Настоящая статья посвящена вопросам сетевой безопасности на промышленных объектах и новинкам в этой сфере. Сервер сетевой безопасности представляет собой специализированный компьютер, совмещенный с сетевым коммутатором Ethernet. Представлены две модели серверов сетевой безопасности от компании Axiomtek: iNA100 и iNA600. ООО «Встраиваемые Cистемы», г. Москва Поскольку угрозы незаконного проникновения в сетевую инфраструктуру предприятия все чаще становятся активными, большое значение приобретают кибербезопасность объекта, стойкость каналов передачи данных, целостность передачи информации. Но на удаленных объектах эти задачи возможно решить «на месте», используя специализированные компьютеры – серверы сетевой безопасности. Компания Axiomtek Co. Ltd., производитель встраиваемых решений, предлагает несколько линеек серверов сетевой безопасности. Сервер сетевой безопасности iNA100 (рис. 1) выполнен на процессоре Intel Atom x5‑E3930 и относится к изделиям начального уровня. Рис. 1. Сервер сетевой безопасности Axiomtek iNA100 Для расширения сетевых возможностей сервера сетевой безопасности предусмотрен слот miniPCIe x1, предназначенный для установки сетевого адаптера Wi-Fi. Периферийные возможности сервера сетевой безопасности iNA100 представлены двумя разъемами USB 3.0 и двумя последовательными портами (один – RS‑232, второй – RS‑232 / RS‑422 / RS‑485), к которым можно подключать различное оборудование и приборы, поддерживающие протоколы последовательной передачи данных, в том числе Modbus RTU. Сервер сетевой безопасности iNA600 (рис. 2) поддерживает более мощные процессоры 8‑го поколения (Coffee Lake) модельного ряда Intel Core i3/i5/i7/i9 и Xeon и относится к классу высокопроизводительных систем. Рис. 2. Сервер сетевой безопасности Axiomtek iNA600 Для размещения операционной системы и программ пользователя в сервере сетевой безопасности предусмотрено использование двух накопителей SATA III 2,5 дюйма и одного флеш-диска SATA-DOM, устанавливаемого в разъем на плате внутри корпуса. Периферия сервера сетевой безопасности представлена двумя последовательными портами – RS‑232 и комбинированным RS‑232 / RS‑422 / RS‑485, а также двумя интерфейсами USB 3.0. В составе процессорного модуля iNA600 имеется четыре порта Gigabit Ethernet, один из которых связан с системой удаленного мониторинга и управления физическим состоянием сервера (IPMI, этот модуль устанавливается дополнительно). В частности, один слот занимает управляемый 16‑портовый коммутатор L2 Gigabit Ethernet. Кроме того, имеется возможность установить в слот MXM дополнительный графический адаптер и специализированную плату VPU (от vision processing unit – «процессор машинного зрения») для решения специализированных задач машинного зрения, анализа изображений, видеоаналитики.ИСУП