上海西门子授权代理商|触摸屏总代理商
工业 VPN 设备：
SCALANCE SC642-2C；
使用状态检测防火墙，可以防止对网段的非法访问
可以同时运行多达 200 个 VPN 隧道
通过 2 个组合端口进行连接，通过 RJ45 (10/100/1000 Mbps) 进行电气连接，或者通过 SFP（100 Mbps 或 1000 Mbps）进行光纤连接上海西门子授权代理商|触摸屏总代理商
防火墙数据吞吐量高达 600 Mbps
VPN 数据吞吐量高达 120 Mbps
通过 VPN 连接 SINEMA Remote Connect。
SCALANCE SC646-2C；上海西门子授权代理商|触摸屏总代理商
通过 4 个端口进行连接，通过 RJ45 (10/100/1000 Mbps) 和 2 个组合端口进行电气连接，通过 RJ45 (10/100/1000 Mbps) 进行电气连接，或者通过 SFP（100 Mbps 或 1000 Mbps）进行光纤连接
通过 VPN 连接 SINEMA Remote Connect。
注：上海西门子授权代理商|触摸屏总代理商
组态是使用 TIA Portal 进行的。这意味着可从一个中心位置来组态和诊断所有 SIMATIC NET 安全产品。所有组态数据都保存在任选 C-PLUG 可移动数据存储介质（不在供货范围内），以便能在发生故障时能够快速更换安全模块而无需使用编程器。
除通过 TIA Portal 进行组态外，还可使用 Web Based Management (WBM)、命令行工具 (CLI) 或 SNMP 进行组态。
自动化防火墙 NG西门子自动化防火墙 NG（请参见样本 ST PCS 7 AO，“工业安全服务”部分）是一种经过测试和验证的标准防火墙，可提供三个性能等级（220、820 和 850）。已针对 SIMATIC PCS 7 和 WinCC 进行了调整。
自动化防火墙 NG 可与 SIMATIC NET 通信产品完美协同。具有用于 SIMATIC PCS 7 和 WinCC 项目的全面硬件和软件功能，如：
应用层/状态检测防火墙
IPSec VPN 网关
入侵检测系统上海西门子授权代理商|触摸屏总代理商
防病毒软件（可选附加组件）
基于 Palo Alto Networks 的下一代防火墙
Palo Alto Networks 连续第八次被评为 Gartner 企业网络防火墙“魔力象限”
威胁预防（需要额外订购）
恶意软件防护（需要额外的 WildFire 订单）
文件和数据过滤上海西门子授权代理商|触摸屏总代理商
防范已知和未知威胁
高可用性（主动/主动和主动/被动）
冗余电源以提高可用性（PA-220 和 PA-850）
无风扇设计 (PA-220)
与传统防火墙相比，Palo Alto Networks 防火墙具有多种优势，例如：
性价比上海西门子授权代理商|触摸屏总代理商
强大的操作系统（基于 Linux 的 PanOS）
基于硬件（而不是软件）
安全系统架构上海西门子授权代理商|触摸屏总代理商
NGFW 设备由专用管理层和数据控制层组成，确保处理不会受到网络负载的影响。
固件（包含操作系统和固件软件的捆绑包：两者的一个更新）
检测第 7 层流量，例如 S7 协议（检测：启动、停止、读取、写入
盒子内可识别多种应用协议，从而节省时间
根据工厂配置和规模，自动化防火墙 NG 是以下项目的：
中小型工厂“小外围网络”的边界防火墙
大型工厂中大型边界网络的前后端防火墙，提供大程度的保护
上海西门子授权代理商|触摸屏总代理商
