Inhaltsverzeichnis
Werbung
Einsatz planen
3.6 Checkliste: Datensicherheit (Security)
Maßnahme
Netzwerk
Untersuchen Sie die Einsatzumgebung auf mögliche
Störungen des WLAN auf Funkebene mit einem
Spektrumanalysator und über WLAN-Messprogramme.
Wenn Sie Störquellen ermittelt haben, legen Sie
entsprechende Abhilfemaßnahmen fest. Protokollieren Sie
die Ergebnisse.
Betreiben Sie das Netzwerk nur im Infrastrukturmodus.
* Trennen Sie Automatisierungsnetze vollständig von
anderen Netzen. Setzen Sie Firewalls oder VPNs an
Stellen ein, an denen Verbindungen zwischen diesen
Netzen existieren müssen. Beschränken Sie die
Kommunikation zwischen den Netzen auf das absolut
nötige Mindestmaß.
* Verhindern Sie durch Authentifizierungsmechanismen
eine unerlaubte Teilnahme am Funkverkehr.
Als Authentifizierungsmethoden sind sowohl Shared Key
als auch Zertifikate erlaubt.
Die Passphrase muss mindestens 20 Zeichen lang sein.
Die Passphrase soll alphanunerische Zeichen und
Sonderzeichen enthalten.
Bediengerät
* Schützen Sie das Control Panel und die Task-Leiste des
Bediengeräts mit einem Kennwort gegen unbefugten
Zugriff.
* Geben Sie den Datenkanal, über den das Projekt auf das
Bediengerät übertragen wird, nur während der
Übertragung des Projekts frei.
F-CPU und Sicherheitsprogramm
* Schützen Sie den Zugang zur F-CPU und zum
Sicherheitsprogramm durch Kennwörter.
54
Weitere Informationen
Systemhandbuch
"Grundlagen -
Industrial Wireless LAN",
Kapitel "Netzwerkarchitektur"
Systemhandbuch
"Grundlagen -
Industrial Wireless LAN",
Kapitel "VPN (Virtual Private
Network)"
Betriebsanleitung des
Bediengeräts, Kapitel
"Kennwortschutz ändern".
Betriebsanleitung des
Bediengeräts, Kapitel
"Datenkanal parametrieren".
Programmier- und
Bedienhandbuch "S7
Distributed Safety -
Projektieren und
Programmieren", Kapitel
"Zugriffsschutz"
Fehlersicherer Betrieb des Mobile Panel 277F IWLAN
Funktionshandbuch, 08/2008, 6AV6691-1FQ01-2AA0
Check
Werbung
Inhaltsverzeichnis
