)(xing)(xing)數(shu)(shu)據(ju)。SEL-3610 提供高度靈活的(de)基于(yu)字節(jie)或位(wei)的(de)串(chuan)(chuan)行(xing)(xing)(xing)和(he)以(yi)太(tai)網(wang)端(duan)口(kou)映(ying)射，并且可(ke)以(yi)根據(ju)連(lian)接(jie)偵聽或傳(chuan)輸(shu)進行(xing)(xing)(xing)過濾。該設備可(ke)以(yi)配置為在一個或多(duo)(duo)個邏輯以(yi)太(tai)網(wang)端(duan)口(kou)和(he)一個或多(duo)(duo)個物理(li)串(chuan)(chuan)行(xing)(xing)(xing)端(duan)口(kou)之(zhi)間建立(li)虛擬綁定。SEL-3610 支持(chi)增強的(de)安全(quan)性(xing)，

SEL-3610 支持 NERC CIP v3 和(he)(he) v5 合規性工(gong)作，無需(xu)技術(shu)可行性例外 (TFE)。SEL-3610 通(tong)過 exe-GUARD 嵌入式防病毒技術(shu)抵抗已知和(he)(he)未知的惡(e)意軟(ruan)件攻擊。強大的 rootkit 抵抗力、嵌入式 Linux 強制訪問控制和(he)(he)進(jin)程白名(ming)單(dan)有助于減(jian)輕(qing)對 SEL-3610 本身的攻擊，并消除昂貴的補丁管理和(he)(he)防病毒簽名(ming)更新。

SEL-3610 支持 SEL-5827 Virtual Connect Client 和 SEL-5828 Virtual Port Service Software。這些應(ying)用(yong)程(cheng)序由 SEL 免費提供，使遠程(cheng) SEL-3610 端(duan)口(kou)可用(yong)于您 PC 上的(de)現有軟件和終(zhong)端(duan)應(ying)用(yong)程(cheng)序，包括那些使用(yong) Modbus TCP/RTU 的(de)應(ying)用(yong)程(cheng)序。

串行端(duan)(duan)口(kou)(kou)擴展——通過以太網連接向計算(suan)機和(he) SEL-3530 實(shi)時自動化控(kong)制(zhi)器 (RTAC) 添(tian)加 17 個 EIA-232/-422/-485 遠(yuan)程串行端(duan)(duan)口(kou)(kou)。限(xian)制(zhi)對未配(pei)置的邏輯和(he)物(wu)理端(duan)(duan)口(kou)(kou)的所有訪問。

串(chuan)行(xing)到(dao)以(yi)太(tai)(tai)網(wang)收(shou)發器(qi)—通過將串(chuan)行(xing) DNP3 和 Modbus 轉換為(wei)以(yi)太(tai)(tai)網(wang) DNP3 TCP 或(huo) UDP 和 Modbus TCP 來擴展您的(de)協議兼容(rong)性。使(shi)用 SSH Telnet、TCP 或(huo) UDP 封裝建(jian)(jian)立以(yi)太(tai)(tai)網(wang)連接，以(yi)在邏輯以(yi)太(tai)(tai)網(wang)端(duan)口(kou)(kou)和物(wu)理串(chuan)行(xing)端(duan)口(kou)(kou)之(zhi)間創(chuang)建(jian)(jian)持久隧道。該設備還(huan)可以(yi)將大(da)多數(shu)基于位的(de)協議（Conitel、Tejas、Van Comm 等）轉換為(wei)以(yi)太(tai)(tai)網(wang)，以(yi)幫(bang)助替換模擬鏈(lian)路而不中斷現有系統。

