(067) 285 77 70
UARU
Запитати ціну
SiemensETIJohnson ControlsIFMSICKWIKABosch RexrothELKO EPHYUNDAIABBVEGAKSR KUEBLERAlfa Laval
Головна·Огляди застосувань·Автоматизация процесса·Системы управления процессом·Система управления процессом SIMATIC PCS 7·Средства коммуникации·Промышленная безопасность·Компоненты промышленной безопасности

Компоненты промышленной безопасности

Страница описывает компоненты промышленной безопасности в составе системы управления SIMATIC PCS 7: промышленные модули защиты данных SCALANCE S (S602, S612, S613) и ПО SOFTNET Security Client. Модули обеспечивают межсетевую защиту (файрвол), а S612 и S613 дополнительно — VPN-шифрование и идентификацию. Приведены функции, заказные номера и аксессуары (карта памяти C-PLUG). Полезна инженерам АСУ ТП, подбирающим средства защиты промышленных сетей Ethernet.

Компоненты промышленной безопасности - Промышленная безопасностьSCALANCE S промышленные модули защиты данных могут обеспечивать безопасность устройств/систем или сетевых сегментов Ethernet от неавторизованного доступа посредством сетевых экранов . Некоторые из них, такие как SCALANCE S612 и S613, дополнительно обеспечивают шифрование и процесс идентификации (VPN) для защиты передаваемых между устройствами/системами данных от перехвата и модификации.

Дизайн

SCALANCE S, промышленные модули защиты данных

Следующие SCALANCE S промышленные модули защиты могут использоваться в контексте концепции безопасности SIMATIC PCS 7:

  • SCALANCE S602 промышленный модуль защиты данных с функциями межсетевой защиты
  • SCALANCE S612 промышленный модуль защиты данных с функциями межсетевой защиты и поддержкой виртуальных (VPN – Virtual Private Network) сетей, обеспечение защиты до 32 устройств (до 64 VPN туннелей)
  • SCALANCE S613 промышленный модуль защиты данных с функциями межсетевой защиты и поддержкой виртуальных (VPN – Virtual Private Network) сетей, обеспечение защиты до 32 устройств (до 64 VPN туннелей); обеспечивает рассширенный температурный диапазон от -20 до +70 °C.

Функции безопасности SCALANCE S промышленных модулей защиты данных

  • Межсетевая защита (S602, S612 и S613)
  • Фильтрация пакетов данных наряду с блокированием коммуникационных связей на основе списка фильтрации ; фильтрации могут подвергаться IP и MAC адреса, а также протоколы (порты) по входящему и исходящему трафику.
  • Протоколирование данных в журнале для целей контроля и распознавания внешних атак, принятия превентивных мер.
  • VPN (S612 и S613)
  • Безопасная идентификация в сети посредством мониторинга и проверки входящего трафика через VPN механизмы.
  • Шифрование и проверка целостности данных для защиты от несанкционированного отбора и модификации , установка VPN туннелей к другим модулям безопасности или коммуникационным партнерам с использованием SOFTNET Security Client

SOFTNET Security Client

SOFTNET Security Client это ПО VPN клиента для PCs/PGs или ноутбука, предназначенное для установления безопасных на базе IP VPN соединений с системами и устройствами через промышленные модули защиты данных SCALANCE S.

SOFTNET Security Client контролирует входящий трафик и использует для идентификации хорошо проверенный VPN механиз . Для передачи шифрованной информации устанавливается VPN туннели на основе IPsec к промышленным модулям защиты данных SCALANCE S.

Конфигурация

Используя поставляемые конфигурационные средства, легко создавать и конфигурировать безопасные соединения между модулями и SOFTNET Security Clients. Специальные знания в области IT технологий не требуются.

Вся конфигурация может быть сохранена на внешней опциональной карте памяти C‑PLUG (заказывается отдельно) и использована для другого модуля. Это позволяет осуществлять быструю и легкую замену модулей в случаях ошибок.

