Werbung
Vorgesehene Betriebsumgebung
2.3 Security-Funktionen für die Kommunikation
2.3
Security-Funktionen für die Kommunikation
Security-Funktionen für SMS, E-Mails und FTP
Als generellen Schutz unterstützt die RTU folgende Funktionen:
• Projektierung von autorisierten Rufnummern in der RTU
Zur Autorisierung von Teilnehmern, die per SMS oder Anruf einen Verbindungsaufbau der
RTU veranlassen dürfen, werden die Rufnummern der einzelnen Teilnehmer in der RTU
projektiert.
• Verschlüsselung
Zur sicheren Übertragung von E-Mails und für den FTP-Dateitransfer können optional
folgende Methoden verwendet werden:
– STARTTLS (für E-Mails)
– TLS (für FTP)
Bei Nutzung dieser Optionen wird ein Zertifikat benötigt.
Erkundigen Sie sich bei Ihren Dienst-Betreibern, welche Optionen unterstützt werden.
Security-Funktionen des Protokolls "TeleControl Basic"
Das Protokoll beinhaltet folgende Security-Funktionen:
• Verschlüsselte Kommunikation mit dem Telecontrol-Server
Als integrierte Security-Funktion verschlüsselt das Telecontrol-Protokoll die Daten bei der
Übermittlung zwischen RTU und Telecontrol-Server.
Das Intervall des Schlüsselaustausches zwischen RTU und Telecontrol-Server ist auf 1
Stunde eingestellt.
• Telecontrol-Passwort
Zur Authentifizierung der RTU beim Telecontrol-Server
Bei Verwendung von VPN-Verbindungen, bspw. bei Einsatz eines Security-Moduls
SCALANCE S/M, wird die Verschlüsselung des Protokolls abgeschaltet. Wenn die Verbindung
ab dem Tunnelendpunkt über weitere Router geführt wird, dann achten Sie darauf, dass Sie
die Kommunikation über den weiteren Weg durch ein Security-Modul absichern.
Security-Funktionen des Protokolls "SINAUT ST7"
Die RTU verwendet das Übertragungsprotokoll "MSCsec" für eine gesicherte Kommunikation.
Security-Funktionen des Protokolls "DNP3"
Das Protokoll bietet eine optional projektierbare Autorisierung des Kommunikationspartners
gemäß DNP3 Secure Authentication V5.
26
SIMATIC RTU3030C/RTU30x1C
Betriebsanleitung, 09/2022, C79000-G8900-C382-09
Werbung
