Siemens SIMATIC NET S7-1200 Instructions De Service page 18

Application et fonctions
1.5 Fonctions de sécurité des données
– Numéros d'appel autorisés
– Mot de passe Telecontrol
● STARTTLS / SMTPS
Pour la transmission sécurisée d'e-mails
● NTP (secure)
Pour la transmission sécurisée lors de la synchronisation d'horloge si la communication
Telecontrol est activée
● HTTPS
Pour l'accès sécurisé au serveur Web de la CPU
Remarque
Installations critiques sur le plan de la sécurité - Recommandation
Exploitez l'option suivante :
• Utilisez, dans les installations devant répondre à de sévères critères de sécurité, les
protocoles sécurisés NTP (secure) et HTTPS.
• En cas de connexion à des réseaux publics, activez le pare-feu. Evaluez le pour et le
contre des services par lesquels vous voulez permettre l'accès à la station via les
réseaux publics. Exploitez la possibilité de "limitation de largeur de bande" offerte par le
pare-feu pour restreindre les attaques par flooding ou déni de service.
Industrial Ethernet Security - Fonctions de sécurité des données du CP
Les fonctions de sécurité des données ci-après sont utilisables indépendamment de la
communication Telecontrol.
Industrial Ethernet Security permet de sécuriser des appareils, des cellules d'automatisation
ou des segments d'un réseau Ethernet basé IP. La transmission de données via le CP peut
être protégée par la combinaison de diverses mesures de sécurité contre les attaques
suivantes :
● l'espionnage de données
● la manipulation de données
● les intrusions
Il est possible d'exploiter des réseaux subordonnés sécurisés via des interfaces
Ethernet/PROFINET additionnelles de la CPU.
18
Un numéro d'appel autorisé est configuré pour les abonnés (téléphones mobile
par ex.) qui sont autorisés à déclencher sur le CP l'établissement d'une connexion.
Pour l'authentification du CP auprès du serveur Telecontrol
Instructions de service, 02/2018, C79000-G8977-C381-04
CP 1243-7 LTE