Модули защиты данных SCALANCE S

Модули защиты данных SCALANCE S :

Модули сетевой безопасности SCALANCE S

Тесное слияние промышленных и офисных сетей и все более широкое

использование IT технологий в системах автоматизации

создает для промышленных сетей множество угроз, хорошо известных

по эксплуатации офисных сетей (вирусные атаки, несанкционированный доступ к данным и т.д.).

Существующие компоненты и системы защиты данных в офисных сетях требуют постоянного

обслуживания специально подготовленным персоналом.

Они не способны поддерживать специальные протоколы обмена

данными систем автоматизации и не могут эксплуатироваться в

промышленных условиях.

Модули серии SCALANCE S позволяют получать масштабируемые возможности по обеспечению защиты данных систем автоматизации, передаваемых через локальные и глобальные мировые сети:

- Межсетевые барьеры для защиты доступа к системам автоматизации из сетей более высокого уровня.

- Использование кодирования данных, обмен данными через VPN

(Virtual Private Network) туннели с надежной идентификаций

отправителей и получателей сообщений.

- Использование программного обеспечения SOFTNET Security

Client для обеспечения доступа с компьютеров/ программаторов

к защищенным системам автоматизации.

В состав серии входят модули трех типов. Модули S602, S612,

S613 и S627 обеспечивают защиту данных систем автоматизации.

Один модуль S612 способен защищать до 32, один модуль S613 –

до 64 сетевых устройств, а модуль S627 –до 128 сетевых устройств.

Дополнительно к этому модули S602, S612, S613 и S627 обеспечивают защиту межсетевого обмена данными (firewall). Помимо

функций межсетевого перехода они способны поддерживать

функции маршрутизатора (router) и использоваться на IPграницах подсети. Операции трансляции сетевых адресов (NAT)

и сетевых адресов портов трансляции (NATP) выполняются с использованием частных IP адресов, что позволяет экономить общие IP адреса. Абоненты внутренней сети способны получать IP

адреса от встроенного DHCP сервера. Программное обеспечение

конфигурирования SCALANCE S позволяет выполнять дистанционную диагностику модуля через защищенный канал с регистрацией данных и их оценкой в Syslog сервере. Конфигурирование

модуля выполняется с учетом глобальных правил межсетевого

обмена данными с использованием символьных имен IP адресов.