EP3311546A1 - Einrichtung und verfahren zum kontrollieren einer datenübertragung in einem datennetzwerk - Google Patents

Einrichtung und verfahren zum kontrollieren einer datenübertragung in einem datennetzwerk

Info

Publication number
EP3311546A1
EP3311546A1 EP16747878.3A EP16747878A EP3311546A1 EP 3311546 A1 EP3311546 A1 EP 3311546A1 EP 16747878 A EP16747878 A EP 16747878A EP 3311546 A1 EP3311546 A1 EP 3311546A1
Authority
EP
European Patent Office
Prior art keywords
data
detection means
detecting means
transmission
detecting
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP16747878.3A
Other languages
English (en)
French (fr)
Inventor
Matthias Seifert
Christian Paulsen
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Siemens Mobility GmbH
Original Assignee
Siemens AG
Siemens Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens AG, Siemens Corp filed Critical Siemens AG
Publication of EP3311546A1 publication Critical patent/EP3311546A1/de
Withdrawn legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1425—Traffic logging, e.g. anomaly detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity

Definitions

  • the safety responsibility lies with the signal boxes, in which personnel together with the safety devices installed there ensure safety.
  • Route centers Radio Blog Center, RBC
  • control units Element Control Computer, ECC
  • Communication takes place here via data transmission, for example with Ethernet, Profibus or other technologies.
  • VB Vehicle Bus
  • a checksum value for example MD4
  • a re-hash value is calculated for the transmitted data, which is compared with the transmitted Ardsum ⁇ menwert.
  • this method does not identify whether the data transmitted has been deliberately and maliciously altered. A hidden manipulation would be possible if the transmitted checksum value is adapted to the changed data. It is the object of the present invention to provide a device and a method of the type mentioned, with which the security during data transmission can be increased.
  • a device for Kontrol ⁇ lose a data transmission in a data network comprising a first detecting means for detecting the data point sent to a start, a second detecting means for detecting the receiving of an end point of data and a first with the Detection means and the second Erfas ⁇ means connected comparator, which is designed to compare the data detected by the first and second detection means.
  • the object is achieved by a method for controlling a data transmission in a data network, in which the data sent at a starting point and the data received at an end point are respectively detected and compared with one another.
  • the inventive solution has the advantage that it can be retrofitted to be ⁇ standing facilities, thereby improving the IT security of existing systems.
  • the first detection means and the second detection means can each be designed to transmit the acquired data to the comparison device.
  • This has the advantage that the verification of the collected data is done centrally in the comparator, which is particularly effective.
  • the first detecting means and the second detecting means can in each case be formed to provide the collected data with a Se ⁇ quenz devis and / or time information.
  • the first detection means and the second detection means may each be designed for a feedback-free detection of the transmitted data.
  • an opening formed between the comparison means and the first detection means and / or the second detection means data connection can be, depending ⁇ wells at least in sections constructed as an Ethernet connection, or Internet connection.
  • a data connection formed between the comparison device and the first detection means and / or the second detection means can each be designed as a glass fiber connection.
  • data transmission between the starting point and the end point can be designed as an analog transmission or Digitalübertra ⁇ supply.
  • the first detection means and / or the second detection means can each be designed as a network tap. This has the advantage that network tap are already available on the market at low cost and thereby the inventive solution can be provided cost ⁇ cost.
  • the device may be formed separately from the data network.
  • the data can each be detected without feedback.
  • the invention can be so easily imple ⁇ ren.
  • the data can be recorded separately from the data network.
  • the acquired data can each be provided with a sequence number and / or time information and the matching data can be determined based on the sequence number and / or the time information and compared with each other.
  • an alarm can be triggered if an inequality has been established when comparing the data. This has the advantage that, if necessary, can be reacted very quickly.
  • a data network 1 here has a starting point 2 and a
