SCALANCE S615 LAN router; for protection of devices/networks in automation technology and for protection of industrial communication by means of VPN and firewall; Further functions: address conversion (NAT/NAPT), connection to SINEMA RC, 5-port switch, 1x dig. input, 1x digital output.
Thiết Bị An Ninh Công Nghiệp SCALANCE S
Thiết bị an ninh công nghiệp SCALANCE S được sử dụng để bảo vệ các thiết bị và mạng trong kỹ thuật tự động hóa và truyền thông công nghiệp.
- Triển khai khái niệm bảo vệ tế bào và hỗ trợ triển khai khái niệm bảo mật Phòng thủ chuyên sâu của Siemens
- Kiểm tra và lọc lưu lượng dữ liệu bằng tường lửa tích hợp và do đó:
- Bảo vệ chống lại những sai lầm của người vận hành
- Ngăn chặn truy cập trái phép
- Ngăn ngừa lỗi và quá tải thông tin liên lạc
- Xác thực các đối tác liên lạc và mã hóa dữ liệu được truyền qua VPN, do đó bảo vệ liên lạc khỏi hoạt động gián điệp và thao túng
- Thiết kế thiết bị chắc chắn, tương thích với ngành
- Cấu hình dễ dàng và rõ ràng:
+ Cổng thông tin TIA có thể được sử dụng để định cấu hình và chẩn đoán tất cả + các sản phẩm bảo mật từ lĩnh vực truyền thông công nghiệp từ một điểm trung tâm
+ Bảo vệ truyền thông độc lập với giao thức (ví dụ: PROFINET hoặc các giải pháp bus trường dựa trên Ethernet khác)
+ Có thể truy cập từ xa an toàn qua internet với bất kỳ nhà cung cấp nào
Các dòng sản phẩm:
Thiết bị tường lửa công nghiệp:
- SCALANCE SC622-2C
+ Được sử dụng để tách mạng theo PROFIsafe nhằm giúp địa chỉ PROFIsafe dễ quản lý hơn
+ Sử dụng Tường lửa kiểm tra trạng thái để bảo vệ các phân đoạn mạng khỏi truy cập trái phép
+ Kết nối qua cổng kết hợp 2x, điện với RJ45 (10/100/1000 Mbps) hoặc quang qua SFP (1000 Mbps)
+ Thông lượng dữ liệu tường lửa lên tới 750 Mbps
+ Kết nối với SINEMA Remote Connect qua VPN
- SCALANCE SC626-2C;
+ Được sử dụng để tách mạng theo PROFIsafe nhằm giúp địa chỉ PROFIsafe dễ quản lý hơn
+ Sử dụng Tường lửa kiểm tra trạng thái để bảo vệ các phân đoạn mạng khỏi truy cập trái phép
+ Kết nối qua cổng 4x, điện với RJ45 (10/100/1000 Mbps) và cổng kết hợp 2x, điện với RJ45 (10/100/1000 Mbps) hoặc quang với SFP (1000 Mbps)
+ Thông lượng dữ liệu tường lửa lên tới 750 Mbps
+ Kết nối với SINEMA Remote Connect qua VPN
- SCALANCE SC632-2C
+ Sử dụng Tường lửa kiểm tra trạng thái để bảo vệ các phân đoạn mạng khỏi truy cập trái phép
+ Kết nối qua cổng kết hợp 2x, điện với RJ45 (10/100/1000 Mbps) hoặc quang với SFP (100 Mbps hoặc 1000 Mbps)
+ Thông lượng dữ liệu tường lửa lên tới 750 Mbps
+ Kết nối với SINEMA Remote Connect qua VPN
- SCALANCE SC636-2C
+ Sử dụng Tường lửa kiểm tra trạng thái để bảo vệ các phân đoạn mạng khỏi truy cập trái phép
+ Kết nối qua cổng 4x, điện với RJ45 (10/100/1000 Mbps) và cổng kết hợp 2x, điện với RJ45 (10/100/1000 Mbps) hoặc quang với SFP (100 Mbps hoặc 1000 Mbps)
