12.1. Enforcer Allgemein

Der Enforcer ermöglicht die Deep Packet Inspection (DPI) von OT-Protokollen. Der Enforcer basiert auf der Tofino-Technologie und unterstützt die folgenden Protokolle:

• AMP

• DNP3

• IEC104

• Goose

• Modbus

• OPC Classic

Mit der DPI-Funktion können Sie Datenpakete überwachen und filtern. Die Funktion unterstützt Sie dabei, das Netzwerk vor unerwünschten Inhalten zu schützen. Die DPI-Funktion prüft Datenpakete auf unerwünschte Merkmale und Protokollverletzungen. Das Protokoll prüft den Header und die Payload der Datenpakete. In diesem Dialogfeld können Sie die DPI-Einstellungen festlegen. Das Gerät blockiert die Datenpakete, die gegen die angegebenen Profile verstoßen. Wenn ein Fehler festgestellt wird, beendet das Gerät die Datenverbindung auf Benutzeranforderung.