  • the inventive device 5 for controlling the data transmission 4 in the exemplary embodiment comprises a first detecting means 6, a second detecting means 7 and a comparator 8. It ⁇ acquisition means 6, 7 are each connected by a data link 9 to the comparing means. 8
  • the first detection means 6 which is embodied as a network tap in the embodiment shown by way of example in the figure, detects the data 10 sent at the starting point 2.
  • the data transmission 4 between the start point 2 and the end point 3 takes place in the exemplary case illustrated in FIG embodiment via an Ethernet connection 11.
  • the first detection means 6 detects the starting point 2 ge ⁇ sent data 10 itself without using the data network 1 and to be connected to the data transfer. 4
  • the second detecting means 7 is formed in the same manner as the first detecting means 6. With the difference that the second detection means 7 detects the data 10 received at the end point 3.
  • the data 12 acquired by the detection means 6, 7, which are a copy of the data 10 of the data transmission 4, are respectively provided by the detection means 6, 7 with a sequence number and time information.
  • the first detection means 6 and the second detection means 7 each have a clock 13 and a sequence number generator 14.
  • the data 12 provided with the sequence number and the time information are transmitted by the detection means 6, 7 via the data connection 9 to the comparison device 8.
  • the comparison device 8, which is formed, for example, by a microcontroller, determines the mutually matching acquired data 12 on the basis of their sequence number and their time information. It is sufficient to determine the appropriate data 12 based on one of them, the sequence number or the time information. These matched data 12 are compared and analyzed by the comparator 8.
  • the comparison device 8 checks whether the data 10 sent at the starting point coincide with the data 10 received at the end point 3.
  • various checking devices and analysis methods can be used by the comparing device 8. If, for example, a message-based transmission is monitored with checksum backup, an alerting of the comparison device 8 is triggered in the event of an inequality of the checksum values. However, if the checksum values at start point 2 and end point 3 are the same, but the message contents are different, it is a bit error due to the disturbance that the receiver system will discover and respond to according to specification.
  • an analog transmission of the data transmission 4 it is possible, for example, to analyze the frequency and distribution of unequal detection values and to conclude either a random or a deliberate disturbance.
  • the device 5 according to the invention for controlling the data transmission 4 is not connected directly to the data network 1 and the data transmission 4.
  • the interception of the data 10 by the first and second detection means 6, 7 ge ⁇ happens completely without feedback.
  • the data transmission 4 is therefore not influenced in any way. Therefore, in an implementation of the device 5 according to the invention in the data network 1 of systems already operating for years, no re-examination or regulatory approval is necessary.
  • the function of the existing system is not affected and does not need to be changed.
  • the control device 5 according to the invention is shown disjointly by the data network 1. Therefore, it does not have to meet any requirements according to, for example, the standard EN50159.
  • the movement of such data ⁇ bond 9 between the detection means 6, 7 and the comparator 8 can be formed as an Ethernet connection, or even as an Internet connection, if this is possible in a reliable manner, without thereby the data network 1 would be compromised.
  • the data link 9 is established on the basis of high data rate Ethernet.
  • the transmission takes place in particular via glass fiber, since the distance between the detection means 6, 7 and the comparison device 8 here is greater than 50 m.
  • the type of data transmission 4 is not of interest. Therefore, the data transmission 4 can be configured both as an analog transmission or as a digital transmission.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Small-Scale Networks (AREA)

Abstract

Die Erfindung betrifft ein Verfahren und eine Einrichtung (1) zum Kontrollieren einer Datenübertragung (4) in einem Datennetzwerk (1). Dabei umfasst die Einrichtung erfindungsgemäß ein erstes Erfassungsmittel (6) zum Erfassen der an einem Startpunkt (2) gesendeten Daten (10), ein zweites Erfassungsmittel (7) zum Erfassen der an einem Endpunkt (3) empfangenen Daten (10) und ein mit dem ersten Erfassungsmittel (6) und dem zweiten Erfassungsmittel (7) verbundenen Vergleichseinrichtung (8), die zum Vergleichen der vom ersten und vom zweiten Erfassungsmittel (6, 7) erfassten Daten (10) ausgebildet ist.

