Security Integrated. Create Sustainable Value. Siemens AG Alle rettigheder forbeholdes.

Størrelse: px

Starte visningen fra side:

Download "Security Integrated. Create Sustainable Value. Siemens AG Alle rettigheder forbeholdes."

Kaare Fog
5 år siden
Visninger:

1 Integrated Create Sustainable Value

2 Industrielle -funktioner til automatiseringssystemer PC-baserede systemer Pc-baserede systemer (, teknisk og pc-baseret kontrol) skal sikres i industrielle automatiseringssystemer ved hjælp af antivirussoftware, whitelisting og integrerede security-mekanismer Controller/ Systems Kontrolniveauet er beskyttet mod manipulation ved hjælp af flere integrerede effektive foranstaltninger Kommunikationssystemer Kommunikation skal observeres ved hjælp af systemer til overvågning af netværksindtrængen og underopdeles intelligent af firewalls (cellebeskyttelseskoncept) Side 2

3 PC-baserede systemer SCADA-niveau Virusscanner Whitelisting Deaktivering af tjenester VPNsoftware Brugerstyring Side 3

4 Virusscanner Brug af virusscannere i kontor-pc'er, teknikog operatørstationer samt i pcbaserede styreenheder som SINUMERIK og SIMOTION XR324-12M XR324-12M 484 x 45 X308-2M S7-400 CPU x 290 mm S4-300 Side 4

5 Whitelisting Brug af whitelisting-software i kontor-pc'er, teknikog operatørstationer. Kun tilladt software kan anvendes XR324-12M XR324-12M 484 x 45 X308-2M S7-400 CPU x 290 mm S4-300 Side 5

6 Deaktivering af tjenester Deaktivering af ubenyttede tjenester som fjernadgang på kontor-pc'er, teknikog operatørstationer XR324-12M XR324-12M 484 x 45 X308-2M S7-400 CPU x 290 mm S4-300 Side 6

7 VPNsoftware Brug af VPNsoftware som til tilslutning af en pc til sikre automatiseringsceller XR324-12M XR324-12M 484 x 45 X308-2M S7-400 CPU x 290 mm S4-300 Side 7

8 Brugerstyring Central brugerstyring af anlægget til teknikog operatørstationer til identificering af brugere og tildeling af adgangsrettigheder ved hjælp af -logon XR324-12M XR324-12M 484 x 45 X308-2M S7-400 CPU x 290 mm S4-300 Side 8

9 Controller/ the Controller/SCADA level Brugerstyring Deaktivering af tjenester Deaktivering af hardware og porte IP Hardening Beskyttelse af adgangskode Beskyttelse af knowhow Kopibeskyttelse Side 9

10 Brugerstyring Central brugerstyring af anlægget til -systemer til identificering af brugere og tildeling af adgangsrettigheder ved hjælp af -logon XR324-12M XR324-12M 484 x 45 X308-2M S7-400 CPU x 290 mm S4-300 Side 10

11 Deaktivering af tjenester Deaktivering af ubenyttede tjenester som webservere på PLC'er, perifere systemer og -systemer XR324-12M XR324-12M 484 x 45 X308-2M S4-300 Side 11

12 Deaktivering af hardware, porte og protokoller Deaktivering af ubenyttede RJ45-stik, TCP/UDP-porte og protokoller som SNMP på PLC'er, perifere systemer og -systemer XR324-12M XR324-12M 484 x 45 X308-2M S4-300 Side 12

13 IP-Hardning Produkter fra Siemens Industry Automation & Drive Technologies er hærdede, så de kan modstå kommunikationsoverload og fejlbehæftede netværkstelegrammer XR324-12M X308-2M S4-300 Side 13

14 Beskyttelse af adgangskode Brug adgangskoder til at få adgang til enheder via webservere eller konfigurationsværktøjer XR324-12M XR324-12M 484 x 45 X308-2M S4-300 Side 14

15 Beskyttelse af knowhow Programblokke med STEP 7 og SIMOTION SCOUT samt SINUMERIK kan beskyttes med adgangskoder XR324-12M XR324-12M 484 x 45 X308-2M S4-300 Side 15

