Industrial Security Appliance SCALANCE S

Bild zu Security Appliance SCALANCE S mit 2 exemplarischen Geräten inklusive Ethernet-Verkabelung. SCALANCE SC626 auf der rechten Bildseite hat 6 Ports und SCALANCE SC632 links hat 2 Ports.

Firewall- und VPN Appliances für die industrielle Automatisierung

Die Industrial Security Appliance SCALANCE S schützt industrielle Netzwerke und Automatisierungssysteme durch die Segmentierung des Netzwerkes sowie etablierte sichere Kommunikationskanäle. Im Rahmen des „Defense in Depth“-Security-Konzepts schützt SCALANCE S Geräte und Netzwerke in der diskreten Fertigung sowie in der Prozessindustrie und hilft bei der Einrichtung eines flexiblen Security-Zonenkonzepts.

Wählen Sie Ihre Industrial Security Appliance aus

TIA Selection Tool

Direkt auswählen und bestellen in der Industry Mall

Sicherheit durch vielseitige Firewall-Mechanismen dreier SCALANCE S-Produkte

Industrial Firewall Appliance

Industrial Firewall Appliances

Die hochperformanten Industrial Firewall Appliances bieten Ihnen vielseitige Firewall-Mechanismen, mit denen auch flache Netzwerke mit einem Durchsatz von 750 Mbit/s und bis zu 1.000 Firewall-Regeln geschützt werden können.

Gesicherte Zugänge über Virtual Private Networks über drei SCALANCE S-Geräte

Industrial VPN Appliance

Industrial VPN Appliances

Die leistungsfähigen Industrial VPN Appliances ermöglichen neben den Firewall-Mechanismen zusätzlich die Verwaltung von bis zu 200 VPN-Verbindungen mit einem Datendurchsatz von bis zu 120 Mbit/s.

SCALANCE S im Überblick

Industrial Security Appliance SCALANCE S auf einen Blick

Egal ob Zellenschutz, demilitarisierte Zone (DMZ), authentifizierte Zugriffe über VPN oder dynamische Firewall-Regeln: Durch eine Vielzahl kombinierbarer Security-Mechanismen schützen die Industrial Security Appliances SCALANCE S Ihr Automatisierungsnetzwerk bedarfsgerecht vor zahlreichen Bedrohungen. Im Zusammenspiel mit den Maßnahmen einer tiefengestaffelten Verteidigung lässt sich so ein effektiver Schutz gegen unbeabsichtigte Systemeingriffe oder zielgerichtete Angriffe errichten.

Sicherheit in industriellen Netzwerken

Mit den Industrial Security Appliances SCALANCE S lässt sich Ihr industrielles Netzwerk nahtlos an die Security-Strukturen der Office- und IT-Welt anschließen. Dabei erfüllen die Security Appliances die speziellen Anforderungen der Automatisierungstechnik, wie beispielsweise leichte Hochrüstbarkeit bestehender Anlagen, einfache Inbetriebnahme oder geringe Stillstandszeiten im Fehlerfall.

 

Die Familie der Security Appliance SCALANCE S wurde gemäß den vom TÜV zertifizierten Vorgaben des Industrial Security-Standards IEC 62443-4-1 entwickelt. Sie ermöglichen die Umsetzung eines flexiblen Security-Zonenkonzepts (beispielsweise durch Netzwerktrennung, DMZ oder gesicherte Fernwartung) und lassen sich über die Netzwerkmanagement-Software SINEC NMS einbinden. Zudem sind sie in einem Temperaturbereich von -40 bis +70 °C Grad einsetzbar. Für die Netzwerksicherheit von Anlagen durch Redundanz über das Virtual Router Redundancy Protocol (VRRP) sorgen die SCALANCE SC-600-Geräte. 

Direkt auswählen und bestellen in der Industry Mall

Zur Industry Mall

Sicherheit durch vielseitige Firewall-Mechanismen

Die Industrial Firewall Appliances bieten eine Firewall-Performance von bis zu 750 Mbit/s sowie gesicherten Zugang zwischen getrennten Netzwerksegmenten durch eine Bridge- oder geroutete Firewall. Mit dynamischen Firewall-Regeln lassen sich zielgerichtet temporäre Netzwerkzugriffe freischalten. Die Anbindung kann über 10/100/1000 Mbit/s Ethernet-Ports sowie über Fiber Optic für große Distanzen bis zu 200 km erfolgen. Zudem kann mit der Industrial Firewall Appliance SCALANCE SC622-2C oder SCALANCE SC626-2C eine Netzwerktrennung im PROFIsafe-Umfeld realisiert werden.

 
SCALANCE SC622-2C
SCALANCE SC626-2C 
SCALANCE SC632-2C
SCALANCE SC636-2C
Ausführung Firewall
Stateful Inspection
Stateful Inspection
Stateful Inspection
Stateful Inspection
Bridge-Firewall / dynamische Firewall
Nein / Ja
Nein / Ja
Ja / Ja
Ja / Ja
Anzahl Firewall-Regeln / Firewall-Datendurchsatz
1.000 / 750 Mbit/s
1.000 / 750 Mbit/s
1.000 / 750 Mbit/s
1.000 / 750 Mbit/s
Zur Netzwerktrennung im PROFIsafe-Umfeld
Ja
Ja
Nein
Nein
SINEMA Remote Connect Lizenzfreischaltung
Integriert
Integriert
Integriert
Integriert
Portausprägung elektrisch / optisch (über Combo-Ports)
2x RJ45 / 2x SFP
4x RJ45 / 2x SFP
2x RJ45 / 2x SFP
6x RJ45 / 2x SFP
MRP-Client / HRP-Client
Nein
Ja
Nein
Ja
Firewall-State-Synchronisation
Ja
Ja
Ja
Ja
Industry Mall

