Profinet Aufbaurichtlinien - VIPA System 300S Handbuch

Einsatz Ethernet-Kommunikation - PROFINET

PROFINET Aufbaurichtlinien

GSDML-Datei
Adressierung
Übertragungsmedium
8.2 PROFINET Aufbaurichtlinien
Allgemeines zur Daten-
sicherheit
Schutzmaßnahmen
Richtlinie zur Informati-
onssicherheit
152
Von VIPA erhalten Sie für Ihr IO-Device eine GSDML-Datei. Diese
Datei befindet sich entweder auf dem beiliegenden Datenträger oder
im Download-Bereich von www.vipa.com. Installieren Sie die
GSDML-Datei in Ihrem Projektiertool. Nähere Hinweise zur Installa-
tion der GSDML-Datei finden Sie im Handbuch zu Ihrem Projektier-
tool. Zur Konfiguration in Ihrem Projektiertool befinden sich in der
GSDML-Datei alle Module in Form von XML-Daten.
Im Gegensatz zur PROFIBUS-Adresse ist in PROFINET jedes Gerät
eindeutig identifizierbar über dessen PROFINET-Schnittstelle:
IP-Adresse bzw. MAC-Adresse
n
Gerätename
n
PROFINET ist Ethernet-kompatibel gemäß den IEEE-Standards. Der
Anschluss der PROFINET IO Feldgeräte erfolgt ausschließlich über
Switches als Netzwerk-Komponenten. Dieser erfolgt entweder stern-
förmig über Mehrport-Switches oder linienförmig mittels im Feldgerät
integriertem Switch.
n Datensicherheit und Zugriffsschutz wird auch im industriellen
Umfeld immer wichtiger. Die fortschreitende Vernetzung ganzer
Industrieanlagen mit den Unternehmensebenen und die Funkti-
onen zur Fernwartung führen zu höheren Anforderungen zum
Schutz der Industrieanlagen.
n Gefährdungen können entstehen durch innere Manipulation wie
technische Fehler, Bedien- und Programmfehler bzw. äußere
Manipulation wie Software-Viren, -Würmer, Trojaner und Pass-
wort-Phishing.
Die wichtigsten Schutzmaßnahmen vor Manipulation und Verlust der
Datensicherheit im industriellen Umfeld sind:
n Verschlüsselung des Datenverkehrs mittels Zertifikate.
n Filterung und Kontrolle des Datenverkehrs durch VPN - "Virtual
Private Networks".
n Identifizierung der Teilnehmer durch "Authentifizierung" über
sicheren Kanal.
n Segmentierung in geschützte Automatisierungszellen so dass nur
Geräte in der gleichen Gruppe Daten austauschen können.
n Die VDI/VDE-Gesellschaft Mess- und Automatisierungstechnik
hat mit der VDI-Richtlinie "VDI/VDE 2182 Blatt1" einen Leitfaden
zur Implementierung einer Sicherheits-Architektur im industriellen
Umfeld herausgegeben. Die Richtlinie finden Sie unter
www.vdi.de
n Die PROFIBUS & PROFINET International (PI) unterstützt Sie im
Aufbau von Sicherheits-Standards mit einer "PROFINET Security
Guideline". Näheres hierzu finden Sie auf den entsprechenden
Web-Seiten im Internet wie z.B. www.profibus.com
VIPA System 300S
HB140 | CPU | 315-4PN43 | DE | 16-36
+