Industrial Ethernet Security - Siemens S7-300 Manuel De Configuration

Communication via CP Ethernet sur stations S7

1.2 Industrial Ethernet Security

Communication sans faille dans le secteur industriel
Industrial Ethernet est intégré au concept SIMATIC NET, qui permet avec PROFINET /
PROFIBUS et AS-Interface (AS-i) de réaliser une mise en réseau sans faille des niveaux
conduite, cellule et terrain.
Procédure d'accès au réseau
L'accès au réseau est conforme, sous Industrial Ethernet, à la procédure CSMA/CD (Carrier
Sense Multiple Access with Collision Detection = Accès multiple avec écoute de la porteuse
et détection de collisions) défini par la norme IEEE 802.3.
1.2 Industrial Ethernet Security
Concept de protection de cellule avec Industrial Ethernet Security
Industrial Ethernet Security permet de sécuriser des appareils, des cellules d'automatisation
ou des segments d'un réseau Ethernet. Il est également possible de protéger le transfert de
données en combinant diverses mesures de sécurité telles que pare-feu, routeur NAT/NAPT
et VPN (Virtual Private Network) via tunnel IPsec contre :
● l'espionnage de données
● la manipulation de données
● les accès non autorisés
Les fonctions de sécurisation des CP de sécurité se configurent à l'aide de l'outil Security
Configuration Tool qui est intégré à STEP 7.
14
CP S7 pour Industrial Ethernet Configuration et mise en service
Manuel de configuration, 09/2013, C79000-G8977-C182-13