Fix Defined Firewall

Eénrichtingsnetwerkverbinding met de Fix Defined Firewall van Wiesemann & Theis

De Fix Defined Firewall van Wiesemann & Theis is een gespecialiseerde oplossing voor veilige, unidirectionele verbinding van computers met netwerken die hoge beveiligingseisen stellen. Als netwerkstraat in één richting maakt het een transparante gegevensstroom in één richting mogelijk, terwijl de tegenovergestelde richting volledig wordt geblokkeerd. Zonder configuratie-interface, eigen netwerkservices of Ethernet-adres biedt het een terugwerkende netwerkverbinding die bijzonder geschikt is voor toepassingen in telemetrie, datastroomanalyse en Industrie 4.0. Met zijn vast gedefinieerde configuratie en Plug&Play-installatie is de Fix Defined Firewall de ideale keuze voor beveiligingskritieke omgevingen waarin manipulatie moet worden uitgesloten. Dit artikel belicht de technische kenmerken, toepassingsmogelijkheden en voordelen van deze unieke oplossing.

Netwerkstraat in één richting voor maximale veiligheid

De Fix Defined Firewall is een vooraf geconfigureerde firewall die uitsluitend is ontworpen voor unidirectionele gegevensstroom. Binnenkomende datapakketten worden transparant doorgestuurd van de ingang naar de uitgang, terwijl het dataverkeer in de tegenovergestelde richting – zowel van de lezercomputer als van de firewall zelf – volledig wordt geblokkeerd. Deze voorafconfiguratie is onveranderbaar en garandeert een terugwerkende netwerkverbinding, waarbij geen gegevens kunnen terugvloeien naar het beveiligde netwerk. De firewall heeft geen configuratie-interface, geen eigen netwerkservices en geen Ethernet-adres, wat het aanvaloppervlak tot een absoluut minimum beperkt. Deze eigenschappen maken de Fix Defined Firewall ideaal voor toepassingen waarbij gevoelige netwerken tegen elke vorm van toegang moeten worden beschermd, zoals in telemetrie of datastroomanalyse.

Plug&Play-installatie voor gemakkelijke integratie

De installatie van de Fix Defined Firewall is een echte Plug&Play-ervaring. In omgevingen met Power-over-Ethernet (PoE) is het aansluiten van de netwerkdraden voldoende om het apparaat operationeel te maken. Zonder PoE is alleen een externe voeding (24V-48V DC) via een schroefaansluiting nodig. Aangezien de firewall geen configuratie-interface heeft, zijn er geen instellingen of aanpassingen nodig. Dit minimaliseert de integratie-inspanningen en maakt de Fix Defined Firewall bijzonder geschikt voor beveiligingskritieke toepassingen waarin snelle en eenvoudige installaties vereist zijn. De vaste configuratie elimineert ook het risico op verkeerde configuraties, wat de veilige communicatie in gevoelige netwerken verder ondersteunt.

Robuuste firmware zonder externe afhankelijkheden

De firmware van de Fix Defined Firewall is specifiek ontworpen voor de duidelijk gedefinieerde functionaliteit en werkt zonder een traditioneel besturingssysteem. Het bevat geen open-source of derde partij-componenten, wat de beveiliging en betrouwbaarheid van het apparaat vergroot. Door het ontbreken van complexe softwarecomponenten en netwerkservices wordt het risico op beveiligingslekken of aanvalspunten geminimaliseerd. Deze minimalistische architectuur maakt de Fix Defined Firewall tot een robuuste oplossing voor omgevingen waar absolute beveiliging en stabiliteit de hoogste prioriteit hebben, zoals in netwerkbeheer of bij de verbinding van analysetoestellen met productienetwerken.

Hoogwaardige netwerkverbinding

De Fix Defined Firewall beschikt over twee Ethernet-poorten (100BaseT) met autosensing en Auto-MDIX, die betrouwbare en transparante gegevensoverdracht mogelijk maken. De poorten zijn geoptimaliseerd voor unidirectionele gegevensstroom, waarbij inkomende datapakketten zonder vertraging naar de lezende host worden doorgestuurd. Het krachtige hardwareplatform zorgt voor lage latentie, wat cruciaal is voor tijdkritische toepassingen in de industrie. Omdat de firewall geen eigen Ethernet-adres heeft, blijft deze onzichtbaar in het netwerk, wat de beveiliging verder verhoogt. Deze eigenschappen maken de Fix Defined Firewall ideaal voor toepassingen waarbij een terugwerkende netwerkverbinding zonder compromissen op prestaties vereist is.

