Siemens SINAUT ST7 Systemhandbuch Seite 34

Eigenschaften der TIM-Baugruppen
2.3 Security-Funktionen
S7-Kommunikation
Zum Lesen / Schreiben von Daten aus der und in die lokale CPU über S7-Verbindungen
werden folgende Dienste unterstützt:
● PG-Kommunikation
Kommunikation mit einer Engineering-Station
Die Ethernet-Schnittstellen der TIM müssen für die S7-Kommunikationsdienste mit dem
Netztyp "Neutral" projektiert werden.
2.3 Security-Funktionen
Security-Funktionen der Übertragungsprotokolle
Die für die Telecontrol-Kommunikation verwendbaren Übertragungsprotokolle unterstützen
folgende Security-Funktionen:
● MSC
Das MSC-Protokoll unterstützt die Authentifizierung der Kommunikationspartner und eine
einfache Verschlüsselung der Daten. In die Verschlüsselung gehen ein Benutzername
und ein Passwort ein. Zwischen MSC-Station und MSC-Zentrale wird ein MSC-Tunnel
aufgebaut.
● MSCsec
MSCsec unterstützt die Authentifizierung der Kommunikationspartner und die Daten-
Verschlüsselung mit Benutzername und Passwort.
Zusätzlich wird der gemeinsame automatisch generierte Schlüssel in einem
projektierbaren Schlüsselaustausch-Intervall zwischen den Kommunikationspartnern
erneuert.
Weitere Security-Funktionen der TIM
Weiterhin unterstützt die TIM die folgenden Security-Funktionen:
● NTP (secure)
Zur sicheren Übertragung bei der Uhrzeitsynchronisation
Zusätzlicher Schutz durch Verwendung von Security-Modulen
Mit Industrial Ethernet Security können einzelne Geräte, Automatisierungszellen oder
Netzsegmente eines Ethernet-Netzwerks abgesichert werden. Zum Anschluss der TIM an
öffentliche Netze eignen sich folgende Security-Module:
● SCALANCE M800
Router für die IP-basierte Datenübertragung über DSL oder über Mobilfunknetze der
Standards GPRS, EGPRS, UMTS, LTE
● SCALANCE S
Security-Module für den Anschluss an Ethernet-Netze
34
Systemhandbuch, 11/2018, C79000-G8900-C178-12
SINAUT ST7 - Band 1