Rohde & Schwarz RTO2044 Oszilloskop mit Ethernet- und LXI-Unterstützung

Im Juni 2019 wählte das gemeinnützige LXI-Konsortium (LAN eXtensions for Instruments) GlobalSign als „Identitätsanbieter“ für Geräte aus, die mit dem LXI-Standard kompatibel sind, und machte die proprietäre IoT-Identitätsplattform zu einem nahezu integralen Bestandteil des Sicherheitsprotokolls. Was bedeutet das für den kostenlosen Standard LXI? Und warum generell digitale Testimonials für die Messtechnik?

Für den Anfang ein paar Worte zum LXI-Standard.

LXI Standard

LXI (LAN eXtensions for Instruments) ist ein Industriestandard für Instrumente. Wie auf der offiziellen Website beschrieben , wurde es von einem Konsortium führender Hersteller und Anwender von Instrumenten entwickelt, das im September 2004 gegründet wurde. Jetzt hat es über 50 Mitglieder. Das Konsortium umfasst führende Unternehmen der Branche, darunter die Gründer Agilent Technologies und andere Hersteller wie Tektronix, Rohde & Schwarz, Keithley Instruments, Racal Instruments und Yokogawa.

Die LXI-Spezifikation basiert auf dem etablierten Ethernet-Standard und beschreibt die Interoperabilität jedes LXI-Geräts, unabhängig vom Hersteller, wodurch Gerätekompatibilitätsprobleme behoben werden. Geräte mit LXI-Unterstützung bedeuten hohe E / A-Geschwindigkeiten, das Fehlen von Racks und Schnittstellenkabeln sowie moderne Software, die die Wirksamkeit des Standards bestimmt.

Die offizielle Website beschreibt die Unterschiede zu ihren Vorgängern: „Im Gegensatz zu VXI und PXI, die durch die Größe der Racks streng begrenzt sind, enthält der LXI-Standard nur Empfehlungen zur Einhaltung der IEC-Spezifikationen. Module in der Breite oder halben Breite eines Standard-Racks eignen sich zum Platzieren von Boards und sind funktionsfähig, ohne dass Racks erforderlich sind. Über die LXI-Schnittstelle können Sie Desktop-Geräte an das Frontpanel anschließen, Module ohne Rack ohne Panel sowie einzelne Messgeräte, einschließlich integriertem Desktop und Wandgerät. Der LXI-Standard unterscheidet sich von PXI und VXI darin, dass jedes Modul oder Gerät im System über eine eigene Stromversorgung, Kühlung, Startsystem, Anti-Jamming- und Ethernet-Schnittstelle verfügt. Somit können einzelne LXI-Gerätemodule unabhängig vom System verwendet werden.

Die LXI-Schnittstelle ist ein logischer Ersatz für die GPIB-Schnittstellen. Der Ethernet-Standard baut auf der Leistung der Computerindustrie auf und übertrifft die Fähigkeiten von GPIB. Die Verwendung von Punkt-zu-Punkt-Paketübertragung oder -Rundfunk in Kombination mit einer hohen Datenrate und Flexibilität bei der Auswahl des Übertragungsmediums bestimmen LAN als Übertragungsnetz für zukünftige Geräte. “

Zum Senden von Ereignismeldungen bietet der LXI-Standard spezielle Nachrichten im Netzwerk (LXI-Ereignismeldungen) über UDP- (Broadcast) oder TCP- (Adresse) Protokolle. Die Multicast-IP-Adresse 224.0.23.159 und der Server-Port 5044 sind für sie reserviert. LXI-Ereignismeldungen sind in drei Gruppen unterteilt: vom Standard definiert, vom Geräteentwickler definiert und vom Systeminstallationsprogramm (Benutzer) festgelegt.