Gesicherte Zugänge über Virtual Private Networks

Die Industrial VPN Appliances ermöglichen neben den vielseitigen Firewall-Mechanismen der Industrial Firewall Appliances auch die Verwaltung von bis zu 200 VPN-Verbindungen mit einem Datendurchsatz von bis zu 120 Mbit/s. Die Anbindung kann über 10/100/1000 Mbit/s Ethernet-Ports sowie über Fiber Optic für große Distanzen bis zu 200 km erfolgen. Für den Einsatz unter rauen Umgebungsbedingungen, z. B. in der Öl- und Gasbranche, eignet sich SCALANCE S615 EEC mit einer lackierten Leiterplatte. 

 
SCALANCE S615 / S615 EEC
SCALANCE SC642-2C
SCALANCE SC646-2C
Ausführung Firewall
Stateful Inspection
Stateful Inspection
Stateful Inspection
Bridge-Firewall / dynamische Firewall
Nein / Ja
Ja / Ja
Ja / Ja
Anzahl Firewall-Regeln / Firewall-Datendurchsatz
128 / 100 Mbit/s
1.000 / 750  Mbit/s
1.000 / 750  Mbit/s
Layer-2-Tunnel (Bridge Tunnel)
Ja
Ja
SINEMA Remote Connect Lizenzfreischaltung
Via KEY-PLUG SINEMA RC
Integriert
Integriert
Portausprägung elektrisch / optisch (über Combo-Ports)
5x RJ45-Port
2x RJ45 / 2x SFP
6x RJ45 / 2x SFP
MRP-Client / HRP-Client
Nein
Nein
Ja
Firewall-State-Synchronisation
Nein
Ja
Ja
Industry Mall

Stecktransceiver für SCALANCE

Stecktransceiver bieten die Möglichkeit, Netzwerkkomponenten der SCALANCE-Familie mit entsprechendem SFP-Schacht für optische Verbindungen flexibel zu bestücken.

Weiteres Zubehör

In der Industry Mall finden Sie das gesamte Zubehör für die Produkte der SCALANCE-Familie.

SINEC für effizientes Netzwerkmanagement

Effizientes und zukunftssicheres Netzwerkmanagement deckt alle Phasen von der Erstinbetriebnahme der Netzwerkkomponenten, über zentrale Verwaltung, regelbasierte Konfigurationen und transparente Überwachung des Netzwerkes bis hin zu zentral verwalteten Netzwerkdiensten ab.

SINEMA Remote Connect – Managementplattform für Remote Networks

Mit SINEMA Remote Connect können Anwender weitverteilte Anlagen oder Maschinen über Fernzugriff komfortabel und sicher warten.

Applikationsbeispiele

Lösungen für vielfältige Aufgabenstellungen

Mit Industrial Security Appliances SCALANCE S lösen Sie eine Vielzahl möglicher Aufgabenstellungen. Die Vergabe von Zugangsberechtigungen sowie der Netzwerkzugriff aus gesicherten und ungesicherten Netzwerken sind nur zwei der möglichen Szenarien.
Ergänzende Inhalte

Informationen und Downloads

Sie wollen mehr über unser Angebot für mehr Netzwerksicherheit erfahren? Laden Sie sich unsere Informationen herunter oder informieren Sie sich über unser Portfolio – von der effizienten Planung bis hin zur Umsetzung mit unserem Portfolio.

Der schnellste Weg zu den Experten

Lösungsvorschläge für Ihre Fragen und direkter Zugang zu unseren Experten des Technik-Supports.

Dienstleistungsangebote

Um wettbewerbsfähig zu bleiben, müssen Industrieunternehmen die Verfügbarkeit und Produktivität ihrer Anlagen gewährleisten. Als Ihr Partner bieten wir Ihnen Dienstleistungen, die auf unserem umfangreichen Technologie- und Industrie-Know-How beruht.

Gut geschult für exzellentes Handling

Erhalten Sie standardisiertes oder individuelles Know-how direkt vom Hersteller – mit Trainingscentern in mehr als 60 Ländern

Portfolio für industrielle Netzwerke

Expertise statt Experimente

Leistungsstarke, zuverlässige industrielle Kommunikationsnetzwerke sind mehr als die Gesamtheit der eingesetzten Komponenten. Deshalb sollte bei ihrer Konzeption, Planung und Implementierung auch nichts dem Zufall überlassen werden. Vielmehr erfordern diese anspruchsvollen Aufgaben ein hohes Maß an Kompetenz in allen relevanten Disziplinen – kombiniert mit fundiertem Branchen- und Applikations-Know-how. Genau diese Kombination macht uns zum idealen Partner für zukunftsfähige industrielle Kommunikationsnetzwerke.
Teaser Cybersecurity for Industry
Cybersecurity for Industry

Securityhinweis

Um Anlagen, Systeme, Maschinen und Netzwerke gegen Cyber-Bedrohungen zu sichern, ist es erforderlich, ein ganzheitliches Industrial Security-Konzept zu implementieren (und kontinuierlich aufrechtzuerhalten), das dem aktuellen Stand der Technik entspricht. Die Produkte und Lösungen von Siemens formen nur einen Bestandteil eines solchen Konzepts. Weitergehende Informationen über Industrial Security finden Sie unter:

 

siemens.de/cybersecurity-industry