概述 安全模板SCALANCE S612 和SCALANCE S613 使用安全模板，可以保護(hù)自動化網(wǎng)絡(luò)，為PLC 之間的數(shù)據(jù)傳輸提供安全保證 只有經(jīng)過鑒別和授權(quán)的設(shè)備之間才能進(jìn)行通訊 - 防止操作錯誤 - 防止未授權(quán)訪問 - 防止故障和通訊過載 數(shù)據(jù)傳輸加密 - 防止監(jiān)聽 - 防止被操控 最小化組態(tài)，操作簡便，無需專門的IT 安全知識 無需對現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)、應(yīng)用或站進(jìn)行修改 通訊安全性與所用協(xié)議（PROFINET、Interent/IP、MODBUS TCP 無關(guān)） 模板更換無需編程器，使用C-PLUG 卡用于組態(tài)數(shù)據(jù)的備份（不在供貨范圍內(nèi)） 優(yōu)點 訪問控制和保護(hù)，用于工業(yè)環(huán)境中的數(shù)據(jù)傳輸 最小化組態(tài)，操作簡便，無需專門的IT 安全知識 可集成在現(xiàn)有網(wǎng)絡(luò)中。無需修改或改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)或重構(gòu)網(wǎng)絡(luò)節(jié)點。 通訊安全性與協(xié)議無關(guān)，即所有基于IP 的通訊協(xié)議（例如PROFINET、Interent/IP、Modbus TCP 等）以及第二層自動化協(xié)議都受到保護(hù)。 堅固的工業(yè)兼容設(shè)計，可適用于工業(yè)環(huán)境要求 無需編程器即可進(jìn)行模板更換，所有信息都保存在可更換CPLUG 卡中（即使是用于IT 功能的文件系統(tǒng)）。 不管使用的什么協(xié)議，都能保證通訊安全性（例如PROFINET、 Interent/IP、MODBUS TCP、HTTP、FTP、NTP、ISO 等） 應(yīng)用 SCALANCE S 系列安全模板專門用于自動化系統(tǒng)，以及無縫連接辦公和IT 環(huán)境中的安全結(jié)構(gòu)。它們能夠提供安全性，符合自動化系統(tǒng)的特定要求，現(xiàn)有系統(tǒng)升級容易，安裝簡便，故障停機(jī)時間最小。 根據(jù)各自的安全需要，可采取各種不同的安全措施。SIMATIC NET SCALANCE S612 和SCALANCE S613 安全模板能夠保護(hù)指定設(shè)備或整個網(wǎng)段（例如自動化單元）的數(shù)據(jù)訪問和傳輸。 功能 安全功能 VPN （虛擬私有網(wǎng)絡(luò)） 用于可靠鑒別（驗證）網(wǎng)絡(luò)節(jié)點，數(shù)據(jù)加密以及檢查數(shù)據(jù)的完整性。 · 鑒別； 都輸入數(shù)據(jù)通訊都將被監(jiān)視和檢查。由于IP 地址可偽造（IP 偵聽），光檢查IP 地址（客戶機(jī)訪問）是不夠的。此外，客戶機(jī) PC 的IP 地址還可能發(fā)生變化。為此，將通過已經(jīng)驗證和測試的 VPN 機(jī)制進(jìn)行鑒別。 · 數(shù)據(jù)加密； 安全加密能夠防止數(shù)據(jù)通訊被監(jiān)聽和未授權(quán)操控。這就意味著網(wǎng)絡(luò)中的竊聽者無法操控數(shù)據(jù)通訊。為此，SCALANCE 安全模板建立VPN 通道與其他安全模板相聯(lián)接。 采用SCALANCE S 的PLC 之間的安全通訊