Industrial Ethernet Security; Protection Sans Faille - Fonction D'industrial Ethernet Security; Fonctions De Sécurité Du Cp Pour La Station S7-1500 - Siemens Simatic Net S7-1500 Instructions De Service

Application, fonctions et configuration requise
1.6 Industrial Ethernet Security
1.6

Industrial Ethernet Security

Protection sans faille - Fonction d'Industrial Ethernet Security

Industrial Ethernet Security permet de sécuriser des appareils, des cellules d'automatisation ou
des segments d'un réseau Ethernet. La transmission de données à partir du réseau externe
connecté au CP peut être protégée par la combinaison de diverses mesures de sécurité contre :
• l'espionnage de données (FTPS, HTTPS)
• la manipulation de données
• les intrusions
Il est possible d'exploiter des réseaux subordonnés sécurisés via des interfaces Ethernet/
PROFINET additionnelles, réalisées au moyen de la CPU ou de CP complémentaires.
Fonctions de sécurité du CP pour la station S7-1500
L'utilisation du CP permet à la station S7-1500 de bénéficier des fonctions de sécurité suivantes
au niveau de l'interface vers le réseau externe :
• Pare-feu
– Pare-feu IP avec Stateful Packet Inspection (couches 3 et 4)
– Pare-feu également pour trames non IP selon IEEE 802.3 (Layer 2)
– Règles de pare-feu globales et personnalisées
La fonction de sécurité du pare-feu peut s'étendre au fonctionnement d'un appareil, de
plusieurs appareils ou de segments de réseau complets.
• VPN
Les options suivantes sont également praticables :
– Communication sécurisée par tunnel IPsec
– CP "GX10" : Télémaintenance via SINEMA Remote Connect
• Journalisation
Des évènements peuvent être enregistrés, à des fins de surveillance, dans des fichiers journal
que STEP 7 permet de lire ou d'envoyer automatiquement à un serveur Syslog.
• FTPS (mode explicite)
Pour la transmission cryptée de fichiers
• NTP (secure)
NTP avec prise en charge de RFC5905, de RFC5906 avec clé partagée pour la transmission
sécurisée lors de la synchronisation d'horloge
20
La communication VPN permet d'établir des tunnels IPSec sécurisés pour la
communication avec un ou plusieurs modules de sécurité. Le CP peut être configuré avec
d'autres modules pour former des groupes VPN. Des tunnels IPsec sont alors établis entre
tous les modules de sécurité d'un groupe VPN.
Le CP "GX10" prend en charge IKEv1 et IKEv2.
La création d'un groupe VPN pour la communication via un serveur SINEMA RC n'est ni
nécessaire ni possible. Le serveur SINEMA RC gère la communication entre les abonnés et
les mécanismes de sécurité des données (OpenVPN).
Instructions de service, 12/2024, C79000-G8977-C289-09
SIMATIC CP 1543-1