top of page
  • Yazarın fotoğrafıDestek Ekibi

Güvenlik PLC Otomasyonunda

Güvenlik, teknik sistemlerin sabotaj, casusluk ve insan hatasına karşı korunması anlamına gelir.

Koruma fonksiyonları


​Güvenli ağlar kurmak için ​SIMATIC S7-1500​ otomasyon sistemi entegre bir güvenlik konsepti sunar:

Koruma fonksiyonlarına genel bakış



​Gizli yapılandırma verilerinin korunması : ​Gizli CPU yapılandırma verilerinin korunması


​Bütünlük koruması:​CPU'lar standart olarak bir bütünlük koruma işleviyle gelir. Bu, olası manipülasyonları tespit etmeye yardımcı olur:


· SIMATIC Hafıza Kartındaki mühendislik verilerine


· ​TIA Portal ile CPU arasında veri aktarımı sırasında mühendislik verilerine


· ​HMI sistemi ile CPU arasındaki veri aktarımı sırasında mühendislik verilerine


· ​Şifrelenmiş üretici yazılımına


​Know-how koruması:​Yetkisiz erişime ve algoritmalarda yapılan değişikliklere karşı parola koruması aracılığıyla koruma


​Kopya koruması: ​SIMATIC​ hafıza kartındaki orijinal hafıza kartının seri numarası ile bireysel blokları birbirine bağlayarak programların tekrarlanmasına karşı koruma


​Erişim koruması :​Yetki düzeylerini kullanarak yetkisiz yapılandırma değişikliklerine karşı koruma


CPU'yu kilitleme: ​Ön kapağı bir mühür veya kilitle kilitleyerek yetkisiz erişime karşı koruma



​SIMATIC otomasyon sistemlerinin güvenlik mekanizmaları hakkında daha fazla bilgiyi ​SIMATIC S7 kontrol cihazları ile güvenlik​ belgesinde ve ​İletişim​ fonksiyon kılavuzunda bulabilirsiniz.


Güvenli İletişim


​İntranet veya genel ağlar aracılığıyla harici bilgisayarlara şifreli biçimde veri aktarmak giderek daha gerekli hale geliyor.


Firmware sürümü 2.0 ve üzeri olan SIMATIC S7-1500 CPU'lar ve ET 200 CPU'lar, V14'ten itibaren STEP 7 ile Internet PKI'yı (RFC 5280) destekler. Bu, Güvenli İletişimin yapılandırılmasını ve çalıştırılmasını mümkün kılar, örneğin:


·​Güvenli Köprü Metni Aktarım Protokolü (HTTPS)


·​Güvenli Açık Kullanıcı İletişimi


· OPC UA ile Güvenli İletişim


​Bir ortak anahtar altyapısı (PKI), dijital sertifikalar verebilir, dağıtabilir ve kontrol edebilir. S7-1500 CPU'lar için, STEP 7'deki CPU özelliklerinde çeşitli uygulamalar için sertifikalar oluşturursunuz, örneğin: Güvenli Açık Kullanıcı İletişimi için TLS sertifikaları, Web sunucusu sertifikaları, OPC UA sertifikaları.


Sürüm V17'den itibaren STEP 7 ve WinCC ile, donanım yazılımı sürüm 2.9'dan itibaren SIMATIC S7-1500 CPU'lar ve ET 200 CPU'lar, kısaca Güvenli PG/HMI iletişimi olarak adlandırılan yenilikçi ve standartlaştırılmış güvenli PG/PC ve HMI iletişimini destekler.


Entegre güvenlik işlevlerine sahip iletişim işlemcileri


Tesisinizin özel gereksinimleri için, güvenlik duvarı kullanarak erişim koruması, VPN, FTPS, HTTPS, SNMPv3 ve güvenli NTP kullanarak veri manipülasyonuna karşı koruma gibi entegre güvenlik işlevlerine sahip iletişim işlemcilerini kullanın.


Avantajlar ve müşteri faydaları


​Yukarıda listelenen koruma işlevleri, yatırımlarınızı yetkisiz erişim ve manipülasyona karşı koruyarak tesis kullanılabilirliğini güvence altına almaya yardımcı olur.

11 görüntüleme0 yorum

Son Yazılar

Hepsini Gör

Comments


bottom of page