SCALANCE S Security Modules

Die Security Modules von SCALANCE S sind der Kern des wegweisenden Sicherheitskonzeptes von Siemens, das Netzwerke und Daten schützt. Die Schutzfunktion von SCALANCE S besteht darin, dass der gesamte Datenverkehr von und zur Zelle kontrolliert wird. Die Security-Module werden einfach wie eine Netzkomponente vor den zu schützenden Geräten platziert.

Durch das Konzept des Schutzes von Teilnetzen bzw. Automatisierungszellen mit Security-Modulen wird folgendes erreicht:

Schutz von Geräten ohne eigene Security-Funktionalität

Automatisierungsgeräte werden abgesichert ohne eigene Security-Funktionen besitzen zu müssen. Eine Ausstattung aller Automatisierungsgeräte mit eigener Security-Funktionalität ist technisch nicht sinnvoll und sicher nicht wirtschaftlich. Das Zellenkonzept bietet dagegen eine sehr effiziente Möglichkeit, auch bereits bestehende Netze abzusichern.

Schutz mehrerer Geräte gleichzeitig

Security-Module sind in der Lage mehrere Geräte gleichzeitig zu schützen. Das bedeutet für den Anwender geringere Kosten und auch deutlich weniger Konfigurationsaufwand.

Echtzeit und Security

Echtzeitfähigkeit und Security sind im Prinzip gegensätzliche Anforderungen. Jeder Security-Mechanismus muss anhand von Regeln oder Konfigurationen überprüfen, ob gewisse Verbindungen oder Zugriffe erlaubt sind oder nicht. Das kostet Zeit und auch Performance. Innerhalb der Zelle hingegen kann Echtzeitdatenverkehr völlig unbeeinflusst von Security-Mechanismen ablaufen.

Erhöhte Anlagenverfügbarkeit

C-PLUG (configuration plug) Speichermedium zum schnellen Gerätetausch ohne Programmiergerät (optional)

Basic Security Modul SCALANCE S602

Produktbild

Integrierte Firewall mit

Filterung von IP-basierten als auch MAC-basierten Datenverkehr
Bridge-Modus und Router –Modus
Network- Address Translation (NAT)
Network- Address and Port Translation (NAPT)
DHCP-Server
Kann ohne Mengengerüst-Einschränkung Netzwerke schützen

VPN Security Module SCALANCE S612/ S613

Produktbild

Verschlüsselung der Datenübertragung

Schutz vor Spionage
Schutz vor Manipulation

SCALANCE S612

Schützt bis zu 32 Geräte
Bis zu 64 VPN-Tunnel gleichzeitig

SCALANCE S613

Schützt bis zu 64 Geräte
Bis zu 128 VPN-Tunnel gleichzeitig
Erweiterer Temperaturbereich von -20 °C bis +70 °C

Sicherheitsevaluierung

Für die Security Produkte SCALANCE S wurde von der Firma escrypt GmbH eine Sicherheitsevaluierung durchgeführt.

Die escrypt GmbH ist ein hochspezialisiertes Unternehmen für alle Aspekte der Sicherheit in eingebetteten Anwendungen. escrypt kann zehnjährige Erfahrung in der Daten- und Informationssicherheit vorweisen und bietet Ihren Kunden Lösungen mit international führender technischer Expertise, insbesondere auf dem Gebiet der embedded Security an. Die Einbettung in eurobits, dem europäischen Kompetenzzentrum für IT-Sicherheit rundet das Bild ab.

Das außerordentlich gute Ergebnis der Sicherheitsevaluierung liegt in Form eines Berichtes vor, den wir Ihnen in der Highlight-Navigation dieser page zur Verfügung stellen.