Industrial Ethernet Security - Siemens S7-400 Projektierungshandbuch

Kommunikation über Ethernet-CPs in S7-Stationen

1.2 Industrial Ethernet Security

Lückenlose Kommunikation im industriellen Bereich
Industrial Ethernet ist eingebettet in das SIMATIC NET-Konzept, das mit PROFINET /
PROFIBUS und AS-Interface (AS-i) eine lückenlose Vernetzung von Leitebene, Zellebene
und Feldebene ermöglicht.
Netzzugriffsverfahren
Der Netzzugriff bei Industrial Ethernet entspricht dem in der IEEE 802.3 festgelegten
CSMA/CD-Verfahren (Carrier Sense Multiple Access with Collision Detection).
1.2 Industrial Ethernet Security
Zellenschutzkonzept mit Industrial Ethernet Security
Mit Industrial Ethernet Security können einzelne Geräte, Automatisierungszellen oder
Netzsegmente eines Ethernet-Netzwerks abgesichert werden. Zusätzlich kann die
Datenübertragung durch die Kombination unterschiedlicher Sicherheitsmaßnahmen wie
Firewall, NAT/NAPT-Router und VPN (Virtual Private Network) über IPsec-Tunnel geschützt
werden vor:
● Datenspionage
● Datenmanipulation
● unberechtigten Zugriffen
Die Security-Funktionen der Security-CPs werden mit dem Projektierwerkzeug
Security Configuration Tool konfiguriert, das in STEP 7 integriert ist.
14
S7-CPs für Industrial Ethernet projektieren und in Betrieb nehmen
Projektierungshandbuch, 09/2013, C79000-G8900-C182-13