Netzkomponenten Und Software; Schutz Gegen Unberechtigte Zugriffe - Siemens SIMATIC ET 200AL Systemhandbuch

● Authentifizierung (Identifizierung) der Teilnehmer
Durch Authentifizierungs-Verfahren identifizieren sich die Security-Module einander über
einen sicheren (verschlüsselten) Kanal. Zugriffe auf ein geschütztes Segment von außen
durch Unberechtigte sind somit nicht möglich.
● Verschlüsselung des Datenverkehrs
Die Vertraulichkeit der Daten wird durch Verschlüsselung des Datenverkehrs
sichergestellt. Dazu erhält jedes Security-Modul ein VPN-Zertifikat, in dem u. a. die
Schlüssel enthalten sind.
2.2.4.2

Netzkomponenten und Software

Schutz gegen unberechtigte Zugriffe

Mit folgenden Lösungen können Sie Industrie-Netze an das Intra- und Internet anbinden zum
Schutz vor inneren und äußeren Gefahren:
● Kommunikationsprozessoren, wie den SIMATIC CP 1543-1
● SCALANCE X-300 und SCALANCE S - die Datensicherheits-Komponenten der
SIMATIC NET-Produktfamilie
● SOFTNET Security Client für den Einsatz auf PCs
Features
Die genannten Produkte besitzen vielfältige Features wie z. B.:
● Einfache Integration bestehender Netze ohne Projektieraufwand und eine integrierte
Firewall
● Segmentierung in geschützten Automatisierungszellen
● Authentifizierung (Identifizierung) der Teilnehmer
● Verschlüsselung des Datenverkehrs
PROFINET mit STEP 7 V16
Funktionshandbuch, 11/2019, A5E03444485-AK
Beschreibung
2.2 Aufbauen von PROFINET
37