16 Kopibeskyttelse S7-programmer kan bindes til en bestemt PLC eller et serienummer for Micro Memory Card for at forebygge kopiering XR324-12M XR324-12M 484 x 45 X308-2M S4-300 Side 16

17 Kommunikationssystemer feltniveau Virtuelle LAN (VLAN) Port-security og RADIUS-serverautenticitet Firewalls Virtuelle private netværk (VPN) Side 17

18 Virtuelle LAN Brug af VLAN til at underopdele enterprise og plant netværk i logiske netværkssegmenter for at undgå uønsket tværgående trafik XR324-12M X308-2M S7-400 CPU x 290 mm S4-300 Side 18

19 Port-security og RADIUS-serverautenticitet Aktivering af port-security og RADIUS-serverautenticitet, så kun foruddefinerede enheder kan forbindes til et industrielt ethernetnetværk baseret på X XR324-12M X308-2M S7-400 CPU x 290 mm S4-300 Side 19

20 Firewalls Underopdeling af anlægsnetværket i sikre automatiseringsceller efter cellebeskyttelseskonceptet; brug S eller security-integrerede komponenter; SINUMERIK har en ekstra intern firewall XR324-12M XR324-12M 484 x 45 X308-2M S4-300 Side 20

21 Virtuelle private netværk Anvendelse af VPN for at tillade sikker kommunikation mellem automatiseringsceller og fjernadgang; brug S eller securityintegrerede komponenter XR324-12M XR324-12M 484 x 45 X308-2M S4-300 Side 21

Produkter industriel security CP 343-1 og CP 443-1 S7-300 og S7-400 kommunikationsprocessorer med security-funktioner Opfølgningssamlinger, avancerede CP'er med

security-merværdifunktion Omkostningsbesparelser gennem to separate interface og indbygget router Fuld integrering i STEP 7 CP 1628 Kommunikationsprocessor med

22 Produkter industriel security CP og CP S7-300 og S7-400 kommunikationsprocessorer med security-funktioner Opfølgningssamlinger, avancerede CP'er med security - firewall og VPN til internt cellebeskyttelseskoncept % kompatibel med aktuelle avancerede CP'er Omkostningsbesparelser gennem security-merværdifunktion Omkostningsbesparelser gennem to separate interface og indbygget router Fuld integrering i STEP 7 CP 1628 Kommunikationsprocessor med security til pc'er Den omfattende pålidelige beskyttelse (firewall, VPN) til pc'er uden specialistviden til operativsystemer Omkostningsbesparelser gennem security-merværdifunktion Side 22

Produkter Industriel security -modul S og Softnet Udvidelse af S-produktlinjen

forbindelse af et eller som et serviceinterface Softnet (64 bit-version) M873

telekontrolformål - til yderligere formål som videotransmission - variant med

23 Produkter Industriel security -modul S og Softnet Udvidelse af S-produktlinjen - yderligere security-funktioner til cellebeskyttelse - DMZ-port til en sikrer forbindelse af et eller som et serviceinterface Softnet (64 bit-version) M873 og hurtig -router med eller uden VPN -router - til klassiske teleservice- og telekontrolformål - til yderligere formål som videotransmission - variant med yderligere VPN-funktion og togadgang Anvendes med Siemens remote service Side 23

24 Mere information Generel oversigt: Applications & Tools on the topic of "Industrial " Information om emnet "Industrial " med fokus på: Microsoft Updates Virus Protection Whitelisting Protection Mechanisms Firewall Virtual Private Network (VPN) Access Control Remote Access via Internet, Gateways Stuxnet Se her: Side 24

25 Endnu mere information Se her: Side 25

26 Tak for opmærksomheden Integrated

Relaterede dokumenter

Security @ Field & Network level Industrial Security to guarantee top performance in production

Security @ Field & Network level Industrial Security to guarantee top performance in production Lars Peter Hansen Produktchef for Industrial Communication Lars-peter.hansen@siemens.com T.: +45 4477 4827