西门子模块中国一级代理商|库存充足

集成防火墙可用于灵活访问控制。
它可以过滤数据包，并根据状态（状态检测）以及过滤列表来禁用或启用通信链路。根据 IP 和MAC地址或通信协议（端口）或以具体用户为基础，可以对到达和离开的通信内容进行过滤。

• 日志记录
  访问数据由工业信息安全设备保存到一个日志文件。可以检测如何、何时以及由谁来访问网络并能检测所做的访问尝试，从而能够采取响应预防措施。

SCALANCE SC622-2C 和 SCALANCE SC626-2C:

SCALANCE SC622-2C 和 SCALANCE SC626-2C 设备不具有第 2 层桥接功能，形成了PROFINET自然网络边界。这意味着可满足 IEC 61784-3-3 (PROFIsafe) 第 8.1.2节双端口路由器的特性要求。

该设备还适合在无法保证 PROFIsafe 地址唯一的安全环境中用作单元保护设备。

VPN（虚拟私有网络）

（仅适用于 SCALANCE S615、SC642-2C、SC646-2C）
用于网络节点的可靠鉴权、数据加密和数据完整性检测。

• 鉴别
  都输入数据通信都将被监控和检查。由于 IP 地址可伪造（IP 侦听），光检查 IP 地址（客户机访问）是不够的。客户机 PC的IP 地址还可能发生变化。为此，将通过已经验证和测试的 VPN 机制进行鉴别。

• 数据加密
  安全加密能够防止数据通信被监听和未授权操控。这就意味着网络中的窃听者无法操控数据通信。为此，工业信息安全设备建立与其它安全设备之间的VPN隧道。

组态

组态是使用 TIA Portal 进行的。这意味着，可从一个中心位置来组态和诊断所有安全产品。所有组态数据都保存在任选C-PLUG可移动数据存储介质（不在供货范围内），以便能在发生故障时能够快速更换安全模块而无需使用编程器。

除了通过 TIA Portal 进行组态外，还可以使用 Web-based Management(WBM)、命令行工具(CLI)或SNMP 对单台设备进行组态。

设置

使用 SCALANCE S 工业安全设备，不用直接连接到自动化网络即可实现安全远程访问

以 DMZ（隔离区）为例，介绍一种灵活的安全区方案。

经由虚拟专用网 (VPN) 实现与各种远程站之间的安全、直接通信

使用 SCALANCE SC622-2C 将具有相同 PROFIsafe 地址的两个或多个安全系统安全连接到上位网络