西门子控制单元6ES7212-1HE40-0XB0

SCALANCE S 工业安全模块

SCALANCE S 工业以太网安全模块提供了可伸缩的安全功能，如防火墙、端口过滤器、NAT 和 NAPT 地址转换、DHCP服务器（S602、S612、S623 和 S627-2M）以及经由 IPsec 隧道的虚拟专用网 (VPN)进行的身份验证和数据加密（S612、S623 和S627-2M）。例如，可以确保自动化系统组件与过程控制系统组件之间跨工厂单元数据的安全交换。由于它们可以在网桥模式以及路由器模式下运行，也可直接在IP 子网边界处使用。

SCALANCE S 工业信息安全模块具有坚固耐用的工业设计。为了连接至工业以太网，它们提供了两个（S602 和 S612）或三个(S623 和 S627-2M) 10/100/1000 Mbps 端口 (RJ45)。S627-2M 还具有两个用于安装可选的 2端口介质模块的插槽（电气或光纤；关于订货数据，请参见 SCALANCE X-300）。

产品型号：

• SCALANCE S602 工业信息安全模块

• 使用状态检测防火墙，可以防止对网段的非法访问；

• “Ghost 模式”通过动态切换 IP 地址来交替保护具体设备

• SCALANCE S612 工业信息安全模块

• 使用状态检测防火墙和 VPN（虚拟专用网）功能，针对未授权的访问、数据操纵和窃取为网段提供保护

• 可操作Zui多 128 个 IPsec 隧道

• SCALANCE S623 工业信息安全模块

• 
  

• 额外的 RJ45 DMZ 端口（黄色）用于建立“隔离区”(DMZ)，可以终止 VPN，并通过防火墙连接到红色和绿色端口

• 通过路由器和防火墙冗余对自动化单元进行冗余保护，并通过黄色端口实现冗余设备的后备连接

注：

使用提供的安全组态工具(SCT)，可以很容易地创建并组态相互之间进行安全通信的安全模块，无需专门的 IT 知识。

完整组态可保存在可选的交换介质 C‑PLUG上（单独订购），并可传输到一个安全模块。这样就可在出现故障时方便、快速地更换模块。

有关 SCALANCE S 安全模块的更多信息和技术规格，请参见产品目录 IK PI中的“工业以太网”、“工业以太网安全性”部分。