SCALANCE SC 工業(yè)安全設(shè)備

SCALANCE S 工業(yè)安全設(shè)備用于保護自動化工程和工業(yè)通信中的設(shè)備和網(wǎng)絡。例如，它們具有以下特征：

• 實施單元保護方案并支持實施西門子深度防御方案

• 通過集成防火墻檢查并過濾數(shù)據(jù)流量，因此：

• 防止操作錯誤

• 防止未經(jīng)授權(quán)的訪問

• 防止故障和通信過載

• 通過 VPN 進行通信伙伴的認證和傳輸數(shù)據(jù)的加密，從而防止數(shù)據(jù)竊取和操縱。

• 堅固的工業(yè)兼容裝置設(shè)計

• 組態(tài)方便、直觀：
  TIA Portal 可用來從一個中心位置組態(tài)和診斷所有 SIMATIC NET 安全產(chǎn)品

• 與協(xié)議無關(guān)的通信安全（如，獨立于 PROFINET 或其它基于以太網(wǎng)的現(xiàn)場總線解決方案）

• 可通過任何提供商，經(jīng)由互聯(lián)網(wǎng)進行安全遠程訪問

產(chǎn)品型號：

工業(yè)防火墻設(shè)備：

SCALANCE SC622-2C；

• 根據(jù) PROFIsafe 用于網(wǎng)絡分離，以使 PROFIsafe 地址更易于管理

• 使用狀態(tài)檢測防火墻，可以防止對網(wǎng)段的非法訪問

• 通過 2 個組合端口進行連接，通過 RJ45 (10/100/1000 Mbps) 進行電氣連接，或者通過 SFP（1000 Mbps）進行光纖連接

• 防火墻數(shù)據(jù)吞吐量高達 600 Mbps

• 通過 VPN 連接 SINEMA Remote Connect。

SCALANCE SC632-2C ；

• 使用狀態(tài)檢測防火墻，可以防止對網(wǎng)段的非法訪問

• 通過 2 個組合端口進行連接，通過 RJ45 (10/100/1000 Mbps) 進行電氣連接，或者通過 SFP（100 Mbps 或 1000 Mbps）進行光纖連接

• 防火墻數(shù)據(jù)吞吐量高達 600 Mbps

• 通過 VPN 連接 SINEMA Remote Connect。

SCALANCE SC636-2C；

• 使用狀態(tài)檢測防火墻，可以防止對網(wǎng)段的非法訪問

• 通過 4 個端口進行連接，通過 RJ45 (10/100/1000 Mbps) 和 2 個組合端口進行電氣連接，通過 RJ45 (10/100/1000 Mbps) 進行電氣連接，或者通過 SFP（100 Mbps 或 1000 Mbps）進行光纖連接

• 防火墻數(shù)據(jù)吞吐量高達 600 Mbps

• 通過 VPN 連接 SINEMA Remote Connect。

工業(yè) VPN 設(shè)備：

SCALANCE SC642-2C；

• 使用狀態(tài)檢測防火墻，可以防止對網(wǎng)段的非法訪問

• 可以同時運行多達 200 個 VPN 隧道

• 通過 2 個組合端口進行連接，通過 RJ45 (10/100/1000 Mbps) 進行電氣連接，或者通過 SFP（100 Mbps 或 1000 Mbps）進行光纖連接

• 防火墻數(shù)據(jù)吞吐量高達 600 Mbps

• VPN 數(shù)據(jù)吞吐量高達 120 Mbps

• 通過 VPN 連接 SINEMA Remote Connect。

• 

SCALANCE SC646-2C；

• 使用狀態(tài)檢測防火墻，可以防止對網(wǎng)段的非法訪問

• 可以同時運行多達 200 個 VPN 隧道

• 通過 4 個端口進行連接，通過 RJ45 (10/100/1000 Mbps) 和 2 個組合端口進行電氣連接，通過 RJ45 (10/100/1000 Mbps) 進行電氣連接，或者通過 SFP（100 Mbps 或 1000 Mbps）進行光纖連接

• 防火墻數(shù)據(jù)吞吐量高達 600 Mbps

• VPN 數(shù)據(jù)吞吐量高達 120 Mbps

• 通過 VPN 連接 SINEMA Remote Connect。

注：

組態(tài)是使用 TIA Portal 進行的。這意味著可從一個中心位置來組態(tài)和診斷所有 SIMATIC NET 安全產(chǎn)品。所有組態(tài)數(shù)據(jù)都保存在任選 C-PLUG 可移動數(shù)據(jù)存儲介質(zhì)（不在供貨范圍內(nèi)），以便能在發(fā)生故障時能夠快速更換安全模塊而無需使用編程器。

除通過 TIA Portal 進行組態(tài)外，還可使用 Web Based Management (WBM)、命令行工具 (CLI) 或 SNMP 進行組態(tài)。

自動化防火墻 NG

西門子自動化防火墻 NG（請參見樣本 ST PCS 7 AO，“工業(yè)安全服務"部分）是一種經(jīng)過測試和驗證的標準防火墻，可提供三個性能等級（220、820 和 850）。已針對 SIMATIC PCS 7 和 WinCC 進行了調(diào)整。

自動化防火墻 NG 可與 SIMATIC NET 通信產(chǎn)品協(xié)同。具有用于 SIMATIC PCS 7 和 WinCC 項目的全面硬件和軟件功能，如：

• 應用層/狀態(tài)檢測防火墻

• IPSec VPN 網(wǎng)關(guān)

• 入侵檢測系統(tǒng)

• 防病毒軟件（可選附加組件）

• 基于 Palo Alto Networks 的下一代防火墻

• Palo Alto Networks 連續(xù)第八次被評為 Gartner 企業(yè)網(wǎng)絡防火墻“魔力象"

• 威脅預防（需要額外訂購）

• 高級惡意軟件防護（需要額外的 WildFire 訂單）

• 文件和數(shù)據(jù)過濾

• 防范已知和未知威脅

• 高可用性（主動/主動和主動/被動）

• 冗余電源以提高可用性（PA-220 和 PA-850）

• 無風扇設(shè)計 (PA-220)

與傳統(tǒng)防火墻相比，Palo Alto Networks 防火墻具有多種優(yōu)勢，例如：

• 性價比

• 強大的操作系統(tǒng)（基于 Linux 的 PanOS）

• 基于硬件（而不是軟件）

• 安全系統(tǒng)架構(gòu)

• NGFW 設(shè)備由專用管理層和數(shù)據(jù)控制層組成，確保處理不會受到網(wǎng)絡負載的影響。

• 固件（包含操作系統(tǒng)和固件軟件的捆綁包：兩者的一個更新）

• 檢測第 7 層流量，例如 S7 協(xié)議（檢測：啟動、停止、讀取、寫入

• 盒子內(nèi)可識別多種應用協(xié)議，從而節(jié)省時間

根據(jù)工廠配置和規(guī)模，自動化防火墻 NG 是以下項目的：

• 中小型工廠“最小外圍網(wǎng)絡"的邊界防火墻

• 大型工廠中大型邊界網(wǎng)絡的前后端防火墻，提供的保護

•