Обзор

SCALANCE S промышленные модули защиты данных могут обеспечивать безопасность устройств/систем или сетевых сегментов Ethernet от неавторизованного доступа посредством сетевых экранов . Некоторые из них, такие как SCALANCE S612 и S613, дополнительно обеспечивают шифрование и процесс идентификации (VPN) для защиты передаваемых между устройствами/системами данных от перехвата и модификации.

Заказные данные

Заказной №	Вес, кг	Описание	Наличие на складе	Заказать
6GK1162-8AA00	0.296	Коммуникационный процессор CP 1628 PCI-CARD PCI EXPRESS X1 (3.3V/12V) для подключения к ETHERNET(10/100/1000MBIT/S) с 2-портовым коммутатором , вкл. (FIREWALL VPN),	------
6GK5602-0BA00-2AA3	0.75	Simatic net scalance s602, модуль для защиты устройств и сетей автоматизации и защиты промышленных коммуникаций с функциями файрволла: конверсия адресов (nat/napt), dhcp-сервер, системный журнал, символьные имена для ip-адресов	------
6GK5602-0BA10-2AA3	1	Брандмауэр SCALANCE S602 для защиты технологических сетей Дополнительные функции: преобразование адреса (NAT / NAPT), DHCP-сервер, SYSLOG, PPPoE и др.	------
6GK5612-0BA00-2AA3	0.75	Simatic net scalance s 612 модуль, для защиты устройств и сетей в автоматизации и коммуникации через vpn (макс. 64 устройства) и межсетевой экран	------
6GK5612-0BA10-2AA3	0.942	Брандмауэр SCALANCE S612 для защиты технологических сетей Дополнительные функции: преобразование адреса (NAT / NAPT), DHCP-сервер, SYSLOG, PPPoE и др.	------
6GK5613-0BA00-2AA3	0.75	Simatic net scalance s 613 модуль, для защиты устройств и сетей в автоматизации и коммуникации через vpn (макс. 64 устройства) и межсетевой экран	------
6GK5623-0BA10-2AA3	0.942	Брандмауэр SCALANCE S623 для защиты технологических сетей Дополнительные функции: преобразование адреса (NAT / NAPT), DMZ-порт, DHCP-сервер, SYSLOG, PPPoE и др.	------
6GK5627-2BA10-2AA3	9999	Брандмауэр SCALANCE S627-2M (модульный) для защиты технологических сетей Дополнительные функции: преобразование адреса (NAT / NAPT), DHCP-сервер, SYSLOG, PPPoE и др.	------

Аксессуары

Заказной №	Вес, кг	Описание	Наличие на складе	Заказать
6EP1331-5BA00	0.12	SITOP PSU100C 24 V/0,6 A СТАБИЛИЗИРОВАННЫЙ БЛОК ПИТАНИЯ ВХОД: ~100-230 В ВЫХОД: =24 В/0,6 A	------
6GK1900-0AB00	0.2	SIMATIC NET, C-PLUG, СЪЕМНЫЙ МОДУЛЬ ПАМЯТИ ДЛЯ ХРАНЕНИЯ ПАРАМЕТРОВ КОНФИГУРАЦИИ КОМПОНЕНТОВ SIMATIC NET. ПРИ НЕОБХОДИМОСТИ В НЕМ МОГУТ СОХРАНЯТЬСЯ ДАННЫЕ ПОЛЬЗОВАТЕЛЯ. НАПРИМЕР, ФАЙЛОВАЯ СИСТЕМА CP443-1 ADVANCED	------

Дизайн

SCALANCE S, промышленные модули защиты данных

Следующие SCALANCE S промышленные модули защиты могут использоваться в контексте концепции безопасности SIMATIC PCS 7:

• SCALANCE S602 промышленный модуль защиты данных с функциями межсетевой защиты
• SCALANCE S612 промышленный модуль защиты данных с функциями межсетевой защиты и поддержкой виртуальных (VPN – Virtual Private Network) сетей, обеспечение защиты до 32 устройств (до 64 VPN туннелей)
• SCALANCE S613 промышленный модуль защиты данных с функциями межсетевой защиты и поддержкой виртуальных (VPN – Virtual Private Network) сетей, обеспечение защиты до 32 устройств (до 64 VPN туннелей); обеспечивает рассширенный температурный диапазон от -20 до +70 °C.

Функции безопасности SCALANCE S промышленных модулей защиты данных

• Межсетевая защита (S602, S612 и S613)
  • Фильтрация пакетов данных наряду с блокированием коммуникационных связей на основе списка фильтрации ; фильтрации могут подвергаться IP и MAC адреса, а также протоколы (порты) по входящему и исходящему трафику.
  • Протоколирование данных в журнале для целей контроля и распознавания внешних атак, принятия превентивных мер.
• VPN (S612 и S613)
  • Безопасная идентификация в сети посредством мониторинга и проверки входящего трафика через VPN механизмы.
  • Шифрование и проверка целостности данных для защиты от несанкционированного отбора и модификации , установка  VPN туннелей к другим модулям безопасности или коммуникационным партнерам с использованием SOFTNET Security Client

SOFTNET Security Client

SOFTNET Security Client это ПО VPN клиента для PCs/PGs или ноутбука, предназначенное для установления безопасных  на базе IP VPN соединений с системами и устройствами через промышленные модули защиты данных SCALANCE S.

SOFTNET Security Client контролирует входящий трафик и использует для идентификации хорошо проверенный VPN механиз .  Для передачи шифрованной информации устанавливается VPN туннели на основе IPsec к промышленным модулям защиты данных SCALANCE S.

Конфигурация

Используя поставляемые конфигурационные средства, легко создавать и конфигурировать безопасные соединения между модулями и SOFTNET Security Clients. Специальные знания в области IT технологий не требуются.

Вся конфигурация может быть сохранена на внешней опциональной карте памяти C‑PLUG (заказывается отдельно) и использована для другого модуля. Это позволяет осуществлять быструю и легкую замену модулей в случаях ошибок.