Description

Beschreibung
Einrichtung und Verfahren zum Kontrollieren einer Datenübertragung in einem Datennetzwerk
In vielen Bereichen der Technik, wie beispielsweise in Bahnanlagen, Energieversorgungsanlagen oder Flughafenanlagen, sind Anlagen mit Sicherheitsverantwortung im Einsatz. Eine Manipulation innerhalb der Datenübertragung in diesen Syste- men stellt ein hohes Sicherheitsrisiko dar. Bestehende Anla¬ gen, die vor vielen Jahren entwickelt und in Betrieb genommen worden sind, sind unter Umständen den heutigen Anforderungen an die IT-Sicherheit nicht mehr gewachsen. Da Cyber-Angriffe auf Kommunikationsnetzwerke ausgeführt werden können, müssen die bestehenden Systeme komplett geschützt sein.
In Bahnanlagen beispielsweise liegt die Sicherheitsverantwortung bei den Stellwerken, in denen Personal zusammen mit dort installierten Sicherungseinrichtungen die Sicherheit gewähr- leistet. Streckenzentralen (Radio Blog Center, RBC) oder Kontrolleinheiten (Element Control Computer, ECC) werden teilweise jedoch auch in Örtlichkeiten verwendet, an denen kein Bedienpersonal vorhanden ist, das die Sicherheit überwa¬ chen kann. Die Kommunikation erfolgt hier per Datenübertra- gung, beispielsweise mit Ethernet, Profibus oder anderen Technologien. In den Zügen wird auch der Multi Function
Vehicle Bus (MVB) für die Datenübertragung eingesetzt.
Um die Datensicherheit in bestehenden Systemen zu erhöhen, wird beispielsweise ein Prüfsummenwert , beispielsweise MD4, zusammen mit den Nutzdaten übertragen. Am Endpunkt der Datenübertragung wird für die übertragenden Daten ein erneuter Prüfsummenwert errechnet, der mit dem übertragenen Prüfsum¬ menwert verglichen wird. Mit diesem Verfahren kann jedoch nicht erkannt werden, ob die übertragenen Daten absichtlich und mit böser Absicht verändert worden sind. Eine versteckte Manipulation wäre möglich, wenn der übertragene Prüfsummenwert den veränderten Daten angepasst wird. Es ist die Aufgabe der vorliegenden Erfindung, eine Einrichtung und ein Verfahren der eingangs genannten Art bereitzustellen, mit denen die Sicherheit bei der Datenübertragung erhöht werden kann.
Diese Aufgabe wird gelöst durch eine Einrichtung zum Kontrol¬ lieren einer Datenübertragung in einem Datennetzwerk, mit einem ersten Erfassungsmittel zum Erfassen der an einem Start- punkt gesendeten Daten, mit einem zweiten Erfassungsmittel zum Erfassen der an einem Endpunkt empfangenden Daten und mit einer mit dem ersten Erfassungsmittel und dem zweiten Erfas¬ sungsmittel verbundenen Vergleichseinrichtung, die zum Vergleichen der vom ersten und vom zweiten Erfassungsmittel er- fassten Daten ausgebildet ist.
Weiterhin wird die Aufgabe gelöst, durch ein Verfahren zum Kontrollieren einer Datenübertragung in einem Datennetzwerk, bei dem die an einem Startpunkt gesendeten und die an einem Endpunkt empfangenden Daten jeweils erfasst und miteinander verglichen werden.
Die erfindungsgemäße Lösung hat den Vorteil, dass sie in be¬ stehenden Anlagen nachgerüstet werden kann und dadurch die IT-Sicherheit der Altanlagen verbessert. Eine zwischen dem
