Industrial Ethernet Security - Siemens SIMATIC S7-1500 Manual De Producto

Modo de direccionamiento S5/S7 para FETCH/WRITE
El modo de direccionamiento para el acceso FETCH/WRITE se puede configurar como
modo de direccionamiento S7 o S5. El modo de direccionamiento especifica cómo se
determina la posición de la dirección inicial en el acceso a datos (el modo de
direccionamiento S7 solo es válido para bloques de datos / DBs).
Observe las indicaciones adicionales de la Ayuda en pantalla se STEP 7.
2.2

Industrial Ethernet Security

Protección completa, una tarea de Industrial Ethernet Security
Industrial Ethernet Security permite proteger diferentes dispositivos, células de
automatización o segmentos de una red Ethernet. Combinando diferentes medidas de
seguridad es posible proteger la transferencia de datos desde la red externa conectada al
CP 1543-1 de los peligros siguientes:
● espionaje de datos (FTPS, HTTPS)
● manipulación de datos
● accesos no autorizados
El uso de interfaces Ethernet/PROFINET adicionales, llevadas a cabo mediante la CPU o
CPs adicionales, permite utilizar redes subordinadas seguras.
Funciones de seguridad del CP para la estación S7-1500
Con el uso del CP se hacen accesibles para la estación S7-1500 las siguientes funciones de
seguridad en la interfaz hacia la red externa:
● Cortafuegos
● Registro
● FTPS (modo explícito)
● NTP con protección
CP 1543-1
Manual de producto, 12/2013, C79000-G8978-C289-05
– Cortafuegos IP con Stateful Packet Inspection (capa 3 y 4)
– Cortafuegos también para telegramas Ethernet "No IP" conforme a IEEE 802.3 (capa
2)
– Limitación del ancho de banda
– Reglas de cortafuegos globales
Para fines de vigilancia es posible guardar eventos en archivos de registro que se leen
utilizando la herramienta de configuración o se envían automáticamente a un servidor
Syslog.
Para la transferencia cifrada de archivos.
Para la sincronización y transferencia horaria seguras.
Sinopsis de productos
2.2 Industrial Ethernet Security
13