SCALANCE SC 工業安全設備

SCALANCE S 工業安全設備用于保護自動化工程和工業通信中的設備和網絡。例如，它們具有以下特征：

• 實施單元保護方案并支持實施西門子深度防御方案

• 通過集成防火墻檢查并過濾數據流量，因此：

• 防止操作錯誤

• 防止未經授權的訪問

• 防止故障和通信過載

• 通過 VPN 進行通信伙伴的認證和傳輸數據的加密，從而防止數據竊取和操縱。

• 堅固的工業兼容裝置設計

• 組態方便、直觀：
  TIA Portal 可用來從一個中心位置組態和診斷所有 SIMATIC NET 安全產品

• 與協議無關的通信安全（如，獨立于 PROFINET 或其它基于以太網的現場總線解決方案）

• 可通過任何提供商，經由互聯網進行安全遠程訪問

產品型號：

工業防火墻設備：

SCALANCE SC622-2C；

• 根據 PROFIsafe 用于網絡分離，以使 PROFIsafe 地址更易于管理

• 使用狀態檢測防火墻，可以防止對網段的非法訪問

• 通過 2 個組合端口進行連接，通過 RJ45 (10/100/1000 Mbps) 進行電氣連接，或者通過 SFP（1000 Mbps）進行光纖連接

• 防火墻數據吞吐量高達 600 Mbps

• 通過 VPN 連接 SINEMA Remote Connect。

SCALANCE SC632-2C ；

• 使用狀態檢測防火墻，可以防止對網段的非法訪問

• 通過 2 個組合端口進行連接，通過 RJ45 (10/100/1000 Mbps) 進行電氣連接，或者通過 SFP（100 Mbps 或 1000 Mbps）進行光纖連接

• 防火墻數據吞吐量高達 600 Mbps

• 通過 VPN 連接 SINEMA Remote Connect。

SCALANCE SC636-2C；

• 使用狀態檢測防火墻，可以防止對網段的非法訪問

• 通過 4 個端口進行連接，通過 RJ45 (10/100/1000 Mbps) 和 2 個組合端口進行電氣連接，通過 RJ45 (10/100/1000 Mbps) 進行電氣連接，或者通過 SFP（100 Mbps 或 1000 Mbps）進行光纖連接

• 防火墻數據吞吐量高達 600 Mbps

• 通過 VPN 連接 SINEMA Remote Connect。

工業 VPN 設備：

SCALANCE SC642-2C；

• 使用狀態檢測防火墻，可以防止對網段的非法訪問

• 可以同時運行多達 200 個 VPN 隧道

• 通過 2 個組合端口進行連接，通過 RJ45 (10/100/1000 Mbps) 進行電氣連接，或者通過 SFP（100 Mbps 或 1000 Mbps）進行光纖連接

• 防火墻數據吞吐量高達 600 Mbps

• VPN 數據吞吐量高達 120 Mbps

• 通過 VPN 連接 SINEMA Remote Connect。

• 

SCALANCE SC646-2C；

• 使用狀態檢測防火墻，可以防止對網段的非法訪問

• 可以同時運行多達 200 個 VPN 隧道

• 通過 4 個端口進行連接，通過 RJ45 (10/100/1000 Mbps) 和 2 個組合端口進行電氣連接，通過 RJ45 (10/100/1000 Mbps) 進行電氣連接，或者通過 SFP（100 Mbps 或 1000 Mbps）進行光纖連接

• 防火墻數據吞吐量高達 600 Mbps

• VPN 數據吞吐量高達 120 Mbps

• 通過 VPN 連接 SINEMA Remote Connect。

注：

組態是使用 TIA Portal 進行的。這意味著可從一個中心位置來組態和診斷所有 SIMATIC NET 安全產品。所有組態數據都保存在任選 C-PLUG 可移動數據存儲介質（不在供貨范圍內），以便能在發生故障時能夠快速更換安全模塊而無需使用編程器。

除通過 TIA Portal 進行組態外，還可使用 Web Based Management (WBM)、命令行工具 (CLI) 或 SNMP 進行組態。

自動化防火墻 NG

西門子自動化防火墻 NG（請參見樣本 ST PCS 7 AO，“工業安全服務"部分）是一種經過測試和驗證的標準防火墻，可提供三個性能等級（220、820 和 850）。已針對 SIMATIC PCS 7 和 WinCC 進行了調整。

自動化防火墻 NG 可與 SIMATIC NET 通信產品協同。具有用于 SIMATIC PCS 7 和 WinCC 項目的全面硬件和軟件功能，如：

• 應用層/狀態檢測防火墻

• IPSec VPN 網關

• 入侵檢測系統

• 防病毒軟件（可選附加組件）

• 基于 Palo Alto Networks 的下一代防火墻

• Palo Alto Networks 連續第八次被評為 Gartner 企業網絡防火墻“魔力象"

• 威脅預防（需要額外訂購）

• 高級惡意軟件防護（需要額外的 WildFire 訂單）

• 文件和數據過濾

• 防范已知和未知威脅

• 高可用性（主動/主動和主動/被動）

• 冗余電源以提高可用性（PA-220 和 PA-850）

• 無風扇設計 (PA-220)

與傳統防火墻相比，Palo Alto Networks 防火墻具有多種優勢，例如：

• 性價比

• 強大的操作系統（基于 Linux 的 PanOS）

• 基于硬件（而不是軟件）

• 安全系統架構

• NGFW 設備由專用管理層和數據控制層組成，確保處理不會受到網絡負載的影響。

• 固件（包含操作系統和固件軟件的捆綁包：兩者的一個更新）

• 檢測第 7 層流量，例如 S7 協議（檢測：啟動、停止、讀取、寫入

• 盒子內可識別多種應用協議，從而節省時間

根據工廠配置和規模，自動化防火墻 NG 是以下項目的：

• 中小型工廠“最小外圍網絡"的邊界防火墻

• 大型工廠中大型邊界網絡的前后端防火墻，提供的保護

•