對智能電(dian)子設(she)備(bei)(bei) (IED) 的安全(quan)(quan)訪(fang)問 —將(jiang)串行(xing)或以(yi)太網端口配(pei)置為(wei)主端口，以(yi)便(bian)對連接到(dao) SEL-3610 的設(she)備(bei)(bei)進行(xing)安全(quan)(quan)且經過身份驗證的透明訪(fang)問。SEL-3610 記錄用(yong)戶(hu)對連接設(she)備(bei)(bei)的訪(fang)問，以(yi)提高安全(quan)(quan)性和責任感。

集中安全——使用(yong)輕量級(ji)目錄訪(fang)問協議 (LDAP) 可(ke)訪(fang)問系統（例(li)如 Microsoft Active Directory 服(fu)務）或(huo)使用(yong) RADIUS 功能(neng)啟用(yong)多(duo)因(yin)素身份(fen)驗(yan)證技術（例(li)如 RSA 令牌），集中管理用(yong)戶(hu)帳戶(hu)和(he)(he)組(zu)成員身份(fen)。跟(gen)蹤對 SEL-3610 的實(shi)際訪(fang)問或(huo)嘗試訪(fang)問。在本地記錄和(he)(he)存(cun)儲多(duo)達(da) 60,000 個(ge)配置(zhi)(zhi)設(she)置(zhi)(zhi)、更(geng)改(gai)和(he)(he)事件，或(huo)使用(yong) Syslog 遠程發送無限日志。

二、SEL-3610使用特征

1.燈測試按鈕

2.以太網鏈路狀態 LED

3.串行 RX/TX LED

4.系統狀(zhuang)態指示 LED

5.前置以太網端口

1.背面以太網端口

2.IRIG-B 輸(shu)入/輸(shu)出 BNC 端口

3.16 DB-9 EIA-232/-422/-485 軟件可選串行端口，帶有 IRIG-B 和 5 V 電源在針腳 1

4.隔(ge)離 COM 端口 17

5.輸入觸點

串行端口擴展

通(tong)過以(yi)太網連接向計算機(ji)和(he) RTAC 添加 17 個(ge)遠程串(chuan)行(xing)端(duan)口(kou)。限制(zhi)對未配置的邏輯和(he)物理(li)端(duan)口(kou)的所有訪問(wen)。以(yi)以(yi)太網 Telnet、SSH、Modbus TCP、TCP 或 UDP 協議封裝串(chuan)行(xing)數(shu)據。

基于模擬位的(de)協議轉換

將 Conitel 和其(qi)他(ta)基于位的(de)(de)協議轉換為以太網，并減少對(dui)昂貴模擬電(dian)路的(de)(de)依賴。

主端口功能

將(jiang)串行或以太(tai)網端口配置(zhi)為主端口，以安全、經(jing)過身份驗證訪問(wen)連(lian)接到 SEL-3610 的設(she)(she)備。SEL-3610 記(ji)錄用戶對(dui)連(lian)接設(she)(she)備的訪問(wen)，以提高安全性和責(ze)任感(gan)。

高(gao)度可配置的串(chuan)行映射

通過(guo)各種串(chuan)行到串(chuan)行、串(chuan)行到以太網(wang)、點對點和點對多點映射提供(gong)高度細化(hua)的網(wang)絡配置(zhi)。根據(ju)連接偵聽(ting)或傳輸過(guo)濾數據(ju)。

集中身份驗證

使(shi)用(yong) LDAP 可(ke)訪問系(xi)統（例如 Microsoft Active Directory）或使(shi)用(yong) RADIUS集中管(guan)理(li)用(yong)戶帳(zhang)戶和組(zu)成(cheng)員身份。使(shi)用(yong) RADIUS 可(ke)以(yi)通(tong)過多因素身份驗證（例如 RSA SecurID）增強安全性(xing)。

Modbus RTU 到(dao) Modbus TCP 的無縫轉(zhuan)換

配置 SEL-3610 作為 Modbus 協議收發器，并允許 Modbus 串行設備與 Modbus TCP 產品進行通信。Modbus 轉換(huan)適用(yong)于一(yi)對一(yi)和(he)一(yi)對多架構(gou)。