NET Protect – NMEA 2000 Configuratie & Cyberbeveiliging Systeem

NET Protect voert diverse certificerings-, topologie- en algemene tests uit:

• Gecertificeerde Devices – Vraagt alle devices op en controleert of ze in de NMEA 2000 Certified Product database staan. Niet-gecertificeerde devices worden gemarkeerd omdat ze een mogelijke oorzaak kunnen zijn van netwerkfouten en interoperabiliteitsproblemen. Ze kunnen wel blijven werken, maar extra controle wordt aangeraden.
• Naam Verificatie – Scant de NMEA Name (64-bit binair nummer) van elk device en rapporteert niet-standaard of “rogue” NMEA names die kunnen wijzen op een malafide device. Apparaten die worden gemeld moeten direct onderzocht en zo nodig verwijderd worden.
• Gateway validatie – Gateways kunnen een zwak punt zijn in een NMEA 2000-netwerk en hackers in staat stellen data te injecteren of controle uit te oefenen. NET Protect kan daarom aanwezige gateways identificeren en valideren.
• Dubbele Device Instances – Meerdere devices met dezelfde class/function codes én dezelfde device instance kunnen problemen geven met data-bron selectie en kunnen gebruikt worden om spoof-data te injecteren. Deze test detecteert duplicaten; met de Instance Configuration Tool kun je een uniek device instance instellen.
• Dubbele PGN’s – Meerdere devices die dezelfde PGN’s uitsturen kunnen problemen geven met data source selection, waardoor sommige displays verkeerde of geen data laten zien. Deze test detecteert duplicaten; met de Commanded Address Change Tool kun je het CAN-adres wijzigen en daarmee prioriteit verhogen/verlagen.
• Data Sources – In combinatie met de topologie-tests laat dit zien welke devices automatisch als primaire bron gekozen worden voor GNSS, diepte, wind, bootsnelheid en heading. Op basis van uitgezonden PGN’s en CAN-adres bepaalt NET Protect de primaire bronnen; via Commanded Address Change kun je dit beïnvloeden.
• Devices die “No Data” uitsturen – Controleert devices die navigatie-PGN’s sturen met “No Data” in belangrijke velden (bijv. een Depth PGN waarbij de diepte “No Data” is). Als een device met hogere prioriteit ‘No Data’ uitstuurt, kan dit verhinderen dat de juiste data van een andere bron wordt weergegeven.
• Firmware Audit – Vraagt alle devices uit en maakt een lijst van firmwareversies via de Product Info PGN. Handig om te checken of alles up-to-date is, of om te achterhalen of een firmware-update sinds de laatste CANshot™ problemen veroorzaakt.
• Total LEN – Vraagt de LEN-waarde van alle devices op en berekent de totale LEN voor het netwerk. Handig om te controleren of het netwerk goed ontworpen is en niet gevoelig wordt voor spanningsval of datacorruptie.

Wanneer de installatietests klaar zijn en de installateur tevreden is, wordt de CANshot optie uitgevoerd: dit maakt een “snapshot” van het netwerk en slaat de resultaten intern op. Dit rapport kan ook worden opgeslagen en geprint.

Daarna schakelt NET Protect over naar 24/7 monitor mode en zal het hoorbare waarschuwingen geven en events opslaan in een log voor analyse. In combinatie met een Digital Yacht 4GX of 5GX systeem kunnen optioneel SMS alerts worden ingeschakeld voor remote monitoring.