Startpunkt und dem Endpunkt erfolgte bösartige Datenmanipula¬ tion wird durch die erfindungsgemäße Lösung erkannt, so dass entsprechende Maßnahmen unverzüglich getroffen werden können. Die erfindungsgemäße Lösung kann durch vorteilhafte Ausge¬ staltungen weiterentwickelt werden, die im Folgenden beschrieben sind.
So können das erste Erfassungsmittel und das zweite Erfas- sungsmittel jeweils zum Übermitteln der erfassten Daten an die Vergleichseinrichtung ausgebildet sein. Dies hat den Vorteil, dass die Überprüfung der erfassten Daten zentral in der Vergleichseinrichtung erfolgt, was besonders effektiv ist. Um die erfassten Datenpakete des Startpunkts und des End¬ punkts leicht miteinander vergleichen zu können, können das erste Erfassungsmittel und das zweite Erfassungsmittel je- weils ausgebildet sein, die erfassten Daten mit einer Se¬ quenznummer und/oder einer Zeitinformation zu versehen.
In einer vorteilhaften Ausgestaltung der erfindungsgemäßen Einrichtung können das erste Erfassungsmittel und das zweite Erfassungsmittel jeweils für ein rückwirkungsfreies Erfassen der übertragenen Daten ausgebildet sein. Dies hat den Vorteil, dass durch die erfindungsgemäße Einrichtung keine Be¬ einflussung oder Veränderung der überwachten Datenübertragung stattfindet. Somit besteht bei der Nachrüstung von Altanlagen keine Notwendigkeit für eine neue Zulassung oder deren erneu¬ te Überprüfung. Ferner ist hierdurch eine besonders einfache Nachrüstung in Altanlagen möglich.
Um ein schnelles Ergebnis der Kontrolle der überwachten Da- tenübertragung zu erhalten, kann eine zwischen der Vergleichseinrichtung und dem ersten Erfassungsmittel und/oder dem zweiten Erfassungsmittel ausgebildete Datenverbindung je¬ weils zumindest abschnittsweise als eine Ethernet-Verbindung oder Internet-Verbindung ausgebildet sein. Ferner kann mit dem gleichen Vorteil eine zwischen der Vergleichseinrichtung und dem ersten Erfassungsmittel und/oder dem zweiten Erfassungsmittel ausgebildete Datenverbindung jeweils als eine Glasfaserverbindung ausgebildet sein. Um die Erfindung für viele Anwendungen einsetzen zu können, kann die Datenübertragung zwischen dem Startpunkt und dem Endpunkt als eine Analogübertragung oder eine Digitalübertra¬ gung ausgebildet sein. In einer vorteilhaften Weiterbildung können das erste Erfassungsmittel und/oder das zweite Erfassungsmittel jeweils als Netzwerktaps ausgebildet sein. Dies hat den Vorteil, dass Netzwerktaps bereits kostengünstig am Markt verfügbar sind und dadurch die erfindungsgemäße Lösung kostengünstig bereit¬ gestellt werden kann.
Um eine Beeinflussung der überwachten Datenübertragung durch die erfindungsgemäße Einrichtung zu vermeiden, kann die Einrichtung getrennt vom Datennetzwerk ausgebildet sein.
In einer vorteilhaften Weiterbildung des erfindungsgemäßen Verfahrens können die Daten jeweils rückwirkungsfrei erfasst werden. Wie bereits oben bei der entsprechenden vorteilhaften Ausgestaltung der erfindungsgemäßen Einrichtung beschrieben, lässt sich so die Erfindung leicht in Altanlagen implementie¬ ren. Mit dem gleichen Vorteil können die Daten getrennt vom Datennetzwerk erfasst werden.
