SiemensETIJohnson ControlsIFMSICKWIKABosch RexrothELKO EPHYUNDAIABBVEGAKSR KUEBLERAlfa Laval

SOFTNET Security Client

Карточка программного обеспечения SOFTNET Security Client (SIMATIC NET) — VPN-клиента для ПК/программатора/ноутбука, обеспечивающего защищённый доступ к данным систем автоматизации, защищённых модулями SCALANCE S. Защита реализуется через IPSec-туннели и не зависит от коммуникационного протокола (PROFINET, Ethernet IP, MODBUS TCP). Страница полезна инженерам АСУ ТП, подбирающим средства защиты промышленных сетей.

  • Программное обеспечение SOFTNET Security Client является составной частью единой концепции защиты обмена данными между системами автоматизации.
  • VPN клиент для программатора, компьютера или ноутбука, используемого в промышленных условиях; обеспечивает доступ VPN-клиента к данным систем автоматизации, защищенных модулями SCALANCE S.
  • Защита передаваемых данных от ошибок оператора, шпионажа, выполнения неправомерных действий; Связь может устанавливаться только между зарегистрированными приборами
  • Использование хорошо зарекомендовавших себя в офисных условиях механизмов IPSec для установки и функционирования виртуальных сетей (VPN).

Доступ к данным систем автоматизации, защищенных модулями SCALANCE S612/13, с использованием SOFTNET Security Client

Особенности

- Защищенный доступ с программатора/ ноутбука к данным одного или нескольких программируемых контроллеров

  • Простота использования SOFTNET Security Client на мобильных компьютерах, обеспечение доступа к защищенным данным без использования дополнительного оборудования
  • Общая концепция безопасности и защиты данных для модулей SCALANCE S и программного обеспечения SOFTNET Security Client
  • Защита передаваемых данных от шпионажа на основе стандартных сертифицированных механизмов
  • Простота использования без наличия специальных знаний в области обеспечения безопасности обмена данными
  • Поддержка обмена данными с незащищенными приборами
  • Включение в работу без изменения инфраструктуры сети
  • Обеспечение защиты передаваемых занных независимо от типа используемого коммуникационного протокола (PROFINET, Ethernet IP, MODBUS TCP и т.д.)

Область применения

Модули серии SCALANCE S разработаны для защиты данных, передаваемых через промышленные сети, но способны обеспечивать защиту данных и в офисных сетях, а также системах, использующих IT технологии. Они отвечают специальным требованиям систем автоматизации и позволяют выполнять простую модернизацию систем связи промышленных предприятий, отличаются простотой монтажа, обеспечивают снижение времени простоя в случае возникновения отказов.

Для обеспечения требуемого уровня безопасности допускается объединение различных мер по защите данных. SOFTNET Security Client обеспечивает возможность доступа к защищенным данным систем автоматизации с программатора или ноутбука. Защиты данных систем автоматизации выполняется модулями серии SCALANCE S.

Функции

Идентификация

Мониторингу и проверке подвергаются все поступающие данные. IP адреса могут быть фальсифицированы (IP spoofing), поэтому одной проверки IP адресов не достаточно. Кроме того, некоторые клиенты имеют альтернативные IP адреса. Поэтому для выпонения идентификации используются хорошо зарекомендовавшие себя механизмы VPN.

Кодирование данных

Кодирование передаваемых данных обеспечивает их защиту от шпионажа и непавомерных действий. После кодирования передаваемые данные становятся непонятными для всех прослушивающих сетевых устройств. Декодировать эти данные способен только модуль SCALANCE S или компьютер/ программатор, оснащенный программным обеспечением SOFTNET Security Client. Логические соединения между SOFTNET Security Client и модулями SCALANCE S устанавливаются с помощью VPN туннелей, использующих механизмы IPSec.

Производительность

  • Системные требования: 32-разрядная операционная система Windows 2000 Professional, 32-разрядная операционная система Windows XP Professional

Конфигурирование

С помощью инструментальных средств конфигурирования SOFTNET Security Client (без поддержки IT технологий) можно выполнять установку и администрирование правил защищенной передачи данных. В простейшем случае такая система включает в свой состав только модули SCALANCE S и мобильные программаторы/ ноутбуки с SOFTNET Security Client.

Заказные данные

Заказной № Описание Вес (кг) Доставка Мин. зак. (шт)
6GK1704-1VW01-0AA0 SIMATIC NET INDUSTR. ETHERNET SOFTNET SECURITY CLIENT 2004, ПАКЕТ ПРОГР.ОБЕСПЕЧЕНИЯ ДЛЯ РАЗРАБОТКИ VPN ПОДКЛЮЧЕНИЙ С ЗАЩИЩЁННЫМИ IP ДЛЯ PC/PG К СЕТЕВЫМ СЕГМЕНТАМ, ЗАЩИТА С ПОМОЩЬЮ SCALANCE S; ЛИЦЕНЗИЯ НА ОДНУ УСТАНОВКУ, ИСПОЛНЯЕМОЕ ПРОГР.ОБЕСПЕЧЕНИЕ + ЭЛЕ 0.3 4 - 6 недель (B) 1

