福建西门子授权代理商|DP电缆总代理商
工业 VPN 设备:
SCALANCE SC642-2C;
使用状态检测防火墙,可以防止对网段的非法访问
可以同时运行多达 200 个 VPN 隧道
通过 2 个组合端口进行连接,通过 RJ45 (10/100/1000 Mbps) 进行电气连接,或者通过 SFP(100 Mbps 或 1000 Mbps)进行光纤连接福建西门子授权代理商|DP电缆总代理商
防火墙数据吞吐量高达 600 Mbps
VPN 数据吞吐量高达 120 Mbps
通过 VPN 连接 SINEMA Remote Connect。
SCALANCE SC646-2C;
通过 4 个端口进行连接,通过 RJ45 (10/100/1000 Mbps) 和 2 个组合端口进行电气连接,通过 RJ45 (10/100/1000 Mbps) 进行电气连接,或者通过 SFP(100 Mbps 或 1000 Mbps)进行光纤连接
注:福建西门子授权代理商|DP电缆总代理商组态是使用 TIA Portal 进行的。这意味着可从一个中心位置来组态和诊断所有 SIMATIC NET 安全产品。所有组态数据都保存在任选 C-PLUG 可移动数据存储介质(不在供货范围内),以便能在发生故障时能够快速更换安全模块而无需使用编程器。
除通过 TIA Portal 进行组态外,还可使用 Web Based Management (WBM)、命令行工具 (CLI) 或 SNMP 进行组态。
自动化防火墙 NG西门子自动化防火墙 NG(请参见样本 ST PCS 7 AO,“工业安全服务”部分)是一种经过测试和验证的标准防火墙,可提供三个性能等级(220、820 和 850)。已针对 SIMATIC PCS 7 和 WinCC 进行了调整。
自动化防火墙 NG 可与 SIMATIC NET 通信产品完美协同。具有用于 SIMATIC PCS 7 和 WinCC 项目的全面硬件和软件功能,如:
应用层/状态检测防火墙福建西门子授权代理商|DP电缆总代理商
系统方面,SIMATIC PCS 7 支持通过以下方式实现信息安全方案的指导和建议:
与杀毒软件的兼容性声明可以在兼容性工具中找到:https://support.industry.siemens.com/kompatool/pages/main/index.jsf
使用本地 Windows 防火墙
在安装过程中自动设置安全型的参数,如 DCOM、注册表和 Windows 防火墙
通过 SIMATIC Logon 进行操作员管理和认证(有关详细信息,请参阅“SIMATIC Logon”一节)
集成工业安全设备 SCALANCE SC-600
自动化防火墙 NG(下一代):https://mall.industry.siemens.com/mall/en/b1/Catalog/Products/10354142?tree=CatalogTree
应用程序白名单
SCALANCE S 工业信息安全设备
SCALANCE SC 工业安全设备SCALANCE S 工业安全设备用于保护自动化工程和工业通信中的设备和网络。例如,它们具有以下特征:
实施单元保护方案并支持实施西门子深度防御方案
通过集成防火墙检查并过滤数据流量,因此:
防止操作错误
防止未经授权的访问
防止故障和通信过载
通过 VPN 进行通信伙伴的认证和传输数据的加密,从而防止数据窃取和操纵。
坚固的工业兼容装置设计
组态方便、直观:
TIA Portal 可用来从一个中心位置组态和诊断所有 SIMATIC NET 安全产品
与协议无关的通信安全(如,独立于 PROFINET 或其它基于以太网的现场总线解决方案)
可通过任何提供商,经由互联网进行安全远程访问
产品型号:
工业防火墙设备:福建西门子授权代理商|DP电缆总代理商
SCALANCE SC622-2C;
根据 PROFIsafe 用于网络分离,以使 PROFIsafe 地址更易于管理
使用状态检测防火墙,可以防止对网段的非法访问
通过 2 个组合端口进行连接,通过 RJ45 (10/100/1000 Mbps) 进行电气连接,或者通过 SFP(1000 Mbps)进行光纤连接
SCALANCE SC632-2C ;
SCALANCE SC636-2C;
福建西门子授权代理商|DP电缆总代理商