Um die Kontrolle der Daten leicht durchführen zu können, können die erfassten Daten jeweils mit einer Sequenznummer und/oder einer Zeitinformation versehen werden und die zueinander passenden Daten anhand der Sequenznummer und/oder der Zeitinformation ermittelt und miteinander verglichen werden.
In einer vorteilhaften Ausgestaltung kann ein Alarm ausgelöst werden, wenn beim Vergleichen der Daten eine Ungleichheit festgestellt wurde. Dies hat den Vorteil, dass im Bedarfsfall sehr schnell reagiert werden kann.
Im Folgenden wird die Erfindung mit Bezug auf die beispiel¬ hafte Ausführungsform in der beigefügten Zeichnung erläutert. Die einzige Figur zeigt eine schematische Darstellung einer beispielhaften Ausführungsform der erfindungsgemäßen Einrichtung zum Kontrollieren einer Datenübertragung in einem Datennetzwerk . Ein Datennetzwerk 1 weist hier einen Startpunkt 2 und einen
Endpunkt 3 auf, zwischen denen eine Datenübertragung 4 stattfindet. Selbstverständlich ist die Erfindung auch auf komplexere Datennetzwerke anwendbar. Die erfindungsgemäße Einrichtung 5 zum Kontrollieren der Datenübertragung 4 umfasst in der dargestellten beispielhaften Ausführungsform ein erstes Erfassungsmittel 6, ein zweites Erfassungsmittel 7 und eine Vergleichseinrichtung 8. Die Er¬ fassungsmittel 6, 7 sind jeweils durch eine Datenverbindung 9 mit der Vergleichseinrichtung 8 verbunden.
Das erste Erfassungsmittel 6, das bei der in der Figur bei- spielhaft dargestellten Ausführungsform als ein Netzwerktap ausgebildet ist, erfasst die am Startpunkt 2 gesendeten Daten 10. Die Datenübertragung 4 zwischen dem Startpunkt 2 und dem Endpunkt 3 erfolgt bei der in der Figur dargestellten beispielhaften Ausführungsform über eine Ethernet-Verbindung 11. Das erste Erfassungsmittel 6 erfasst die am Startpunkt 2 ge¬ sendeten Daten 10 ohne selber mit dem Datennetzwerk 1 und der Datenübertragung 4 verbunden zu sein. Man könnte die Datenerfassung durch das erste Erfassungsmittel 6 auch als ein Abhö¬ ren der Daten 10 bezeichnen, da die Daten 10 unbeeinflusst bleiben.
Das zweite Erfassungsmittel 7 ist in gleicher Weise wie das erste Erfassungsmittel 6 ausgebildet. Mit dem Unterschied, dass das zweite Erfassungsmittel 7 die an dem Endpunkt 3 emp- fangenden Daten 10 erfasst.
Die von den Erfassungsmitteln 6, 7 erfassten Daten 12, die eine Kopie der Daten 10 der Datenübertragung 4 sind, werden von den Erfassungsmitteln 6, 7 jeweils mit einer Sequenznum- mer und einer Zeitinformation versehen. Zu diesem Zweck weist das erste Erfassungsmittel 6 und das zweite Erfassungsmittel 7 jeweils eine Uhr 13 und einen Sequenznummerngenerator 14 auf. Die mit der Sequenznummer und der Zeitinformation versehenen Daten 12 werden von den Erfassungsmitteln 6, 7 jeweils über die Datenverbindung 9 an die Vergleichseinrichtung 8 übermittelt . Die Vergleichseinrichtung 8, die beispielsweise