SCALANCE SC 工業(yè)安全設(shè)備

SCALANCE S 工業(yè)安全設(shè)備用于保護(hù)自動(dòng)化工程和工業(yè)通信中的設(shè)備和網(wǎng)絡(luò),。例如,，它們具有以下特征：

• 實(shí)施單元保護(hù)方案并支持實(shí)施西門子深度防御方案

• 通過(guò)集成防火墻檢查并過(guò)濾數(shù)據(jù)流量，因此：

• 防止操作錯(cuò)誤

• 防止未經(jīng)授權(quán)的訪問(wèn)

• 防止故障和通信過(guò)載

• 通過(guò) VPN 進(jìn)行通信伙伴的認(rèn)證和傳輸數(shù)據(jù)的加密,，從而防止數(shù)據(jù)竊取和操縱。

• 堅(jiān)固的工業(yè)兼容裝置設(shè)計(jì)

• 組態(tài)方便,、直觀：
  TIA Portal 可用來(lái)從一個(gè)中心位置組態(tài)和診斷所有 SIMATIC NET 安全產(chǎn)品

• 與協(xié)議無(wú)關(guān)的通信安全（如,，獨(dú)立于 PROFINET 或其它基于以太網(wǎng)的現(xiàn)場(chǎng)總線解決方案）

• 可通過(guò)任何提供商，經(jīng)由互聯(lián)網(wǎng)進(jìn)行安全遠(yuǎn)程訪問(wèn)

產(chǎn)品型號(hào)：

工業(yè)防火墻設(shè)備：

SCALANCE SC622-2C,；

• 根據(jù) PROFIsafe 用于網(wǎng)絡(luò)分離,，以使 PROFIsafe 地址更易于管理

• 使用狀態(tài)檢測(cè)防火墻，可以防止對(duì)網(wǎng)段的非法訪問(wèn)

• 通過(guò) 2 個(gè)組合端口進(jìn)行連接,，通過(guò) RJ45 (10/100/1000 Mbps) 進(jìn)行電氣連接,，或者通過(guò) SFP（1000 Mbps）進(jìn)行光纖連接

• 防火墻數(shù)據(jù)吞吐量高達(dá) 600 Mbps

• 通過(guò) VPN 連接 SINEMA Remote Connect。

SCALANCE SC632-2C ,；

• 使用狀態(tài)檢測(cè)防火墻,，可以防止對(duì)網(wǎng)段的非法訪問(wèn)

• 通過(guò) 2 個(gè)組合端口進(jìn)行連接，通過(guò) RJ45 (10/100/1000 Mbps) 進(jìn)行電氣連接,，或者通過(guò) SFP（100 Mbps 或 1000 Mbps）進(jìn)行光纖連接

• 防火墻數(shù)據(jù)吞吐量高達(dá) 600 Mbps

• 通過(guò) VPN 連接 SINEMA Remote Connect,。

SCALANCE SC636-2C；

• 使用狀態(tài)檢測(cè)防火墻,，可以防止對(duì)網(wǎng)段的非法訪問(wèn)

• 通過(guò) 4 個(gè)端口進(jìn)行連接,，通過(guò) RJ45 (10/100/1000 Mbps) 和 2 個(gè)組合端口進(jìn)行電氣連接,，通過(guò) RJ45 (10/100/1000 Mbps) 進(jìn)行電氣連接,，或者通過(guò) SFP（100 Mbps 或 1000 Mbps）進(jìn)行光纖連接

• 防火墻數(shù)據(jù)吞吐量高達(dá) 600 Mbps

• 通過(guò) VPN 連接 SINEMA Remote Connect。

工業(yè) VPN 設(shè)備：

SCALANCE SC642-2C,；

• 使用狀態(tài)檢測(cè)防火墻,，可以防止對(duì)網(wǎng)段的非法訪問(wèn)

• 可以同時(shí)運(yùn)行多達(dá) 200 個(gè) VPN 隧道

• 通過(guò) 2 個(gè)組合端口進(jìn)行連接，通過(guò) RJ45 (10/100/1000 Mbps) 進(jìn)行電氣連接,，或者通過(guò) SFP（100 Mbps 或 1000 Mbps）進(jìn)行光纖連接

• 防火墻數(shù)據(jù)吞吐量高達(dá) 600 Mbps

• VPN 數(shù)據(jù)吞吐量高達(dá) 120 Mbps

• 通過(guò) VPN 連接 SINEMA Remote Connect,。

• 

SCALANCE SC646-2C；

• 使用狀態(tài)檢測(cè)防火墻,，可以防止對(duì)網(wǎng)段的非法訪問(wèn)

