Inhaltsverzeichnis
Werbung
Anwendung und Funktionen
1.5 Security-Funktionen
1.5
Security-Funktionen
Security-Funktionen des Telecontrol-Protokolls
Der CP unterstützt folgende Security-Funktionen:
● TeleControl Basic
– Verschlüsselte Telecontrol-Kommunikation
– Autorisierte Rufnummern
– Telecontrol-Passwort
● STARTTLS / SMTPS
Zur sicheren Übertragung von E-Mails
● NTP (secure)
Zur sicheren Übertragung bei der Uhrzeitsynchronisation bei deaktivierter Telecontrol-
Kommunikation
● HTTPS
Für den sicheren Zugriff auf den Webserver der CPU
Hinweis
Sicherheitskritische Anlagen - Empfehlung
Nutzen Sie folgende Möglichkeit:
• Verwenden Sie in Anlagen mit hohen Sicherheitsanforderungen die sicheren Protokolle
NTP (secure) und HTTPS.
• Beim Anschluss an öffentliche Netze sollten Sie die Firewall einsetzen. Bedenken Sie,
mit welchen Diensten Sie über öffentliche Netze einen Zugriff auf die Station ermöglichen
wollen. Indem Sie die "Bandbreitenbegrenzung" der Firewall verwenden, nutzen Sie die
Möglichkeit, Flooding- und DoS-Angriffe einzuschränken.
Industrial Ethernet Security - Security-Funktionen des CP
Die nachfolgenden Security-Funktionen sind unabhängig von der Telecontrol-
Kommunikation nutzbar.
20
Als integrierte (nicht projektierbare) Security-Funktion verschlüsselt das Protokoll
TeleControl Basic die Daten bei der Übermittlung.
Das Intervall des Schlüsselaustausches zwischen CP und Telecontrol-Server
projektieren Sie in STEP 7 in der Parametergruppe "Ethernet-Schnittstelle (X1) >
Erweiterte Optionen > Übertragungseinstellungen".
Zur Autorisierung von Teilnehmern, die einen Verbindungsaufbau des CP veranlassen
dürfen (bspw. Mobiltelefone), wird für jeden Teilnehmer eine autorisierte Rufnummer
projektiert.
Zur Authentifizierung des CP beim Telecontrol-Server
Betriebsanleitung, 12/2019, C79000-G8900-C381-05
CP 1243-7 LTE
Werbung
Inhaltsverzeichnis