von einem Microcontroller ausgebildet ist, ermittelt die zueinander passenden erfassten Daten 12 anhand deren Sequenznummer und deren Zeitinformation. Es genügt bereits ein Ermitteln der passenden Daten 12 anhand einem von beiden, der Sequenznummer oder der Zeitinformation. Diese zueinander passenden erfassten Daten 12 werden von der Vergleichseinrichtung 8 miteinander verglichen und analysiert. Vereinfacht gesagt, prüft die Vergleichseinrichtung 8, ob die am Startpunkt gesendeten Da- ten 10 mit den am Endpunkt 3 empfangenden Daten 10 übereinstimmen. In Abhängigkeit von der Art der überwachten Datenübertragung 4 können verschiedene Prüfeinrichtungen und Analyseverfahren von der Vergleichseinrichtung 8 angewendet werden. Wird beispielsweise eine nachrichtenbasierte Übertragung mit PrüfSummensicherung überwacht, wird bei einer Ungleichheit der Prüfsummenwerte eine Alarmierung von der Vergleichs¬ einrichtung 8 ausgelöst. Sind jedoch die Prüfsummenwerte am Startpunkt 2 und am Endpunkt 3 gleich, die Nachrichteninhalte jedoch unterschiedlich, handelt es sich um einen störungsbe- dingten Bitfehler, den das Empfängersystem entdecken und nach Vorgabe darauf reagieren wird. Bei einer Analogübertragung der Datenübertragung 4 kann man beispielsweise die Häufigkeit und Verteilung von ungleichen Erfassungswerten analysieren und entweder auf eine zufallsbedingte oder eine bewusste Stö- rung schließen.
Die erfindungsgemäße Einrichtung 5 zum Kontrollieren der Datenübertragung 4 ist nicht direkt mit dem Datennetzwerk 1 und der Datenübertragung 4 verbunden. Das Abhören der Daten 10 durch das erste und das zweite Erfassungsmittel 6, 7 ge¬ schieht vollkommen rückwirkungsfrei. Die Datenübertragung 4 wird somit in keinster Weise beeinflusst. Daher ist bei einer Implementierung der erfindungsgemäßen Einrichtung 5 in das Datennetzwerk 1 von bereits seit Jahren arbeitenden Systemen keine erneute Überprüfung oder behördliche Zulassung nötig. Die Funktion des bestehenden Systems wird nicht beeinträchtigt und muss nicht verändert werden. Die erfindungsgemäße Kontrolleinrichtung 5 ist disjunkt vom Datennetzwerk 1 aufge- baut und muss daher auch keine Anforderungen entsprechend beispielsweise dem Standard EN50159 erfüllen. Die Datenver¬ bindung 9 zwischen den Erfassungsmitteln 6, 7 und der Vergleichseinrichtung 8 kann als Ethernet-Verbindung oder sogar als Internetverbindung ausgebildet werden, wenn dies in verlässlicher Weise möglich ist, ohne dass damit das Datennetzwerk 1 beeinträchtigt wäre. Bei der beispielhaften Ausführungsform in der Figur ist die Datenverbindung 9 auf der Basis von Ethernet mit hoher Datenrate eingerichtet. Die Über- tragung erfolgt insbesondere über Glasfaser, da die Entfernung zwischen den Erfassungsmitteln 6, 7 und der Vergleichseinrichtung 8 hier größer als 50 m ist. Für die erfindungsge¬ mäße Einrichtung 5 ist die Art der Datenübertragung 4 nicht von Interesse. Daher kann die Datenübertragung 4 sowohl als Analogübertragung oder als Digitalübertragung ausgebildet sein .

