Компоненты промышленной безопасности SCALANCE S промышленные модули защиты данных могут обеспечивать безопасность устройств/систем или сетевых сегментов Ethernet от неавторизованного доступа посредством сетевых экранов . Некоторые из них, такие как SCALANCE S612 и S613, дополнительно обеспечивают шифрование и процесс идентификации (VPN) для защиты передаваемых между устройствами/системами данных от перехвата и модификации.
Дизайн
Компоненты промышленной безопасности SCALANCE S, промышленные модули защиты данных
Следующие SCALANCE S промышленные модули защиты могут использоваться в контексте концепции безопасности SIMATIC PCS 7:
- SCALANCE S602 промышленный модуль защиты данных с функциями межсетевой защиты
- SCALANCE S612 промышленный модуль защиты данных с функциями межсетевой защиты и поддержкой виртуальных (VPN – Virtual Private Network) сетей, обеспечение защиты до 32 устройств (до 64 VPN туннелей)
- SCALANCE S613 промышленный модуль защиты данных с функциями межсетевой защиты и поддержкой виртуальных (VPN – Virtual Private Network) сетей, обеспечение защиты до 32 устройств (до 64 VPN туннелей); обеспечивает рассширенный температурный диапазон от -20 до +70 °C.
Функции безопасности SCALANCE S промышленных модулей защиты данных
- Межсетевая защита (S602, S612 и S613)
- Фильтрация пакетов данных наряду с блокированием коммуникационных связей на основе списка фильтрации ; фильтрации могут подвергаться IP и MAC адреса, а также протоколы (порты) по входящему и исходящему трафику.
- Протоколирование данных в журнале для целей контроля и распознавания внешних атак, принятия превентивных мер.
- VPN (S612 и S613)
- Безопасная идентификация в сети посредством мониторинга и проверки входящего трафика через VPN механизмы.
- Шифрование и проверка целостности данных для защиты от несанкционированного отбора и модификации , установка VPN туннелей к другим модулям безопасности или коммуникационным партнерам с использованием SOFTNET Security Client
SOFTNET Security Client
SOFTNET Security Client это ПО VPN клиента для PCs/PGs или ноутбука, предназначенное для установления безопасных на базе IP VPN соединений с системами и устройствами через промышленные модули защиты данных SCALANCE S.
SOFTNET Security Client контролирует входящий трафик и использует для идентификации хорошо проверенный VPN механиз . Для передачи шифрованной информации устанавливается VPN туннели на основе IPsec к промышленным модулям защиты данных SCALANCE S.
Конфигурация
Используя поставляемые конфигурационные средства, легко создавать и конфигурировать безопасные соединения между модулями и SOFTNET Security Clients. Специальные знания в области IT технологий не требуются.
Вся конфигурация может быть сохранена на внешней опциональной карте памяти C‑PLUG (заказывается отдельно) и использована для другого модуля. Это позволяет осуществлять быструю и легкую замену модулей в случаях ошибок.
Дальнейшая информация
Компоненты промышленной безопасности Для обеспечения безопасной эксплуатации установки, необходимо принять соответствующие меры безопасности, которые также включают и меры информационной безопасности (например, сегментация сети). Вы можете найти более подробную информацию на тему промышленной безопасности в Интернете по адресу http://www.siemens.de/industrialsecurity
Заказные данные
Цена на сайте указана розничная в ЕВРО без учета НДС.Для уточнения цены и размера предоставляемой скидки - звоните или присылайте заявки
| Заказной номер | PG | Описание продукта | Цена |
| 6GK5602-0BA10-2AA3 | 5N2 | SCALANCE S602 MODULE FOR PROTECTION OF UNITS AND NETWORKS IN AUTOMATION TECHNOLOGY AND FOR PROTECTION OF INDUSTRIAL COMMUNICATION WITH FIREWALL ADDITIONAL FUNCTIONS: ADDRESS CONVERSION (NAT/NAPT), DHCP-SERVER, SYSLOG, SYMBOL. NAME FOR IP-ADDRESSES, PPPOE, DYNDNS, SNMP (V1+V3) GLOBALE FIREWALL RULES | 1091.80 |
| 6GK5612-0BA10-2AA3 | 5N2 | SCALANCE S 612 MODULE FOR PROTECTION OF UNITS AND NETWORKS IN AUTOMATION TECHNOLOGY AND FOR PROTECTION OF INDUSTRIAL COMMUNICATION VIA VPN AND FIREWALL ADDITIONAL FUNCTIONS: ADDRESS CONVERSION (NAT/NAPT), DHCP-SERVER, SYSLOG, SYMBOL. NAME FOR IP-ADDRESSES, | 1431.00 |
| 6GK5623-0BA10-2AA3 | 5N2 | SCALANCE S 623 MODULE FOR PROTECTION OF UNITS AND NETWORKS IN AUTOMATION TECHNOLOGY AND FOR PROTECTION OF INDUSTRIAL COMMUNICATION VIA VPN AND FIREWALL; ADDITIONAL DMZ-PORT FOR CONNECTING AN ADDITIONAL NETWORK ADDITIONAL FUNCTIONS: ADDRESS CONVERSION | 1611.20 |
Аксессуары
Цена на сайте указана розничная в ЕВРО без учета НДС.Для уточнения цены и размера предоставляемой скидки - звоните или присылайте заявки
| Заказной номер | PG | Описание продукта | Цена |
| 6EP1331-5BA00 | 584 | SITOP PSU100C 24 V/0,6 A СТАБИЛИЗИРОВАННЫЙ БЛОК ПИТАНИЯ ВХОД: ~100-230 В ВЫХОД: =24 В/0,6 A | 37.10 |
| 6GK1900-0AB00 | 5N3 | SIMATIC NET, C-PLUG, СЪЕМНЫЙ МОДУЛЬ ПАМЯТИ ДЛЯ ХРАНЕНИЯ ПАРАМЕТРОВ КОНФИГУРАЦИИ КОМПОНЕНТОВ SIMATIC NET. ПРИ НЕОБХОДИМОСТИ В НЕМ МОГУТ СОХРАНЯТЬСЯ ДАННЫЕ ПОЛЬЗОВАТЕЛЯ. НАПРИМЕР, ФАЙЛОВАЯ СИСТЕМА CP443-1 ADVANCED | 95.40 |