智能型串口界面转换器及隔离器的重要性

智能型串口界面转换器及隔离器的重要性

  近日又发生银行ATM提款机被不法份子盗走七千万台币的案件.当ATM提款机在现实环境下被取走现金,而警方通知银行时,当事银行人员及系统皆无人知道此事.这就是所有现代计算机系统的问题.

  在整个控制系统中,大家相信被控设备(例如ATM提款机)一定会听从中央控制系统的命令来执行动作(例如把钞票吐出).于是在经过一个正常的对话验证过程,我们完成预定动作(例如客人到ATM领钱).但是现在出现一个情况是ATM吐钱了,但是中央控制系统不知道.于是我们就要找出各种会产生这种结果的可能原因,来避免以后再发生.

  是不是ATM故障了,没收到中央控制系统的命令就吐钱.如果我们有类似录像机的设备来记录影像回放就好了.这就要有一个设备可以对中央控制系统与ATM间进行数据传输侧录监控的能力来帮忙.我们回放这些对话就可以知道是不是中央控制系统下的命令要求进行动作.如果中央控制系统没下命令,则问题出在ATM设备端.

  如果中央控制系统有下命令,但是系统的记录文件却无此动作,则就要怀疑系统软件已被入侵,被操控进行不法行为.于是在正常控制流程中无此记录却出现实际操作动作.

  我们碰到一个个案是某厂商的电梯控制系统,当配合使用该厂商的网络串口转换器,就可以正常控制电梯.但有一家系统集成商用我们的APORT101网络串口转换器却无法工作.用户说电梯控制系统有在画面上显示控制字符串内容,但是我们的APORT101却送出不同内容,怀疑我们串口驱动有问题.结果我们用标准COM端口来工作,也看到实际由串口送出的资料也不同.可见原厂商故意在电梯控制系统显示数据,但与真正送出资料不同来绑标.这是一般常见的绑标手法.如果换成不法份子,是不是可以多送收数据而你不知到呢.平常不影响正常工作,必要时才操作(还记得波斯湾战争时,美国人对伊拉克的动作吧,要你不能动你就动不了).

  在控制系统中我们最重要的是整个命令的对话过程.上面下了命令,底下动作不如预期.到底那里出问题.是上级下错命令?是命令中间被窜改?是底下未收到命令?还是底下不懂命令我行我素?或者底下已被接管不听你命令?这些都是控制系统要面对的问题.解决之道在命令对话过程的侧录监控.

  前面提到录像机可以回放来进行责任归属分析.但这只是表示事情已经发生(ATM自己吐钱被人取走),而事后找到责任人来担责而已(发现拿钱的人).如果我们可以在影像监控记录过程就进行分析(没操作ATM就取钱),并进行必要处置(停止ATM工作并派人到场处理),则问题可降低.

  对于控制系统而言,我们可以对数据传输过程进行侧录供事后分析.但错误的设备动作已经造成损坏,事后分析只是找到责任归属或知道错误原因而已.如果我们在数据传输过程有进行内容分析,则可能可以找到异常现象并立即发出警报及处理.或许我们可以在事情未进一步恶化前就终止其错误行为.

  瑞旺科技提供有一系列产品来帮助用户进行数据传输测录功能.

1.      APLOG301-I卡可以插到PCI插樔上工作.我们可以把普通PC的COM1 之RS232界面接口转换成地电位隔离的RS232, RS422, RS485界面可设定接口.于是COM1接口与外部设备的数据传输过程可被两个额外的COM端口来进行侧录监控.我们不干扰控制系统的环境,只是默默的侧录数据.

2.      ULOG301-I盒是透过USB连接来进行测录监控.我们可以把一个RS232, RS422, RS485界面可设定的串口接入转换成地电位隔离RS422, RS485界面与外部设备连接.我们经由USB连接产生的额外两个COM端口就可以默默的侧录数据.

3.      ULOG310-I盒是透过USB连接来进行测录监控.我们可以把一个RS232, RS422, RS485界面可设定的串口接入转换成地电位隔离RS232界面与外部设备连接.我们经由USB连接产生的额外两个COM端口就可以默默的侧录数据.

4.      iLOG101盒是透过IP网络连接来进行测录监控.我们可以把一个RS232界面的串口接入转换成地电位隔离RS422, RS485界面与外部设备连接.我们经由IP网络连接产生的额外两个COM端口就可以默默的侧录数据.

5.      iLOG110盒是透过IP网络连接来进行测录监控.我们可以把一个RS232界面的串口接入转换成地电位隔离RS232界面与外部设备连接.我们经由IP网络连接产生的额外两个COM端口就可以默默的侧录数据.

基本上侧录资料的分析及立即处理反应是人工智能的范畴,我们提供这些硬件可以帮助设备制造商及系统集成商有更多加值空间.这就像部队里有军令系统及政令系统要有监控防弊机制,才能避免一条线都出错却无人发现.自己的软件依照自己的规划来工作不会出问题,但如果有人不依据规划来工作会有何后果无人知.所以多一点监控就多一点保障.人工智能有无限可能.