Industrial Ethernet Security - Siemens SIMATIC NET S7-1500 Instructions De Service

Mode d'adressage S5/S7 pour FETCH/WRITE
Le mode d'adressage est configurable pour l'accès FETCH/WRITE en mode d'adressage S7
ou S5. Le mode d'adressage indique comment déterminer la position de l'adresse de début
lors d'un accès aux données (le mode d'adressage S7 ne vaut que pour les blocs de
données / DB).
Veuillez tenir compte des informations de l'aide en ligne de STEP 7.
2.4

Industrial Ethernet Security

Protection sans faille - Fonction d'Industrial Ethernet Security
Industrial Ethernet Security permet de sécuriser des appareils, des cellules d'automatisation
ou des segments d'un réseau Ethernet. La transmission de données à partir du réseau
externe connecté au CP 1543-1 peut être protégée par la combinaison de diverses mesures
de sécurité contre :
● l'espionnage de données (FTPS, HTTPS)
● la manipulation de données
● les accès non autorisés
Il est possible d'exploiter des réseaux subordonnés sécurisés via des interfaces
Ethernet/PROFINET additionnelles, réalisées au moyen de la CPU ou de CP
complémentaires.
Fonctions de sécurité du CP pour la station S7-1500
L'utilisation du CP permet à la station S7-1500 de bénéficier des fonctions de sécurité
suivantes au niveau de l'interface vers le réseau externe :
● Pare-feu
– Pare-feu IP avec Stateful Packet Inspection (couches 3 et 4)
– Pare-feu également pour télégrammes Ethernet "non IP" selon IEEE 802.3 (couche 2)
– Limitation de bande passante
– Règles de pare-feu globales
La fonction de sécurité du pare-feu peut s'étendre au fonctionnement d'un appareil, de
plusieurs appareils ou de segments de réseau complets.
● Journalisation
Des évènements peuvent être enregistrés, à des fins de surveillance, dans des fichiers
journal que l'outil de configuration permet de lire ou d'envoyer automatiquement à un
serveur Syslog.
● FTPS (mode explicite)
Pour la transmission cryptée de fichiers
CP 1543-1
Instructions de service, 05/2017, C79000-G8977-C289-07
Vue d'ensemble des produits, fonctions
2.4 Industrial Ethernet Security
15