西门子中国代理商-电缆代理商一级代理

西门子中国代理商-电缆代理商一级代理

组态是使用 tia portal 进行的。这意味着可从一个中心位置来组态和诊断所有 simatic net安全产品。所有组态数据都保存在任选 c-plug可移动数据存储介质（不在供货范围内），以便能在发生故障时能够快速更换安全模块而无需使用编程器。

除通过 tia portal 进行组态外，还可使用 web based management (wbm)、命令行工具 (cli) 或snmp 进行组态。

西门子自动化防火墙 ng（请参见样本 st pcs 7ao，“工业安全服务”部分）是一种经过测试和验证的标准防火墙，可提供三个性能等级（220、820 和 850）。已针对 simaticpcs 7 和 wincc 进行了调整。

自动化防火墙 ng 可与 simatic net 通信产品完美协同。具有用于 simatic pcs 7 和 wincc项目的全面硬件和软件功能，如：

应用层/状态检测防火墙

ipsec vpn 网关

入侵检测系统

西门子中国代理商-电缆代理商一级代理

防病毒软件（可选附加组件）

基于 palo alto networks 的下一代防火墙

palo alto networks 连续第八次被评为 gartner 企业网络防火墙“魔力象限”

威胁预防（需要额外订购）

恶意软件防护（需要额外的 wildfire 订单）

文件和数据过滤

防范已知和未知威胁

高可用性（主动/主动和主动/被动）

冗余电源以提高可用性（pa-220 和 pa-850）

无风扇设计 (pa-220)

与传统防火墙相比，palo alto networks 防火墙具有多种优势，例如：

性价比

强大的操作系统（基于 linux 的 panos）

基于硬件（而不是软件）

安全系统架构

ngfw 设备由专用管理层和数据控制层组成，确保处理不会受到网络负载的影响。

固件（包含操作系统和固件软件的捆绑包：两者的一个更新）

检测第 7 层流量，例如 s7 协议（检测：启动、停止、读取、写入

盒子内可识别多种应用协议，从而节省时间

根据工厂配置和规模，自动化防火墙 ng 是以下项目的：

中小型工厂“小外围网络”的边界防火墙

大型工厂中大型边界网络的前后端防火墙，提供大程度的保护

西门子中国代理商-电缆代理商一级代理

在系统方面，simatic pcs 7 支持通过以下方式实现信息安全方案的指导和建议：

与杀毒软件的兼容性声明可以在兼容性工具中找到：https://support.industry.siemens.com/kompatool/pages/main/index.jsf

使用本地 windows 防火墙

在安装过程中自动设置安全型的参数，如 dcom、注册表和 windows 防火墙

通过 simatic logon 进行操作员管理和认证（有关详细信息，请参阅“simatic logon”一节）

集成工业安全设备 scalance sc-600

自动化防火墙 ng（下一代）：https://mall.industry.siemens.com/mall/en/b1/catalog/products/10354142?tree=catalogtree

应用程序白名单

scalance s 工业信息安全设备

scalance s 工业安全设备用于保护自动化工程和工业通信中的设备和网络。例如，它们具有以下特征：

实施单元保护方案并支持实施西门子深度防御方案

通过集成防火墙检查并过滤数据流量，因此：

防止操作错误

防止未经授权的访问

防止故障和通信过载

通过 vpn 进行通信伙伴的认证和传输数据的加密，从而防止数据窃取和操纵。

坚固的工业兼容装置设计

组态方便、直观：
tia portal 可用来从一个中心位置组态和诊断所有 simatic net 安全产品

与协议无关的通信安全（如，独立于 profinet 或其它基于以太网的现场总线解决方案）

可通过任何提供商，经由互联网进行安全远程访问

产品型号：

工业防火墙设备：

scalancesc622-2c；西门子中国代理商-电缆代理商一级代理

根据 profisafe 用于网络分离，以使 profisafe 地址更易于管理

使用状态检测防火墙，可以防止对网段的非法访问

通过 2 个组合端口进行连接，通过 rj45 (10/100/1000 mbps) 进行电气连接，或者通过 sfp（1000mbps）进行光纤连接

防火墙数据吞吐量高达 600 mbps

通过 vpn 连接 sinema remote connect。

scalance sc632-2c ；

使用状态检测防火墙，可以防止对网段的非法访问

通过 2 个组合端口进行连接，通过 rj45 (10/100/1000 mbps) 进行电气连接，或者通过 sfp（100mbps 或 1000 mbps）进行光纤连接

scalance sc636-2c；

通过 4 个端口进行连接，通过 rj45 (10/100/1000 mbps) 和 2 个组合端口进行电气连接，通过 rj45(10/100/1000 mbps) 进行电气连接，或者通过 sfp（100 mbps 或 1000 mbps）进行光纤连接

工业 vpn设备：西门子中国代理商-电缆代理商一级代理

scalance sc642-2c；

可以同时运行多达 200 个 vpn 隧道

西门子中国代理商-电缆代理商一级代理