Kommunikation - Siemens Simatic s7 Handbuch

Kommunikation

Die S7-1200 bietet mehrere Arten der Kommunikation zwischen CPUs und
Programmiergeräten, HMI-Geräten und anderen CPUs.
Wenn sich ein Angreifer physischen Zugriff auf Ihre Netzwerke verschaffen kann, kann er
möglicherweise Daten lesen und schreiben.
Das TIA Portal, die CPU und HMI-Geräte (außer HMI-Geräten über GET/PUT) nutzen die
sichere Kommunikation, die Schutz vor Replay- und Man-in-the-Middle-Angriffen bietet.
Nach der Aktivierung der Kommunikation erfolgt der Austausch signierter Meldungen in
Klartext, wodurch ein Angreifer Daten lesen kann, die Daten jedoch vor unberechtigtem
Schreiben geschützt sind. Das TIA Portal, nicht der Kommunikationsprozess, verschlüsselt
die Daten von Knowhow-geschützten Bausteinen.
Alle anderen Arten der Kommunikation (E/A-Austausch über PROFIBUS, PROFINET, AS-i
oder einen anderen E/A-Bus, GET/PUT, T-Block und Kommunikationsmodule (CM)) haben
keine Sicherheitsfunktionen. Sie müssen diese Arten der Kommunikation durch
Begrenzung des physischen Zugriffs schützen. Wenn sich ein Angreifer über diese Arten
der Kommunikation physischen Zugriff auf Ihre Netzwerke verschaffen kann, kann er
möglicherweise Daten lesen und schreiben.
Informationen und Empfehlungen bezüglich der Sicherheit finden Sie in unseren
Operational Guidelines für Industrial Security
(http://www.industry.siemens.com/topics/global/en/industrial-
security/Documents/operational_guidelines_industrial_security_en.pdf) auf der Website
"Service & Support" von Siemens.
PROFINET
PROFINET wird für den Austausch von Daten über das Anwenderprogramm mit anderen
Kommunikationspartnern über Ethernet verwendet:
● Bei der S7-1200 unterstützt PROFINET 16 IO-Geräte mit maximal 256 Submodulen, und
PROFIBUS gestattet 3 unabhängige PROFIBUS DP-Master und unterstützt 32 Slaves je
DP-Master, mit maximal 512 Modulen je DP-Master.
● S7-Kommunikation
● User Datagram Protocol (UDP)
● ISO on TCP (RFC 1006)
● Transport Control Protocol (TCP)
S7-1200 Automatisierungssystem
Systemhandbuch, V4.2, 09/2016, A5E02486681-AK
WARNUNG
11
847