Claims

Patentansprüche
1. Einrichtung (5) zum Kontrollieren einer Datenübertragung (4) in einem Datennetzwerk (1),
mit einem ersten Erfassungsmittel (6) zum Erfassen der an einem Startpunkt (2) gesendeten Daten (16),
mit einem zweiten Erfassungsmittel (7) zum Erfassen der an einem Endpunkt (3) empfangenen Daten (10) und
mit einer mit dem ersten Erfassungsmittel (6) und dem zweiten Erfassungsmittel (7) verbunden Vergleichseinrichtung (8), die zum Vergleichen der vom ersten und vom zweiten Erfassungsmittel (7, 8) erfassten Daten (12) ausgebildet ist.
2. Einrichtung (5) nach Anspruch 1,
d a d u r c h g e k e n n z e i c h n e t , dass
das erste Erfassungsmittel (6) und das zweite Erfassungsmit¬ tel (7) jeweils zum Übermitteln der erfassten Daten (12) an die Vergleichseinrichtung (8) ausgebildet sind.
3. Einrichtung (5) nach Anspruch 1 oder 2,
d a d u r c h g e k e n n z e i c h n e t , dass
das erste Erfassungsmittel (6) und das zweite Erfassungsmit¬ tel (7) jeweils ausgebildet sind, die erfassten Daten (12) mit einer Sequenznummer und/oder einer Zeitinformation zu versehen.
4. Einrichtung (5) nach einem der oben genannten Ansprüche, d a d u r c h g e k e n n z e i c h n e t , dass
das erste Erfassungsmittel (6) und das zweite Erfassungsmit- tel (7) jeweils für ein rückwirkungsfreies Erfassen der über¬ tragenen Daten (10) ausgebildet sind.
5. Einrichtung (5) nach einem der oben genannten Ansprüche, d a d u r c h g e k e n n z e i c h n e t , dass
eine zwischen der Vergleichseinrichtung (8) und dem ersten Erfassungsmittel (6) und/oder dem zweiten Erfassungsmittel (7) ausgebildete Datenverbindung (9) jeweils zumindest ab- schnittsweise als eine Ethernetverbindung oder Internetverbindung ausgebildet ist.
6. Einrichtung (5) nach einem der oben genannten Ansprüche, d a d u r c h g e k e n n z e i c h n e t , dass
eine zwischen der Vergleichseinrichtung (8) und dem ersten Erfassungsmittel (6) und/oder dem zweiten Erfassungsmittel (7) ausgebildete Datenverbindung (9) jeweils als eine Glasfa¬ serverbindung ausgebildet ist.
7. Einrichtung (5) nach einem der oben genannten Ansprüche, d a d u r c h g e k e n n z e i c h n e t , dass
die Datenübertragung (4) zwischen dem Startpunkt (2) und dem Endpunkt (3) als eine Analogübertragung oder eine Digital- Übertragung ausgebildet ist.
8. Einrichtung (5) nach einem der oben genannten Ansprüche, d a d u r c h g e k e n n z e i c h n e t , dass
das erste Erfassungsmittel (6) und/oder das zweite Erfas- sungsmittel (7) als Netzwerktaps ausgebildet sind.
9. Einrichtung (5) nach einem der oben genannten Ansprüche, d a d u r c h g e k e n n z e i c h n e t , dass
die Einrichtung (5) getrennt vom Datennetzwerk (1) ausgebil- det ist.
10. Verfahren zum Kontrollieren einer Datenübertragung (4) in einem Datennetzwerk (1),
bei dem die an einem Startpunkt (2) gesendeten und die an ei- nem Endpunkt (3) empfangenen Daten (10) jeweils erfasst wer¬ den und miteinander verglichen werden.
11. Verfahren nach Anspruch 10,
d a d u r c h g e k e n n z e i c h n e t , dass
die Daten (10) jeweils rückwirkungsfrei erfasst werden.
12. Verfahren nach Anspruch 10 oder 11,
d a d u r c h g e k e n n z e i c h n e t , dass die Daten getrennt vom Datennetzwerk (1) erfasst werden.
13. Verfahren nach einem der Ansprüche 10 bis 12,
d a d u r c h g e k e n n z e i c h n e t , dass die erfassten Daten (12) jeweils mit einer Sequenznummer und/oder einer Zeitinformation versehen werden und
die zueinander passenden Daten (12) anhand der Sequenznummer und/oder der Zeitinformation ermittelt und miteinander vergleichen werden.
14. Verfahren nach einem der Ansprüche 10 bis 13,
d a d u r c h g e k e n n z e i c h n e t , dass ein Alarm ausgelöst wird, wenn beim Vergleichen der Daten (12) eine Ungleichheit festgestellt wurde.
EP16747878.3A 2015-08-12 2016-07-26 Einrichtung und verfahren zum kontrollieren einer datenübertragung in einem datennetzwerk Withdrawn EP3311546A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102015215370.3A DE102015215370A1 (de) 2015-08-12 2015-08-12 Einrichtung und Verfahren zum Kontrollieren einer Datenübertragung in einem Datennetzwerk
PCT/EP2016/067758 WO2017025316A1 (de) 2015-08-12 2016-07-26 Einrichtung und verfahren zum kontrollieren einer datenübertragung in einem datennetzwerk

Publications (1)

Publication Number Publication Date
EP3311546A1 true EP3311546A1 (de) 2018-04-25

Family

ID=56609857

Family Applications (1)

