Industrial Ethernet Security - Siemens SIMATIC NET S7-1500 Instrucciones De Servicio

Modo de direccionamiento S5/S7 para FETCH/WRITE
El modo de direccionamiento para el acceso FETCH/WRITE se puede configurar como
modo de direccionamiento S7 o S5. El modo de direccionamiento especifica cómo se
determina la posición de la dirección inicial en el acceso a datos (el modo de
direccionamiento S7 solo es válido para bloques de datos / DBs).
Observe las indicaciones adicionales de la Ayuda en pantalla se STEP 7.
2.4

Industrial Ethernet Security

Protección completa, una tarea de Industrial Ethernet Security
Industrial Ethernet Security permite proteger diferentes dispositivos, células de
automatización o segmentos de una red Ethernet. Combinando diferentes medidas de
seguridad es posible proteger la transferencia de datos desde la red externa conectada al
CP 1543-1 de los peligros siguientes:
● espionaje de datos (FTPS, HTTPS)
● manipulación de datos
● accesos no autorizados
El uso de interfaces Ethernet/PROFINET adicionales, llevadas a cabo mediante la CPU o
CPs adicionales, permite utilizar redes subordinadas seguras.
Funciones de seguridad del CP para la estación S7-1500
Con el uso del CP se hacen accesibles para la estación S7-1500 las siguientes funciones de
seguridad en la interfaz hacia la red externa:
● Cortafuegos
– Cortafuegos IP con Stateful Packet Inspection (capa 3 y 4)
– Cortafuegos también para telegramas Ethernet "No IP" conforme a IEEE 802.3 (capa
– Limitación del ancho de banda
– Reglas de cortafuegos globales
La función de protección de cortafuegos se puede extender al uso de dispositivos
concretos, de varios dispositivos o también de segmentos de red enteros.
● Registro
Para fines de vigilancia es posible guardar eventos en archivos de registro que se leen
utilizando la herramienta de configuración o se envían automáticamente a un servidor
Syslog.
● FTPS (modo más explícito)
Para la transferencia cifrada de archivos
CP 1543-1
Instrucciones de servicio, 05/2017, C79000-G8978-C289-07
2)
Descripción del producto, funciones
2.4 Industrial Ethernet Security
15