Siemens SIMOTION P320-4 E Mode D'emploi page 33

Séparation au moyen d'un réseau DMZ
Pour la variante plus sûre, le couplage est effectué au moyen d'un réseau DMZ distinct. Dans
ce cas, la communication directe entre les réseaux de production et ceux de l'entreprise est
empêchée entièrement et la communication ne s'effectue que de manière indirecte à travers
des serveurs dans le réseau DMZ.
Remarque
Il convient également de cloisonner les réseaux de production dans des cellules
d'automatisation distinctes afin de protéger les mécanismes de communication critiques.
Mesures générales de sécurité
Même à l'intérieur des zones de protection, il convient d'observer les mesures générales de
sécurité suivantes :
● Logiciels antivirus (Page 36)
● Réduction des points d'attaque (Page 36)
Segmentation des réseaux avec SCALANCE S
Afin de répondre aux exigences en matière de protection et de segmentation des réseaux,
Siemens propose les modules de sûreté SCALANCE S.
Modules de sureté SCALANCE S
Les modules de sureté SCALANCE S avec Security Integrated offrent les fonctionnalités
suivantes :
● Stateful Inspection Firewall
Afin d'assurer un contrôle et une journalisation spécifique à l'utilisateur, il est possible de
définir des règles de pare-feu dont la validité est limitée à certains utilisateurs.
● VPN via IPsec (cryptage des données et authentification)
Cette fonction crée une liaison tunnelisée, protégée entre les utilisateurs authentifiés, dont
les données ne peuvent être interceptées ou manipulées. L'aspect le plus important est la
protection contre les accès externes via Internet.
● NAT/NAPT (translation d'adresses)
● Fonctionnalité routeur (PPPoE, DDNS) pour l'accès large bande à Internet (ADSL, câble)
● S623 avec port VPN (DMZ) supplémentaire permet la connexion sécurisée d'un autre
réseau à des fins de service ou de télémaintenance. S623 autorise en outre la connexion
de réseaux de niveau inférieur via des routeurs et systèmes pare-feu redondants.
SIMOTION P320-4 E / P320-4 S
Manuel de mise en service et de montage, 03/2018, A5E36004966C
Industrial Security
2.3 Mesures générales de sécurité
33