Firewall IEC 104 Hirschmann – EAGLE & Giải pháp thay thế

Trong lĩnh vực điện lực và SCADA, Firewall IEC 104 đóng vai trò quan trọng trong việc bảo vệ luồng truyền thông theo tiêu chuẩn IEC 60870-5-104 giữa Trung tâm điều khiển và thiết bị hiện trường (RTU, IED).

Trong nhiều năm qua, dòng Hirschmann EAGLE Firewall đã được sử dụng rộng rãi như một giải pháp firewall công nghiệp chuyên dụng cho môi trường OT.

---

Thông báo ngừng sản xuất một số dòng EAGLE thế hệ cũ

Theo lộ trình vòng đời sản phẩm của hãng, một số model firewall công nghiệp thế hệ đầu thuộc dòng EAGLE đã chính thức hoàn thành vòng đời (End-of-Life), bao gồm:

• EAGLE 20 Tải thông báo EOL

• EAGLE One (các phiên bản đời đầu) Tải thông báo EOL

Các thiết bị này đã được sử dụng ổn định trong nhiều năm tại:

• Trạm biến áp

• Trung tâm điều khiển SCADA

• Nhà máy công nghiệp

• Hệ thống hạ tầng điện lực

Việc ngừng sản xuất là bước chuyển đổi sang nền tảng phần cứng và phần mềm mới có hiệu năng và tính năng bảo mật cao hơn.

---

Firewall IEC 104 Hirschmann thế hệ mới cho hệ thống SCADA

Hiện nay, Hirschmann tập trung phát triển hai dòng firewall công nghiệp thế hệ mới:

🔹 EAGLE40 – Firewall OT chuyên sâu

Dòng EAGLE40 là thế hệ kế nhiệm trực tiếp của EAGLE 20 và EAGLE One, với:

• Deep Packet Inspection cho IEC-104

• Hỗ trợ kiểm soát nội dung bản tin

• Thiết kế DIN-rail, fanless

• Phù hợp môi trường trạm điện và hạ tầng trọng yếu

• Hỗ trợ chế độ Transparent (Bridge) hoặc Routed

EAGLE40 đặc biệt phù hợp khi hệ thống yêu cầu kiểm soát sâu lưu lượng IEC-104.

---

🔹 IAF-240 – Firewall công nghiệp lai IT/OT

Bên cạnh EAGLE40, dòng IAF-240 Industrial Application Firewall mang lại giải pháp linh hoạt hơn:

• Stateful Firewall + IPS/DPI

• Hỗ trợ lọc/chặn IEC-104 (TCP/2404)

• Hỗ trợ HA/VRRP

• Nhiều cổng Gigabit Ethernet

• Tối ưu chi phí đầu tư

Trong đa số các hệ thống SCADA hiện nay, IAF-240 hoàn toàn đáp ứng yêu cầu Firewall IEC 104 khi mục tiêu là:

• Phân đoạn mạng

• Chặn/cho phép lưu lượng IEC-104

• Bảo mật truyền thông giữa SCADA và RTU

---

Nên nâng cấp Firewall IEC 104 khi nào?

Việc nâng cấp từ EAGLE 20 hoặc EAGLE One nên được cân nhắc khi:

• Thiết bị đã hết vòng đời hỗ trợ

• Cần mở rộng hệ thống

• Cần tăng cường bảo mật hoặc tích hợp VPN/HA

• Triển khai dự án mới yêu cầu firewall IEC 104

---

Kết luận

Việc ngừng sản xuất các dòng firewall EAGLE thế hệ cũ là bước chuyển đổi tự nhiên sang các nền tảng bảo mật công nghiệp hiện đại hơn.

Hiện nay, các giải pháp Firewall IEC 104 Hirschmann như EAGLE40 và IAF-240 đáp ứng đầy đủ yêu cầu bảo vệ hệ thống SCADA và điện lực, đồng thời tối ưu hiệu năng và chi phí đầu tư.

Chúng tôi sẵn sàng tư vấn giải pháp thay thế phù hợp với từng hệ thống cụ thể.

Các website tham khảo:  (Belden support)

Chi tiết về các loại FW: Tường lửa công nghiệp Belden IAF-240, Tường lửa công nghiệp Hirschmann Eagle 40

(TCNNET)