Modo De Direccionamiento S5/S7 Para Fetch/Write; Industrial Ethernet Security; Protección Completa, Una Tarea De Industrial Ethernet Security - Siemens SIMATIC NET S7-1500 Instrucciones De Servicio

Descripción del producto, funciones

2.3 Industrial Ethernet Security

Modo de direccionamiento S5/S7 para FETCH/WRITE

El modo de direccionamiento para el acceso FETCH/WRITE se puede configurar como
modo de direccionamiento S7 o S5. El modo de direccionamiento especifica cómo se
determina la posición de la dirección inicial en el acceso a datos (el modo de
direccionamiento S7 solo es válido para bloques de datos / DBs).
Observe las indicaciones adicionales de la Ayuda en pantalla se STEP 7.
2.3 Industrial Ethernet Security
Protección completa, una tarea de Industrial Ethernet Security
Industrial Ethernet Security permite proteger diferentes dispositivos, células de
automatización o segmentos de una red Ethernet. Con diferentes medidas de seguridad es
posible proteger la transferencia de datos desde la red externa conectada al CP de los
peligros siguientes:
● espionaje de datos (FTPS, HTTPS)
● manipulación de datos
● accesos no autorizados
El uso de interfaces Ethernet/PROFINET adicionales, llevadas a cabo mediante la CPU o
CPs adicionales, permite utilizar redes subordinadas seguras.
Funciones de seguridad del CP para la estación S7-1500
Con el uso del CP se hacen accesibles para la estación S7-1500 las siguientes funciones de
seguridad en la interfaz hacia la red externa:
● Cortafuegos
– Cortafuegos IP con Stateful Packet Inspection (capa 3 y 4)
– Cortafuegos también para frames no IP conforme a IEEE 802.3 (Layer 2)
– Limitación de la velocidad de transmisión
– Reglas de cortafuegos globales y específicas de usuario
La función de protección del cortafuegos se puede extender al uso de dispositivos
concretos, de varios dispositivos o también de segmentos de red enteros.
● Registro
Para fines de vigilancia es posible guardar eventos en archivos de registro que se leen
utilizando STEP 7 o se envían automáticamente a un servidor Syslog.
● FTPS (modo más explícito)
Para la transferencia cifrada de archivos
● NTP (secure)
Para la sincronización horaria segura
14
Instrucciones de servicio, 12/2019, C79000-G8978-C289-08
CP 1543-1