Inhaltsverzeichnis
Werbung
● Logging
Zur Überwachung lassen sich Ereignisse in Log-Dateien speichern, die mit Hilfe des
Projektierungswerkzeugs ausgelesen werden oder automatisch an einen Syslog-Server
gesendet werden können.
● STARTTLS / SMTPS
Zur sicheren Übertragung von E-Mails
● NTP (secure)
Zur sicheren Übertragung bei der Uhrzeitsynchronisation
● SNMPv3
Zur abhörsicheren Übertragung von Netzwerkanalyseinformationen
● Schutz für Geräte und Netzsegmente
Der Schutz durch die Firewall kann sich über einzelne Geräte, mehrere Geräte wie auch
ganze Netzsegmente erstrecken.
Hinweis
Sicherheitskritische Anlagen - Empfehlung
Nutzen Sie folgende Möglichkeiten:
• Verwenden Sie in Anlagen mit hohen Sicherheitsanforderungen die sicheren Protokolle
NTP (secure), HTTPS und SNMPv3.
• Beim Anschluss an öffentliche Netze sollten Sie die Firewall einsetzen. Bedenken Sie,
mit welchen Diensten Sie über öffentliche Netze einen Zugriff auf die Station ermöglichen
wollen. Indem Sie die "Bandbreitenbegrenzung" der Firewall verwenden, nutzen Sie die
Möglichkeit, Flooding- und DoS-Angriffe einzuschränken.
Siehe auch Kapitel Security-Empfehlungen (Seite 41).
Zur Projektierung der Security-Funktionen siehe Kapitel Security (Seite 70).
Weitere Informationen zur Funktionalität und Projektierung der Security-Funktionen finden
Sie im Informationssystem von STEP 7 und im Handbuch /4/ (Seite 158).
1.6
Mengengerüst und Leistungsdaten
Anzahl der CMs/CPs pro Station
Pro S7-1200-Station können bis zu drei CMs/CPs gesteckt und projektiert werden, davon
maximal drei CP 1243-1.
Zur Nutzung der Telecontrol-Kommunikation können pro Station drei CP 1243-1 gesteckt
werden.
CP 1243-1
Betriebsanleitung, 02/2018, C79000-G8900-C365-04
Anwendung und Funktionen
1.6 Mengengerüst und Leistungsdaten
17
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