Vergelijking met andere Microwall-producten

In tegenstelling tot andere producten zoals Microwall VPN of Microwall IO, die als routers werken en twee verschillende IP-netwerken verbinden, is de Fix Defined Firewall uitsluitend ontworpen voor unidirectionele gegevensoverdracht. Terwijl de Microwall VPN en Microwall IO functies zoals VPN of digitale in-/uitgangen bieden, is de Fix Defined Firewall gericht op maximale eenvoud en beveiliging. Het is bijzonder geschikt voor scenario's waarbij geen bidirectionele communicatie vereist is, zoals bij de verbinding van telemetrieapparaten of analyseplatforms met een beveiligd netwerk. Voor toepassingen die configureerbare firewallregels of bidirectionele communicatie vereisen, zijn de Microwall Bridge, VPN of IO beter geschikt.

Veelzijdige toepassingsmogelijkheden

De Fix Defined Firewall is specifiek ontworpen voor toepassingen waarbij een terugwerkende netwerkverbinding naar een netwerk met hoge beveiligingseisen vereist is. In de telemetrie maakt het de veilige overdracht van sensorgegevens naar analyseapparaten mogelijk, zonder dat gegevens naar het productienetwerk kunnen terugvloeien. In de datastroomanalyse beschermt het analyseplatforms tegen onbevoegde toegang door alleen inkomende gegevens toe te staan. In Industrie 4.0 biedt het een eenvoudige oplossing voor het beveiligen van bewakings- of loggingsystemen die gegevens moeten ontvangen van een gevoelig netwerk, zonder dit netwerk in gevaar te brengen. Andere toepassingen zijn het beveiligen van IoT-apparaten, het monitoren van productienetwerken en het registreren van netwerkgegevens in beveiligingskritieke omgevingen.

Flexibele voeding en normcompliance

De Fix Defined Firewall kan worden gevoed via Power-over-Ethernet (PoE) met fantoomvoeding via datadraadparen, of via een externe voeding (24V-48V DC) via een schroefaansluiting. Deze flexibiliteit vergemakkelijkt de installatie in verschillende omgevingen, van kantoren tot industriële installaties. Het apparaat is normconform en biedt een hoge storingsbestendigheid volgens EN 61000-6-2 en een lage elektromagnetische uitstoot volgens EN 55032:2015 + A1 Klasse B, EN 61000-3-2 en EN 61000-3-3. Deze eigenschappen garanderen een betrouwbare en storingsvrije werking, zelfs in veeleisende industriële omgevingen.

Let op: De levering bevat GEEN voeding.

Duurtijd en betrouwbaarheid

De Fix Defined Firewall is ontworpen voor continue werking en wordt geleverd met een garantie van vijf jaar. De robuuste constructie en de mogelijkheid om op een DIN-rail te monteren, maken het ideaal voor gebruik in industriële omgevingen. Door af te zien van een traditioneel besturingssysteem en externe softwarecomponenten, is de firewall bijzonder bestand tegen aanvallen en storingen. De minimalistische architectuur en de vaste configuratie garanderen een hoge betrouwbaarheid, zelfs bij langdurig gebruik in beveiligingskritieke scenario's.

Een toekomstbestendige oplossing voor unidirectionele netwerkverbinding

De Fix Defined Firewall van Wiesemann & Theis is een zeer betrouwbare en veilige oplossing voor terugwerkende netwerkverbinding in beveiligingskritieke omgevingen. Met zijn vast gedefinieerde unidirectionele gegevensoverdracht, het ontbreken van configuratieinterfaces en de Plug&Play-installatie biedt het een uniek platform voor telemetrie, datastroomanalyse en Industrie 4.0. De minimalistische firmware zonder externe afhankelijkheden en de robuuste hardware maken het ideaal voor toepassingen waarbij absolute veiligheid en eenvoud de hoogste prioriteit hebben. Of het nu gaat om het beveiligen van IoT-apparaten, het monitoren van productienetwerken of het veilig overdragen van gegevens naar analyseapparaten – de Fix Defined Firewall is een onmisbaar hulpmiddel voor professionele gebruikers.