Application Number Title Priority Date Filing Date
EP16747878.3A Withdrawn EP3311546A1 (de) 2015-08-12 2016-07-26 Einrichtung und verfahren zum kontrollieren einer datenübertragung in einem datennetzwerk

Country Status (3)

Country Link
EP (1) EP3311546A1 (de)
DE (1) DE102015215370A1 (de)
WO (1) WO2017025316A1 (de)

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7548515B2 (en) * 2005-03-24 2009-06-16 Agilent Technologies, Inc. Apparatus for monitoring a network
US20070226804A1 (en) * 2006-03-22 2007-09-27 Method and system for preventing an unauthorized message

Also Published As

Publication number Publication date
DE102015215370A1 (de) 2017-02-16
WO2017025316A1 (de) 2017-02-16

Similar Documents

Publication Publication Date Title
DE69829526T2 (de) System zur Detektion von Zügen
EP3207683B1 (de) Verfahren und vorrichtung zum rückwirkungsfreien erfassen von daten
EP2019771B1 (de) Verfahren und vorrichtung zur detektion des belegt- oder freizustandes eines gleisabschnittes
EP3295645B1 (de) Verfahren und anordnung zur rückwirkungsfreien übertragung von daten zwischen netzwerken
DE102014111361A1 (de) Verfahren zum Betreiben einer Sicherheitssteuerung und Automatisierungsnetzwerk mit einer solchen Sicherheitssteuerung
WO2015039878A1 (de) Software aktualisierung von non-kritischen komponenten in dual sicherheitskritischen verteilten systemen
DE102008048930A1 (de) Prüfung der Meldelinien einer Gefahrenmeldeanlage
WO2010000334A1 (de) Redundante anbindung von funk-netzelementen an eine zentrale
EP3688958B1 (de) System und verfahren zum geschützten übertragen von daten
EP3122016B1 (de) Automatisierungsnetzwerk und verfahren zur überwachung der sicherheit der übertragung von datenpaketen
EP3311546A1 (de) Einrichtung und verfahren zum kontrollieren einer datenübertragung in einem datennetzwerk
EP1197936B1 (de) Gefahrenmeldeanlage
EP1894069B1 (de) Feldgeerät
EP3957033B1 (de) Rechenanlage und verfahren zum betreiben einer rechenanlage
DE102013221955A1 (de) Sicherheitsrelevantes System
DE102007007537A1 (de) Leitsystem einer technischen Anlage
EP3047610B1 (de) Verfahren zum erfassen von in einem rechner-netzwerk mit mindestens einem rechner ausgesendeten daten und daten-erfassungsanordnung
DE102005062129A1 (de) Gefahrenmeldesystem
EP3417593A1 (de) Anordnung zum überprüfen von wenigstens einer firewall-einrichtung und verfahren zum schutz wenigstens eines datenempfängers
DE102020208955A1 (de) Verfahren zum Überwachen eines Gefahrenraumes und Überwachungsvorrichtung
EP0660285B1 (de) Verfahren zur Erhöhung der Störsicherheit einer Funkalarmanlage
DE102013221164A1 (de) System, Unterbrecher - Vorrichtung und Überwachungseinheit zur Unterbrechung einer Datenkommunikation
EP2809564B1 (de) Detektion des belegt- oder freizustandes eines gleisabschnitts mit zustandsbewertung der elektrischen trennung zum benachbarten gleisabschnitt
EP3661830B1 (de) Konzept zum überwachen eines an ein stellwerk eingehenden netzwerkverkehrs
DE102021123786A1 (de) Verfahren zum Erkennen einer Unterbrechung einer Datenübertragung von einem Fahrzeug an eine sicherheitsrelevante Funktion eines fahrzeugexternen Servers, computerlesbares Medium, System, und Fahrzeug

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20180117

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: SIEMENS MOBILITY GMBH

DAV Request for validation of the european patent (deleted)
DAX Request for extension of the european patent (deleted)
17Q First examination report despatched

Effective date: 20181025

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20190305