SIEMENS_Katalog_IK-PI-Industrielle-Kommunikation_2015_DE

© Siemens AG 2014
• Nutzen
• Schutz industrieller Automatisierungsnetze vor unbefugten
Zugriffen und Einrichtung einer DMZ (geschützte Zone)
möglich, zum Datenaustausch mit anderen Netzwerken ohne
direkten Zugriff auf das Produktionsnetz gewähren zu
müssen.
• Durch Realisierung des Zellenschutzkonzeptes:
- Schutz von beliebigen ethernetbasierten Automatisierungsgeräten
und -systemen, die keine eigenen Security-Funktionen
besitzen
- Schutz mehrerer Geräte gleichzeitig
- Durch Netzsegmentierung Reduzierung des Risikos
(durch Bildung gesicherter Kommunikationsinseln)
- Sicherung der Kommunikation von und zu den Automatisierungszellen
möglich
• Mit userspezifischen Firewallregeln können nicht nur Geräten,
sondern auch Anwendern spezifische Zugriffsrechte zugeordnet
werden.
• Durchgängige Netzwerkdiagnose durch Einbindung in
IT-Infrastrukturen und Netzwerkmanagementsysteme über
SNMP
• Sicherung der Fernzugriffe über Internet. Mit PPPoE und
DynDNS können auch dynamische IP-Adressen verwendet
werden.
• Problemlose Integration in vorhandene Netzwerke ohne
Rekonfiguration von Endteilnehmern oder Einrichtung neuer
IP-Subnetze
• Gerätetausch ohne PG durch Einsatz des Wechselmediums
C-PLUG zur Sicherung der Konfigurationsdaten
• Direkte Einbindung in Ringstrukturen und FO-Netze möglich
(SCALANCE S627-2M)
• Anwendungsbereich
Industrial Security
Security Integrated
SCALANCE S
Mit den Security Modules der SCALANCE S-Familie können alle
Geräte eines Ethernet-Netzwerkes vor unbefugten Zugriffen
geschützt werden. SCALANCE S612 bzw. SCALANCE S623
schützen zudem auch die Datenübertragung zwischen Geräten
oder Netzsegmenten (z.B. Automatisierungszellen) vor Datenmanipulation
und Spionage und können für sichere Fernzugriffe
über Internet eingesetzt werden.
Die Sicherheitsmodule können nicht nur im Bridge-Modus
sondern auch im Router-Modus betrieben werden und sind
damit auch direkt an IP-Subnetzgrenzen einsetzbar.
Sichere Fernzugriffe über Internet bzw. via GPRS/UMTS sind mit
dem GPRS/UMTS-Router SCALANCE M875 möglich.
SCALANCE S ist für den Einsatz im Automatisierungsumfeld
bzw. im industriellen Bereich optimiert und erfüllt die speziellen
Anforderungen der Automatisierungstechnik, wie beispielsweise
leichte Hochrüstbarkeit bestehender Anlagen, einfache
Installierbarkeit oder minimale Stillstandszeiten im Fehlerfall.
Unternehmensnetzwerk
Industrial Ethernet
SCALANCE
S623
Servicezugang
Lokaler
Service-PC
Internet
Entfernter
Service-PC mit
SOFTNET
Security Client
8
Internet
Router
Internet
Router
Anlagennetzwerk/
geschützte Automatisierungszelle
G_IK10_XX_10303
Anschluss eines lokalen oder entfernten Service-PCs (mittels Internetzugang) über den DMZ-Port des SCALANCE S623
Siemens IK PI · 2015
8/9