Siemens CP 1542SP-1 Instrucciones De Servicio página 16

Aplicación y funciones
1.6 Funciones Security (CP 1542SP-1 IRC, CP 1543SP-1)
● Certificados
Para la autenticación segura de los interlocutores se utilizan certificados.
● Comunicación segura por Telecontrol
Los protocolos de Telecontrol ofrecen las siguientes funciones Security:
– TeleControl Basic
– DNP3
Funciones Securitydel CP 1543SP-1
Industrial Ethernet Security permite proteger diferentes dispositivos, células de
automatización o segmentos de una red Ethernet. Combinando diferentes medidas de
seguridad es posible proteger la transferencia de datos a través del CP 1543SP-1 de los
ataques siguientes:
● Espionaje de datos
● Manipulación de datos
● Accesos no autorizados
El uso de interfaces Ethernet/PROFINET adicionales de la CPU permite utilizar redes
subordinadas seguras.
Con el uso del CP como módulo de seguridad se hacen accesibles para la estación ET
200SP las siguientes funciones Security en la interfaz hacia la red Ethernet:
● Cortafuegos
El cortafuegos protege el dispositivo mediante:
– Cortafuegos IP con Stateful Packet Inspection (capa 3 y 4)
– Cortafuegos también para tramas Ethernet "No IP" conforme a IEEE 802.3 (capa 2)
– Restricción de la velocidad de transferencia ("Limitación del ancho de banda")
● Certificados
Para la autenticación segura de los interlocutores se utilizan certificados.
● Comunicación protegida por túnel IPsec (VPN)
La comunicación por túnel VPN permite establecer túneles IPsec seguros para la
comunicación con uno o varios módulos de seguridad. El CP puede agruparse en VPN
con otros módulos mediante configuración. Entre todos los módulos de seguridad de un
grupo VPN se establecen túneles IPsec (VPN).
16
Como función Security integrada, el protocolo de Telecontrol cifra los datos en la
transmisión entre el CP y el servidor de Telecontrol. El intervalo de intercambio de
claves entre el CP y el servidor de Telecontrol está configurado en 1 hora.
La contraseña de Telecontrol posibilita la autenticación del CP en el servidor de
Telecontrol.
El CP soporta los mecanismos recogidos en la especificación Security.
CP 1542SP-1, CP 1542SP-1 IRC, CP 1543SP-1
Instrucciones de servicio, 01/2017, C79000-G8978-C426-03