SIEMENS_Katalog_IK-PI-Industrielle-Kommunikation_2015_DE

© Siemens AG 2014
Industrial Security
Security Integrated
SOFTNET Security Client
• Übersicht
• Der SOFTNET Security Client ist Bestandteil des Industrial
Security-Konzeptes zum Schutz von Automatisierungsgeräten
und zur Sicherheit beim Datenaustausch zwischen Automatisierungssystemen.
• Er ist ein VPN-Client für Programmiergeräte, PCs und Notebooks
im industriellen Umfeld und ermöglicht einen gesicherten
Client-Zugriff über LAN oder auch über WAN (z. B. zur
Fernwartung über Internet) auf Automatisierungssysteme,
welche durch Security Integrated Geräte mit VPN-Funktionalität
geschützt sind
• Schutz der Datenübertragung vor Fehlbedienung, Mithören/
Spionage sowie Manipulation;
Die Kommunikation kann nur zwischen authentifizierten und
autorisierten Geräten erfolgen
• Nutzt bewährte IPSec-Mechanismen zum Aufbau und Betrieb
von VPN.
PC/IPC mit
Software
SOFTNET
Security Client
IPC
Access Point
SCALANCE
W788-1RJ45
PC/PG/Notebook
mit Software
SOFTNET Security Client
PROFINET
VPN-Tunnel
Industrial Ethernet
Security Module
SCALANCE S
SIMATIC S7-400
mit CP 443-1 Advanced
SIMATIC S7-300
mit CP 343-1
8
gesicherter Zugriff (VPN-Tunnel)
PROFINET
Industrial Ethernet
ET 200S
Automatisierungszelle 1
S7-300 mit
CP 343-1 Lean
PROFINET
Industrial Ethernet
ET 200S
ET 200M
Automatisierungszelle 2
Sicherer Zugriff auf durch Security Integrated-Geräte mit VPN-Funktionalität abgesicherte Automatisierungszellen mit dem SOFTNET Security Client
G_IK10_XX_10254
• Nutzen
• Vermeidung von Anlagenstörungen durch ausschließlichen
Zugriff mit zugelassenen Programmiergeräten oder Notebooks
auf Automatisierungsgeräte bzw. komplette Automatisierungszellen
• Hohe Flexibilität beim Einsatz auf mobilen PCs, da keine Hardware
zur Sicherung der Kommunikation benötigt wird
• Einheitliche Projektierung und durchgängiges Sicherheitskonzept
für die Automatisierungstechnik mit SCALANCE S,
den Security S7-CPs (CP 1243-1, CP 1543-1, CP 343-1 Adv.,
CP 443-1 Adv.), dem PC-CP 1628 und dem SOFTNET Security
Client ohne spezielle IT-Kenntnisse
• Sicherung der Datenübertragung vor Spionage und Manipulation
mittels zertifizierter Standards
• Erhebliche Einsparungen beim Einsatz als Fernwartungslösung
zusammen mit SCALANCE S und SCALANCE M im
Vergleich zu kostenintensiven Serviceeinsätzen
• Anwendungsbereich
Die Security Module der SCALANCE S-Familie sind speziell
für den Einsatz in der Automatisierungstechnik vorgesehen,
schließen jedoch nahtlos an die Security-Strukturen der Officeund
IT-Welt an. Sie bieten Sicherheit und erfüllen dabei die
speziellen Anforderungen der Automatisierungstechnik, wie
beispielsweise leichte Hochrüstbarkeit bestehender Anlagen,
einfache Installierbarkeit oder minimale Stillstandszeiten im
Fehlerfall.
Abhängig vom jeweiligen Sicherheitsbedürfnis können verschiedene
Sicherheitsmaßnahmen miteinander kombiniert
werden. Der SOFTNET Security Client ermöglicht Programmiergeräten,
PCs und Notebooks den Zugriff auf Geräte mit
IPSec-VPN-Funktionalität (z. B. SCALANCE S, SCALANCE M,
CP 1243-1, CP 1543-1, CP 343-1/CP 443-1 Advanced, CP 1628)
geschützte Netzwerkteilnehmer bzw. Automatisierungssysteme.
Sichere Kommunikation, Netzzugangsschutz und Netzsegmentierung
mit Security Integrated Komponenten
8/24 Siemens IK PI · 2015