• 可以同時(shí)運(yùn)行多達(dá) 200 個(gè) VPN 隧道

• 通過(guò) 4 個(gè)端口進(jìn)行連接,，通過(guò) RJ45 (10/100/1000 Mbps) 和 2 個(gè)組合端口進(jìn)行電氣連接，通過(guò) RJ45 (10/100/1000 Mbps) 進(jìn)行電氣連接，或者通過(guò) SFP（100 Mbps 或 1000 Mbps）進(jìn)行光纖連接

• 防火墻數(shù)據(jù)吞吐量高達(dá) 600 Mbps

• VPN 數(shù)據(jù)吞吐量高達(dá) 120 Mbps

• 通過(guò) VPN 連接 SINEMA Remote Connect,。

注：

組態(tài)是使用 TIA Portal 進(jìn)行的,。這意味著可從一個(gè)中心位置來(lái)組態(tài)和診斷所有 SIMATIC NET 安全產(chǎn)品。所有組態(tài)數(shù)據(jù)都保存在任選 C-PLUG 可移動(dòng)數(shù)據(jù)存儲(chǔ)介質(zhì)（不在供貨范圍內(nèi)）,，以便能在發(fā)生故障時(shí)能夠快速更換安全模塊而無(wú)需使用編程器,。

除通過(guò) TIA Portal 進(jìn)行組態(tài)外，還可使用 Web Based Management (WBM),、命令行工具 (CLI) 或 SNMP 進(jìn)行組態(tài),。

自動(dòng)化防火墻 NG

西門子自動(dòng)化防火墻 NG（請(qǐng)參見樣本 ST PCS 7 AO，“工業(yè)安全服務(wù)"部分）是一種經(jīng)過(guò)測(cè)試和驗(yàn)證的標(biāo)準(zhǔn)防火墻,，可提供三個(gè)性能等級(jí)（220,、820 和 850）。已針對(duì) SIMATIC PCS 7 和 WinCC 進(jìn)行了調(diào)整,。

自動(dòng)化防火墻 NG 可與 SIMATIC NET 通信產(chǎn)品協(xié)同,。具有用于 SIMATIC PCS 7 和 WinCC 項(xiàng)目的全面硬件和軟件功能，如：

• 應(yīng)用層/狀態(tài)檢測(cè)防火墻

• IPSec VPN 網(wǎng)關(guān)

• 入侵檢測(cè)系統(tǒng)

• 防病毒軟件（可選附加組件）

• 基于 Palo Alto Networks 的下一代防火墻

• Palo Alto Networks 連續(xù)第八次被評(píng)為 Gartner 企業(yè)網(wǎng)絡(luò)防火墻“魔力象"

• 威脅預(yù)防（需要額外訂購(gòu)）

• 高級(jí)惡意軟件防護(hù)（需要額外的 WildFire 訂單）

• 文件和數(shù)據(jù)過(guò)濾

• 防范已知和未知威脅

• 高可用性（主動(dòng)/主動(dòng)和主動(dòng)/被動(dòng)）

• 冗余電源以提高可用性（PA-220 和 PA-850）

• 無(wú)風(fēng)扇設(shè)計(jì) (PA-220)

與傳統(tǒng)防火墻相比,，Palo Alto Networks 防火墻具有多種優(yōu)勢(shì)，例如：

• 性價(jià)比

• 強(qiáng)大的操作系統(tǒng)（基于 Linux 的 PanOS）

• 基于硬件（而不是軟件）

• 安全系統(tǒng)架構(gòu)

• NGFW 設(shè)備由專用管理層和數(shù)據(jù)控制層組成,，確保處理不會(huì)受到網(wǎng)絡(luò)負(fù)載的影響,。

• 固件（包含操作系統(tǒng)和固件軟件的捆綁包：兩者的一個(gè)更新）

• 檢測(cè)第 7 層流量，例如 S7 協(xié)議（檢測(cè)：?jiǎn)?dòng),、停止,、讀取、寫入

• 盒子內(nèi)可識(shí)別多種應(yīng)用協(xié)議,，從而節(jié)省時(shí)間

根據(jù)工廠配置和規(guī)模，自動(dòng)化防火墻 NG 是以下項(xiàng)目的：

• 中小型工廠“最小外圍網(wǎng)絡(luò)"的邊界防火墻

• 大型工廠中大型邊界網(wǎng)絡(luò)的前后端防火墻,，提供的保護(hù)

•