Siemens SINAUT ST7 Systemhandbuch Seite 35

Die Datenübertragung der TIM zusammen mit einem Security-Modul kann durch die
Kombination unterschiedlicher Sicherheitsmaßnahmen vor folgenden Angriffen geschützt
werden:
● Datenspionage
● Datenmanipulation
● Unerwünschte Zugriffe
Über zusätzliche Ethernet-Schnittstellen der TIM oder der CPU können sichere unterlagerte
Netze betrieben werden.
Über die oben genannten Security-Module SCALANCE M / SCALANCE S können folgende
weitere Security-Funktionen genutzt werden:
● Firewall
– IP-Firewall mit Stateful Packet Inspection (Layer 3 und 4)
– Firewall auch für "Non-IP"-Ethernet-Frames gemäß IEEE 802.3 (Layer 2)
– Begrenzung der Übertragungsgeschwindigkeit zur Einschränkung von Flooding- und
– Globale Firewall-Regelsätze
● Schutz für Geräte und Netzsegmente
Der Schutz durch die Firewall kann sich über einzelne Geräte, mehrere Geräte wie auch
ganze Netzsegmente erstrecken.
● Gesicherte Kommunikation durch IPsec-Tunnel (VPN)
Die VPN-Tunnelkommunikation ermöglicht den Aufbau von gesicherten IPSec-Tunneln
für die Kommunikation mit einem oder mehreren Security-Modulen.
VPN kann genutzt werden für die Kommunikation über Mobilfunk und das Internet (DSL)
zusammen mit einem Router SCALANCE M. Die Produktlinie SCALANCE M800 umfasst
verschiedene VPN-Router mit Verschlüsselungs-Software und Firewall.
Der Router kann in der Projektierung mit anderen Baugruppen zu VPN-Gruppen
zusammengefasst werden. Zwischen allen Security-Modulen einer VPN-Gruppe werden
IPsec-Tunnel aufgebaut (VPN). Alle internen Knoten dieser Security-Module können über
diese Tunnel gesichert miteinander kommunizieren.
● Log-Dateien
Zur Überwachung lassen sich Ereignisse in Log-Dateien speichern, die über STEP 7
Professional ausgelesen oder automatisch an einen Syslog-Server gesendet werden
können.
Weitere Informationen zur Funktionalität und Projektierung der Security-Funktionen finden
Sie im Informationssystem von STEP 7 und im Handbuch /7/ (Seite 132).
SINAUT ST7 - Band 1
Systemhandbuch, 11/2018, C79000-G8900-C178-12
DoS-Angriffen ("IP-Paketfilter-Regeln definieren")
Eigenschaften der TIM-Baugruppen
2.4 Übersicht: Anschluss an LAN / WAN
35