Аксессуары

Заказной № Описание Вес (кг) Доставка Мин. зак. (шт)
6GK1901-1BB10-2AA0 SIMATIC NET IE FC RJ45 ШТЕКЕР, 180 RJ45, ШТЕКЕРНЫЙ СОЕДИНИТЕЛЬ С МЕТАЛ. КОРПУСОМ ДЛЯ ПРОМ. УСЛОВИЙ, ПРЕДНАЗНАЧЕН ДЛЯ БЫСТРОГО МОНТАЖА, 180 ГРАД. УГОЛ ВЫВОДА КАБЕЛЯ, 1 УПАКОВКА = 1 ШТ. 0.03 3 - 5 недель (A) 1
6GK1901-1BB10-2AB0 SIMATIC NET IE FC RJ45 ШТЕКЕР, 180 RJ45, ШТЕКЕРНЫЙ СОЕДИНИТЕЛЬ С МЕТАЛ. КОРПУСОМ ДЛЯ ПРОМ. УСЛОВИЙ, ПРЕДНАЗНАЧЕН ДЛЯ БЫСТРОГО МОНТАЖА, 180 ГРАД. УГОЛ ВЫВОДА КАБЕЛЯ, 1 УПАКОВКА = 10 ШТ. 0.3 3 - 5 недель (A) 1
6GK1901-1BB10-2AE0 SIMATIC NET IE FC RJ45 ШТЕКЕР, 180 RJ45, ШТЕКЕРНЫЙ СОЕДИНИТЕЛЬ С МЕТАЛ. КОРПУСОМ ДЛЯ ПРОМ. УСЛОВИЙ, ПРЕДНАЗНАЧЕН ДЛЯ БЫСТРОГО МОНТАЖА, 180 ГРАД. УГОЛ ВЫВОДА КАБЕЛЯ, 1 УПАКОВКА = 50 ШТ. 1.5 3 - 5 недель (A) 1
6GK5612-0BA00-2AA3 SIMATIC NET SCALANCE S 612 МОДУЛЬ, ДЛЯ ЗАЩИТЫ УСТРОЙСТВ И СЕТЕЙ В АВТОМАТИЗАЦИИ И КОММУНИКАЦИИ ЧЕРЕЗ VPN (МАКС. 64 УСТРОЙСТВА) И МЕЖСЕТЕВОЙ ЭКРАН 0.75 3 - 5 недель (A) 1
6GK5613-0BA00-2AA3 SIMATIC NET SCALANCE S 613 МОДУЛЬ, ДЛЯ ЗАЩИТЫ УСТРОЙСТВ И СЕТЕЙ В АВТОМАТИЗАЦИИ И КОММУНИКАЦИИ ЧЕРЕЗ VPN (МАКС. 64 УСТРОЙСТВА) И МЕЖСЕТЕВОЙ ЭКРАН 0.75 3 - 5 недель (A) 1

Ключові факти

  • Заказной № ПО: 6GK1704-1VW01-0AA0 — SIMATIC NET SOFTNET SECURITY CLIENT 2004, лицензия на одну установку
  • Системные требования: 32-разрядные Windows 2000 Professional или Windows XP Professional
  • Соединения с модулями SCALANCE S устанавливаются через VPN-туннели на механизмах IPSec
  • Защита передаваемых данных не зависит от типа коммуникационного протокола (PROFINET, Ethernet IP, MODBUS TCP)
  • Связь возможна только между зарегистрированными приборами; поддержка обмена с незащищёнными приборами
  • Включение в работу без изменения инфраструктуры сети
  • Вес ПО: 0.3 кг; доставка 4–6 недель (B); мин. заказ 1 шт
  • Совместим с модулями SCALANCE S612/S613 (заказные № 6GK5612-0BA00-2AA3 и 6GK5613-0BA00-2AA3), до 64 устройств через VPN

Питання та відповіді

Что такое SOFTNET Security Client?
Это VPN-клиент SIMATIC NET для программатора, компьютера или ноутбука в промышленных условиях. Он обеспечивает доступ к данным систем автоматизации, защищённых модулями SCALANCE S.
Какое оборудование нужно для работы SOFTNET Security Client?
Дополнительное оборудование не требуется — клиент устанавливается на мобильный компьютер/программатор. На стороне системы автоматизации защиту выполняют модули серии SCALANCE S.
Какие операционные системы поддерживает SOFTNET Security Client?
32-разрядные Windows 2000 Professional и Windows XP Professional.
Работает ли защита только с PROFINET?
Нет, защита передаваемых данных обеспечивается независимо от типа используемого протокола — PROFINET, Ethernet IP, MODBUS TCP и т.д.
Какой механизм шифрования используется?
Логические соединения с модулями SCALANCE S устанавливаются через VPN-туннели на основе механизмов IPSec; декодировать данные способен только модуль SCALANCE S или компьютер с SOFTNET Security Client.
Нужно ли менять сетевую инфраструктуру при внедрении?
Нет, продукт включается в работу без изменения инфраструктуры сети.