NET Protect – Sistema de segurança NMEA 2000

O sistema de segurança NMEA 2000 NET Protect efectua os seguintes testes de certificação de dispositivos, topografia de rede e outros testes gerais:

Dispositivos certificados – Este teste interroga todos os dispositivos na rede e verifica se estão listados na base de dados de produtos certificados NMEA 2000. Os dispositivos não certificados serão identificados, uma vez que representam uma possível causa de erros de rede e problemas de interoperabilidade. Os dispositivos identificados podem continuar a ser utilizados na rede, mas recomenda-se que sejam tomados cuidados especiais para garantir que estão a funcionar corretamente e que não estão a causar problemas na rede.

Verificação do nome – Este teste analisa o nome NMEA (número binário de 64 bits) de cada dispositivo na rede e comunicará quaisquer nomes NMEA não normalizados ou não autorizados que possam indicar um dispositivo malicioso. Todos os dispositivos registados devem ser imediatamente investigados e removidos da rede.

Validação da Gateway – As gateways são potencialmente um ponto fraco numa rede NMEA 2000 e podem permitir que os hackers injectem dados maliciosos ou controlem uma rede. Por esta razão, o NET Protect pode identificar e validar qualquer Gateway NMEA 2000 no sistema.

Instâncias duplicadas de dispositivos – Vários dispositivos na rede que partilham a mesma classe e códigos de função e a mesma instância de dispositivo podem causar problemas com a identificação da fonte de dados e podem ser utilizados para injetar dados falsos na rede. Este teste identificará quaisquer duplicações e a Ferramenta de Configuração de Instâncias pode ser utilizada para dar a um dispositivo duplicado uma instância de dispositivo única.

PGNs Duplicados – Vários dispositivos que emitem PGNs duplicados podem causar problemas com a seleção da fonte de dados e resultar em alguns dispositivos mostrarem dados errados ou nenhuns. Este teste identificará quaisquer PGNs duplicados e a ferramenta de alteração de endereço comandada pode ser utilizada para alterar o endereço CAN de um dispositivo, reduzindo ou aumentando a sua prioridade.

Fontes de dados – Este teste, em conjunto com os outros testes de Topografia de Rede, pode ser utilizado para identificar quais os dispositivos que serão automaticamente seleccionados como a fonte de dados primária para GNSS, profundidade, vento, velocidade e rumo da embarcação. Com base nos PGNs que produzem e no seu endereço CAN, o NET Protect identificará os dispositivos que são as fontes de dados primárias e a Ferramenta de Alteração de Endereço Comandada pode ser utilizada para alterar qual o dispositivo que é a fonte de dados primária.

Dispositivos que emitem “Sem Dados” – Este teste verifica todos os dispositivos que estão a emitir PGNs de navegação com “Sem Dados” no campo chave, ou seja, transmitir um PGN de profundidade com o campo de profundidade a mostrar “Sem Dados”.

Auditoria do Firmware do Produto – Este teste consulta todos os dispositivos na rede e cria uma lista simples da Versão do Firmware reportada no Product Info PGN de cada dispositivo. Isto é útil para verificar se todos os dispositivos na rede estão totalmente actualizados ou se foi feita uma atualização de firmware que causou problemas desde que o CANshot™ atual foi tirado.

Total LEN – Este teste consulta o valor LEN de todos os dispositivos na rede e calcula o valor LEN total para a rede. Isto pode ser útil para garantir que a rede é corretamente concebida e construída e que não sofrerá quedas de tensão ou corrupção de dados.

Uma vez que os testes de instalação estejam completos e o instalador esteja satisfeito com o desempenho da rede, a opção CANshot é executada. Isto “tira uma fotografia” da rede e armazena os resultados internamente. Este relatório também pode ser guardado e impresso.

O NET Protect entra então no modo de monitorização continua e emite um alerta sonoro e armazena os alertas num registo de eventos para análise. Se estiver ligado a um sistema 4G Xtream ou 5G Xtream da Digital Yacht, podem ser activados alertas SMS opcionais para monitorização remota