Deze praktische training is bedoeld voor engineers en technici die verantwoordelijk zijn voor het ontwerp en onderhoud van industriële netwerkcommunicatiesystemen. Oefeningen vormen een belangrijk onderdeel van deze training.

Toelichting

De rol van communicatie in industriële automatiseringssystemen is de afgelopen decennia veranderd van een ondergeschikte rol in een sleutelrol. Deze verandering maakt de industriële automatisering afhankelijk van deze communicatie. En dit betekent nieuwe eisen zoals; beschikbaarheid, schaalbaarheid en onderhoud. Nieuwe eisen kunnen leiden tot nieuwe en andere type technologieën.

Een gevolg van de toenemende rol van communicatie is dat sommige industriële automatiseringssystemen onbeveiligde protocollen gebruiken. Hierdoor neemt het risico op een cyberaanval toe. Dit verhoogt de behoefte aan cybersecurity en daarom is de eis cybersecurity ontstaan.

Engineers en technici, verantwoordelijk voor industriële automatiseringssystemen, hebben hierdoor meer inzicht nodig in de netwerkcommunicatie. Dit helpt ze bij het ontwerpen en onderhouden van industriële automatiseringssystemen.

Inhoud

Onderstaande onderwerpen komen aan bod:

• Introductie van industriële netwerktechnologie
• Ethernet technologie
• Transmissiemedia, toegangsmethoden, MAC adressering, Ethernet-berichtopbouw, werking switches.
• Netwerkinfrastructuur hub, switch, router en gateway
• Internet Protocol (IP), IP-adressen, IP-subnetting, routering, TCP, DNSNetwerkprotocollen ARP, ICMP, BOOTP, DHCP, SNMP, (R)STP, VLAN
• Netwerkdiagnostiek met Wireshark
• Gevaren in industriële netwerken
• Security principles: Bescherming van eindapparaten en netwerken; gebruikersafhankelijke netwerktoegang; gecodeerde communicatie in onbeveiligde netwerken
• Network Address Translation (NAT): IP-Masquerading; Port Forwarding; 1:1 NAT
• Firewall: packet filter gebaseerd op Mac adressen, IP-adressen en poortnummers; Statefull Package Inspection; bescherming tegen denial-of-service-aanvallen; individuele firewallregels voor verschillende gebruikers
• Operating modes; Stealth; Router
• Toegang op afstand via HTTPS
• Herstelprocedure; ondersteuningshulpmiddelen
• Virtual Private Network (VPN)
• Beveiligde communicatie
• Authenticatie via pre-shared key (PSK) en X.509v3 certificaten
• Praktische oefeningen