Werbung
Inhaltsverzeichnis
1
Einleitung ..........................................................................................................................13
1.1
Zielsetzung .........................................................................................................14
1.2
Einhaltung von Standards ..................................................................................15
1.3
Security-Anforderungen ......................................................................................16
2
Typische Anlagenkonfigurationen .................................................................................17
2.1
Allgemein ............................................................................................................18
2.1.1
Objektschutz ..................................................................................................18
2.1.2
Netzwerksegmentierung / Kommunikation zwischen den Zonen .................18
2.1.3
Kommunikation innerhalb einer Zone............................................................19
2.1.4
Kommunikation zwischen den Zonen............................................................19
2.2
Netzwerkkomponenten .......................................................................................20
2.2.1
Bauform und Betriebsumgebung ...................................................................20
2.2.2
Typ .................................................................................................................20
2.2.3
Management ..................................................................................................22
2.3
Typische Netzwerkkonfigurationen.....................................................................23
2.3.1
Control Center Zone und Substation Zone ohne VPN ..................................24
2.3.2
Control Center Zone und Substation Zone mit VPN .....................................26
2.3.3
2.3.4
Substation Zone mit Segmentierung ohne interne Firewall-Regeln ..............29
2.3.5
Substation Zone mit Segmentierung mit internen Firewall-Regeln ...............30
2.3.6
2.3.7
Substation Zone mit Engineering Zone .........................................................35
2.3.8
Substation Zone mit Out Of Band Fernwartung ............................................37
2.3.9
2.3.10
Control Center Zone mit Segmentierung / Engineering Zone .......................40
2.3.11
Control Center Zone mit Office Firewall ........................................................41
2.3.12
Control Center Zone mit DMZ .......................................................................42
2.3.13
Control Center Zone mit Internet und Update DMZ ......................................44
3
Maßnahmen zur Systemhärtung ....................................................................................47
3.1
Allgemeines ........................................................................................................48
3.2
Unterstützte LAN-Dienste ...................................................................................49
3.2.1
Am Basisystemelement integrierte Dienste ..................................................49
3.2.2
Am Protokollelement integrierte Dienste .......................................................50
3.3
SICAM A8000 Serie / SICAM RTUs ...................................................................51
3.3.1
Digitale Signaturen ........................................................................................51
3.3.2
Deaktivierung unnötiger System- und Kommunikationsdienste ....................55
3.3.2.1
One Click to Connect (SICAM A8000 CP-8050) ......................................55
SICAM A8000 Serie / RTUs / TOOLBOX II / Device Manager
ADMINISTRATOR Security-Handbuch
DC0-114-2.15, Ausgabe 12.2017
7
Quicklinks ausblenden:
Werbung
Kapitel