Заказные данные

Заказной № Описание Вес (кг) Доставка Мин. зак. (шт)
6GK1704-1VW01-0AA0 SIMATIC NET INDUSTR. ETHERNET SOFTNET SECURITY CLIENT 2004, ПАКЕТ ПРОГР.ОБЕСПЕЧЕНИЯ ДЛЯ РАЗРАБОТКИ VPN ПОДКЛЮЧЕНИЙ С ЗАЩИЩЁННЫМИ IP ДЛЯ PC/PG К СЕТЕВЫМ СЕГМЕНТАМ, ЗАЩИТА С ПОМОЩЬЮ SCALANCE S; ЛИЦЕНЗИЯ НА ОДНУ УСТАНОВКУ, ИСПОЛНЯЕМОЕ ПРОГР.ОБЕСПЕЧЕНИЕ + ЭЛЕ 0.3 4 - 6 недель (B) 1
6GK5602-0BA00-2AA3 SIMATIC NET SCALANCE S602, МОДУЛЬ ДЛЯ ЗАЩИТЫ УСТРОЙСТВ И СЕТЕЙ АВТОМАТИЗАЦИИ И ЗАЩИТЫ ПРОМЫШЛЕННЫХ КОММУНИКАЦИЙ С ФУНКЦИЯМИ ФАЙРВОЛЛА: КОНВЕРСИЯ АДРЕСОВ (NAT/NAPT), DHCP-СЕРВЕР, СИСТЕМНЫЙ ЖУРНАЛ, СИМВОЛЬНЫЕ ИМЕНА ДЛЯ IP-АДРЕСОВ 0.75 3 - 5 недель (A) 1
6GK5612-0BA00-2AA3 SIMATIC NET SCALANCE S 612 МОДУЛЬ, ДЛЯ ЗАЩИТЫ УСТРОЙСТВ И СЕТЕЙ В АВТОМАТИЗАЦИИ И КОММУНИКАЦИИ ЧЕРЕЗ VPN (МАКС. 64 УСТРОЙСТВА) И МЕЖСЕТЕВОЙ ЭКРАН 0.75 3 - 5 недель (A) 1
6GK5613-0BA00-2AA3 SIMATIC NET SCALANCE S 613 МОДУЛЬ, ДЛЯ ЗАЩИТЫ УСТРОЙСТВ И СЕТЕЙ В АВТОМАТИЗАЦИИ И КОММУНИКАЦИИ ЧЕРЕЗ VPN (МАКС. 64 УСТРОЙСТВА) И МЕЖСЕТЕВОЙ ЭКРАН 0.75 3 - 5 недель (A) 1

Аксессуары

Заказной № Описание Вес (кг) Доставка Мин. зак. (шт)
6GK1900-0AB00 SIMATIC NET, C-PLUG, СЪЕМНЫЙ МОДУЛЬ ПАМЯТИ ДЛЯ ХРАНЕНИЯ ПАРАМЕТРОВ КОНФИГУРАЦИИ КОМПОНЕНТОВ SIMATIC NET. ПРИ НЕОБХОДИМОСТИ В НЕМ МОГУТ СОХРАНЯТЬСЯ ДАННЫЕ ПОЛЬЗОВАТЕЛЯ. НАПРИМЕР, ФАЙЛОВАЯ СИСТЕМА CP443-1 ADVANCED 0.2 3 - 5 недель (A) 1

Ключові факти

  • SCALANCE S602 — модуль защиты с функциями межсетевого экрана; фильтрация IP и MAC адресов и протоколов (портов) по входящему и исходящему трафику.
  • SCALANCE S612 — защита до 32 устройств (до 64 VPN туннелей), функции файрвола и VPN.
  • SCALANCE S613 — защита до 32 устройств (до 64 VPN туннелей), расширенный температурный диапазон от −20 до +70 °C.
  • VPN-туннели строятся на основе IPsec к модулям SCALANCE S с использованием SOFTNET Security Client.
  • Конфигурация может сохраняться на съёмной карте памяти C-PLUG для быстрой замены модуля при ошибке.
  • Заказной № SOFTNET Security Client 2004: 6GK1704-1VW01-0AA0, лицензия на одну установку, доставка 4–6 недель (B).
  • Заказной № SCALANCE S602: 6GK5602-0BA00-2AA3, вес 0,75 кг, доставка 3–5 недель (A).
  • Заказной № SCALANCE S612: 6GK5612-0BA00-2AA3, вес 0,75 кг, доставка 3–5 недель (A).
  • Заказной № SCALANCE S613: 6GK5613-0BA00-2AA3, вес 0,75 кг, доставка 3–5 недель (A).

Питання та відповіді

Чем отличается SCALANCE S602 от S612 и S613?
S602 обеспечивает только межсетевую защиту (файрвол), тогда как S612 и S613 дополнительно поддерживают VPN — шифрование и проверку целостности передаваемых данных. Все три модели применяются в концепции безопасности SIMATIC PCS 7.
Сколько устройств защищает SCALANCE S612?
По тексту страницы — до 32 устройств (до 64 VPN туннелей); в заказных данных указано «макс. 64 устройства» через VPN.
Какой температурный диапазон у SCALANCE S613?
Расширенный диапазон от −20 до +70 °C.
Что такое SOFTNET Security Client?
Это ПО VPN-клиента для PC/PG или ноутбука, предназначенное для установления безопасных на базе IP VPN соединений (IPsec) с системами и устройствами через промышленные модули защиты данных SCALANCE S.
Нужны ли специальные IT-знания для конфигурирования безопасных соединений?
Нет, по данным страницы, используя поставляемые конфигурационные средства, соединения создаются легко, специальные знания в области IT не требуются.
Как быстро заменить вышедший из строя модуль SCALANCE S без перенастройки?
Вся конфигурация может быть сохранена на внешней опциональной карте памяти C-PLUG (заказывается отдельно, № 6GK1900-0AB00) и использована для другого модуля.