Werbung
2.3
Typische Netzwerkkonfigurationen
Folgende Beispiele zeigen verschiedene Netzwerk-Installationen von SICAM RTUs Systemen.
Unterstationen können weit im Gelände verteilt sein, werden aber von einer zentralen Leitstelle
gesteuert. Die Kommunikation zwischen Leitstelle und Unterstation erfolgt oft über Wide Area
Networks. Die Netzwerke der Unterstation können in verschiedene Zonen (z. B. Prozesszone,
Automatisierungszone) aufgeteilt werden, es ist aber auch nur eine einzelne Zone möglich.
Hinweis
Die angegebenen Beispielkonfigurationen dienen als „Bausteine" und können als Grundlage für ein
sicheres Systemdesign herangezogen werden. Sie können erfahrene Netzwerkdesigner unterstützen
jedoch nicht ersetzen!
Liste der typischen Netzwerkkonfigurationen
•
Übersicht
─ Control Center Zone und Substation Zone ohne VPN
─ Control Center Zone und Substation Zone mit VPN
•
Substation Zone
─ Substation Zone ohne Segmentierung mit externen Firewall-Regeln
─ Substation Zone mit Segmentierung ohne interne Firewall-Regeln
─ Substation Zone mit Segmentierung mit internen Firewall-Regeln
─ Substation Zone mit Segmentierung durch Hardware-Application-Layer-Firewall
─ Substation Zone mit Engineering Zone
─ Substation Zone mit Out Of Band Fernwartung
•
Control Center Zone
─ Control Center Zone ohne Segmentierung mit externen Firewall-Regeln
─ Control Center Zone mit Segmentierung / Engineering Zone
─ Control Center Zone mit Office Firewall
─ Control Center Zone mit DMZ
─ Control Center Zone mit Internet und Update DMZ
SICAM A8000 Serie / RTUs / TOOLBOX II / Device Manager
ADMINISTRATOR Security-Handbuch
DC0-114-2.15, Ausgabe 12.2017
Typische Anlagenkonfigurationen
23
Quicklinks ausblenden:
Werbung
Kapitel