+ Thông lượng dữ liệu tường lửa lên tới 750 Mbps
+ Kết nối với SINEMA Remote Connect qua VPN
Thiết bị VPN công nghiệp:
- SCALANCE S615/S615 EEC
+ Sử dụng Tường lửa kiểm tra trạng thái để bảo vệ các phân đoạn mạng khỏi truy cập trái phép
+ Có thể vận hành đồng thời tối đa 20 đường hầm VPN
+ Kết nối qua cổng điện 5x với RJ45 (10/100 Mbps)
+ Thông lượng dữ liệu tường lửa lên tới 100 Mbps
+ Thông lượng dữ liệu VPN lên tới 35 Mbps
+ Kết nối với SINEMA Remote Connect qua VPN
+ Chỉ với SCALANCE S615 EEC: Lớp phủ phù hợp để sử dụng trong điều kiện môi trường khắc nghiệt
- SCALANCE SC642-2C
+ Sử dụng Tường lửa kiểm tra trạng thái để bảo vệ các phân đoạn mạng khỏi truy cập trái phép
+ Có thể vận hành đồng thời tối đa 200 đường hầm VPN
+ Kết nối qua cổng kết hợp 2x, điện với RJ45 (10/100/1000 Mbps) hoặc quang với SFP (100 Mbps hoặc 1000 Mbps)
+ Thông lượng dữ liệu tường lửa lên tới 750 Mbps
+ Thông lượng dữ liệu VPN lên tới 120 Mbps
+ Kết nối với SINEMA Remote Connect qua VPN
- SCALANCE SC646-2C
+ Sử dụng Tường lửa kiểm tra trạng thái để bảo vệ các phân đoạn mạng khỏi truy cập trái phép
+ Có thể vận hành đồng thời tối đa 200 đường hầm VPN
+ Kết nối qua cổng 4x, điện với RJ45 (10/100/1000 Mbps) và cổng kết hợp 2x, điện với RJ45 (10/100/1000 Mbps) hoặc quang với SFP (100 Mbps hoặc 1000 Mbps)
+ Thông lượng dữ liệu tường lửa lên tới 750 Mbps
+ Thông lượng dữ liệu VPN lên tới 120 Mbps
+ Kết nối với SINEMA Remote Connect qua VPN
Những lợi ích
- Bảo vệ mạng tự động hóa công nghiệp khỏi truy cập trái phép và có thể thiết lập DMZ (khu vực phi quân sự) để cho phép trao đổi dữ liệu với các mạng khác mà không phải cấp quyền truy cập trực tiếp vào mạng sản xuất
- Thực hiện một khái niệm bảo vệ tế bào linh hoạt đảm bảo:
+ Bảo vệ mọi bộ điều khiển khả trình dựa trên Ethernet và hệ thống tự động hóa không có chức năng bảo mật riêng
+ Bảo vệ đồng thời nhiều thiết bị
+ Giảm nguy cơ lỗi mạng và truy cập mạng trái phép bằng cách hình thành các đảo truyền thông được bảo vệ (phân đoạn mạng)
+ Bảo vệ thông tin liên lạc đến và từ các tế bào tự động hóa
+ Chẩn đoán mạng toàn hệ thống nhờ tích hợp vào cơ sở hạ tầng CNTT và hệ thống quản lý mạng bằng SNMP
- Tích hợp vào Hệ thống quản lý mạng SINEC NMS để chẩn đoán mạng từ đầu đến cuối với quản lý tường lửa trung tâm
- Bảo vệ truy cập từ xa qua internet. Địa chỉ IP động cũng có thể được sử dụng với PPPoE và DDNS
- Tích hợp không gặp sự cố vào các mạng hiện có mà không cần cấu hình lại các nút đầu cuối hoặc thiết lập mạng con IP mới
- Thay thế mô-đun mà không cần thiết bị lập trình, sử dụng phương tiện lưu trữ dữ liệu di động C-PLUG để sao lưu dữ liệu cấu hình
- Có thể tích hợp trực tiếp vào mạng cáp quang (SCALANCE SC622-2C, SC626-2C, SC632-2C, SC636-2C, SC642-2C, SC646-2C)
