西门子模块中国一级代理商|库存充足

集成防火墙可用于灵活访问控制。
它可以过滤数据包，并根据状态（状态检测）以及过滤列表来禁用或启用通信链路。根据 ip 和mac地址或通信协议（端口）或以具体用户为基础，可以对到达和离开的通信内容进行过滤。

日志记录
访问数据由工业信息安全设备保存到一个日志文件。可以检测如何、何时以及由谁来访问网络并能检测所做的访问尝试，从而能够采取响应预防措施。

scalance sc622-2c 和 scalance sc626-2c:

scalance sc622-2c 和 scalance sc626-2c 设备不具有第 2 层桥接功能，因此形成了profinet自然网络边界。这意味着可满足 iec 61784-3-3 (profisafe) 第 8.1.2节双端口路由器的特性要求。

因此，该设备还适合在无法保证 profisafe 地址唯一的安全环境中用作单元保护设备。

vpn（虚拟私有网络）

（仅适用于 scalance s615、sc642-2c、sc646-2c）
用于网络节点的可靠鉴权、数据加密和数据完整性检测。

鉴别
都输入数据通信都将被监控和检查。由于 ip 地址可伪造（ip 侦听），光检查 ip 地址（客户机访问）是不够的。此外，客户机 pc的ip 地址还可能发生变化。为此，将通过已经验证和测试的 vpn 机制进行鉴别。

数据加密
安全加密能够防止数据通信被监听和未授权操控。这就意味着网络中的窃听者无法操控数据通信。为此，工业信息安全设备建立与其它安全设备之间的vpn隧道。

组态

组态是使用 tia portal 进行的。这意味着，可从一个中心位置来组态和诊断所有安全产品。所有组态数据都保存在任选c-plug可移动数据存储介质（不在供货范围内），以便能在发生故障时能够快速更换安全模块而无需使用编程器。

除了通过 tia portal 进行组态外，还可以使用 web-based management(wbm)、命令行工具(cli)或snmp 对单台设备进行组态。

设置

使用 scalance s 工业安全设备，不用直接连接到自动化网络即可实现安全远程访问

以 dmz（隔离区）为例，介绍一种灵活的安全区方案。

经由虚拟专用网 (vpn) 实现与各种远程站之间的安全、直接通信

使用 scalance sc622-2c 将具有相同 profisafe 地址的两个或多个安全系统安全连接到上位网络