Geräteidentifikation über IoT Identity Platform

Auf den ersten Blick scheint die Kryptographie nicht mit der Arbeit von Steuerungs- und Messgeräten zu tun zu haben. Aber wenn Sie das Gesamtbild betrachten, sieht die Situation anders aus. Ein modernes Oszilloskop oder ein anderes Gerät funktioniert nicht mehr offline, sondern stellt eine Verbindung zum Netzwerk her und tauscht Pakete vom PC als Netzwerkgerät aus. IoT-Geräte sind einer der Einstiegspunkte für einen möglichen Hackerangriff. Unter dem Deckmantel eines solchen Geräts können Angreifer beliebige Pakete an einen Computer übertragen. Daher sind die Hauptaufgaben die zuverlässige Identifizierung von Geräten und die Sicherstellung der Authentizität ihres Datenverkehrs.

In Anerkennung dessen bildete das LXI-Konsortium zunächst eine Sicherheitsarbeitsgruppe, um interne Richtlinien zu überprüfen und Standards anderer Organisationen wie NIST, UL CAP, IIC Industrial Internet Consortium und OWASP zu berücksichtigen, die sich auf die Cybersicherheit für industrielle Testsysteme beziehen. Sie identifizierten und untersuchten potenzielle Sicherheitsanbieter, um die richtige Kombination aus Technologie und Fachwissen zu finden. Schließlich hörte die Arbeitsgruppe den Ansichten der Konsortialmitglieder zu.

Nach Recherchen wählte das Konsortium GlobalSign als „Anbieter der Geräteidentität der Wahl“. GlobalSign ist für den Schutz aller LXI-kompatiblen Geräte verantwortlich, und die PKI-basierte IoT-Identitätsplattform ist als Teil des Sicherheitsprotokolls integriert.

"Für eine Standardisierungsorganisation war die Auswahl der richtigen Sicherheitslösung entscheidend, um unseren Ruf für Exzellenz und Zuverlässigkeit aufrechtzuerhalten", sagte Steve Shink, Vorstandsvorsitzender des LXI-Konsortiums. "GlobalSign hat eng mit der Sicherheitsarbeitsgruppe zusammengearbeitet, um unsere Probleme zu identifizieren, Lösungen vorzuschlagen und unsere Vision entsprechend umzusetzen."

Mitglieder des LXI-Konsortiums stellen mehr als 4.000 Produkte aus mehr als 300 Familien her. Die vorgeschlagene Lösung schützt zertifizierte Geräte und Webserver in der gesamten Kette von der Produktionsphase bis zur Bereitstellung im Client-Netzwerk.

Die Lösung, die eine eindeutige Identifizierung im Netzwerk von Geräten ermöglicht, die keinen vollqualifizierten Domänennamen (FQDN) haben, wurde zusammen mit dem Technologiepartner beame.io entwickelt . Er ist spezialisiert auf kryptografische Systeme zur eindeutigen Identifizierung und Zuweisung der erforderlichen FQDNs, die die Initialisierung der Geräteidentifikation auf jedem Gerät ermöglichen.

Die IoT Identity Platform ist eine flexible und skalierbare Plattform der neuen Generation von GlobalSign, mit der Sie die Anmeldeinformationen von Milliarden verschiedener Arten von IoT-Geräten verwalten können. Die IoT Identify-Plattform unterstützt den gesamten Lebenszyklus der Geräteidentifikation, von der anfänglichen Initialisierung (sowohl vorhandene Geräte als auch von Grund auf neu bereitgestellt) bis zur fortgesetzten Wartung und der endgültigen Außerbetriebnahme des IoT-Geräts oder der Übertragung des Eigentums daran. Das System umfasst die Zuweisung einer eindeutigen Kennung zu jedem Gerät / Endpunkt, um die Online-Autorisierung während der gesamten Lebensdauer zu übergeben, ihre Authentizität und Integrität zu bestätigen und so zuverlässig mit anderen Geräten, Diensten und Benutzern zu interagieren.

---

IoT-Sicherheit beginnt mit PKI

Heute haben Sie die Möglichkeit, sich vielen Entwicklern im Bereich Internet der Dinge anzuschließen, denen die Sicherheit ihrer Geräte am Herzen liegt.
Sie können uns jederzeit kontaktieren: info-ru@globalsign.com, +7 499 678 2210.

---