สินค้าทั้งหมด

อุปกรณ์รักษาความปลอดภัยอุตสาหกรรม Siemens 6GK5622-2GS00-2AC2 SCALANCE SC622-2C

อุปกรณ์รักษาความปลอดภัยอุตสาหกรรม Siemens 6GK5622-2GS00-2AC2 SCALANCE SC622-2C

ชื่อผลิตภัณฑ์: อุปกรณ์รักษาความปลอดภัยสำหรับระบบอุตสาหกรรม SCALANCE SC622-2C

ชื่อแบรนด์: ซีเมนส์

หมายเลขรุ่น: 6GK5622-2GS00-2AC2

สถานที่ผลิต: เยอรมนี

การรับประกัน: 12 เดือน

วอตส์แอป: +86 18020776782

อีเมล [email protected]

Appurtenance:

ภาพรวม
การผสานระบบความปลอดภัย
คำอธิบาย
ข้อมูลจำเพาะ
การวินิจฉัยเครือข่าย
เงื่อนไขการค้า
ข้อมูลติดต่อ
คำถามที่พบบ่อย
ผลิตภัณฑ์อื่น ๆ
สินค้าที่แนะนำ

อุปกรณ์ไฟร์วอลล์และเราเตอร์อุตสาหกรรมที่มีพอร์ตแบบผสมทองแดงหรือไฟเบอร์สองช่องสำหรับแยกเซลล์อย่างปลอดภัย

SC622-2C ให้ความสามารถด้านไฟร์วอลล์แบบ stateful inspection, NAT/NAPT, การกำหนดเส้นทางแบบคงที่, การเชื่อมต่อ VPN กับ SINEMA Remote Connect และการแยกเครือข่ายสำหรับระบบอุตสาหกรรม พอร์ตแบบผสมสองช่องสามารถใช้งานผ่าน Gigabit RJ45 หรือ SFP ได้ ดังนั้นจึงจำเป็นต้องบันทึกสื่อที่ติดตั้งจริงร่วมกับการตั้งค่าความปลอดภัย

การตรวจสอบนโยบายด้านความปลอดภัยและสื่อ ยืนยันหมายเลขสั่งซื้อ SC622-2C ที่แน่นอน ว่าแต่ละพอร์ตแบบผสมใช้สื่อแบบทองแดงหรือ SFP, แผนที่ IP และ VLAN, กฎของไฟร์วอลล์และ NAT, โปรไฟล์ SINEMA RC, สถานะ C-PLUG, แหล่งจ่ายไฟสำรอง และอินพุต/เอาต์พุตดิจิทัลก่อนดำเนินการเปลี่ยนแปลง

การผสานระบบความปลอดภัย

การเปลี่ยนแปลงต้องทำให้เกิดผลเหมือนเดิมทั้งในด้านนโยบายที่ได้รับการอนุมัติ ตัวตน และสื่อทางกายภาพ โดยไม่สร้างเส้นทางที่ไม่ได้ตั้งใจขึ้น

การส่งออกนโยบาย

สำรองค่าการตั้งค่าไฟร์วอลล์ NAT การกำหนดเส้นทาง VLAN ผู้ใช้ ใบรับรอง และการเชื่อมต่อระยะไกลก่อนทำการรีเซ็ตใดๆ

แผนสื่อ

บันทึกว่าพอร์ตแบบผสมแต่ละพอร์ตใช้ RJ45 หรือ SFP ตามลำดับ รวมถึงตัวรับ-ส่งที่ติดตั้งไว้และลิงก์ปลายทางไกล

วัสดุที่เชื่อถือได้

ใบรับรองความปลอดภัย คีย์ การตั้งค่า RADIUS และการลงทะเบียน SINEMA RC ภายใต้ขั้นตอนความปลอดภัยของไซต์

คำอธิบาย

6GK5622-2GS00-2AC2 คือ SCALANCE SC622-2C อุปกรณ์รักษาความปลอดภัยสำหรับอุตสาหกรรม ซึ่งใช้เพื่อปกป้องอุปกรณ์และเครือข่ายระบบอัตโนมัติ โดยรองรับลิงก์แบบกิกะบิตผ่านสายทองแดงหรือไฟเบอร์ออปติก ฟังก์ชันไฟร์วอลล์แบบ stateful การแปลงที่อยู่เครือข่าย (NAT/NAPT) การกำหนดเส้นทาง และการผสานรวมการเชื่อมต่อระยะไกลอย่างปลอดภัย

ก่อนให้บริการ ให้ส่งออกการตั้งค่าที่ได้รับการอนุมัติ และจัดทำเอกสารสำหรับอินเทอร์เฟซ ย่อยเครือข่าย (subnet) VLAN เส้นทาง กฎไฟร์วอลล์ การแมป NAT ใบรับรอง และการพึ่งพาการเข้าถึงระยะไกลทุกประการ จากนั้นคืนค่าอุปกรณ์ผ่านเส้นทางบำรุงรักษาแบบแยกเดี่ยว และตรวจสอบการรับส่งข้อมูลที่ได้รับอนุญาตและถูกปฏิเสธ ก่อนนำอุปกรณ์กลับไปเชื่อมต่อกับระบบผลิตจริง

ข้อมูลจำเพาะ

การระบุประเภทของผลิตภัณฑ์	SCALANCE SC622-2C
หมายเลขคำสั่งซื้อ	6GK5622-2GS00-2AC2
บทบาทหลัก	ไฟร์วอลล์สำหรับอุตสาหกรรม การกำหนดเส้นทาง และการแยกเครือข่าย
พอร์ตเครือข่าย	พอร์ตแบบผสม 2 พอร์ต รองรับความเร็ว 10/100/1000 เมกะบิต/วินาที ผ่าน RJ45 หรือ 1000 เมกะบิต/วินาที ผ่าน SFP
ฟังก์ชันความปลอดภัย	ไฟร์วอลล์แบบ stateful NAT/NAPT SSH RADIUS และ IEEE 802.1X
การเข้าถึงทางไกล	ไคลเอนต์ OpenVPN สำหรับ SINEMA Remote Connect
การจัดการ	เว็บเบราว์เซอร์ผ่าน HTTPS (WBM) บรรทัดคำสั่ง (CLI) SNMP SFTP DCP และ LLDP
สื่อสำหรับการกำหนดค่า	รองรับ C-PLUG
อุปทาน	อินพุตกระแสตรง 24 โวลต์ที่ซ้ำซ้อน ช่วงแรงดัน 9.6 ถึง 31.2 โวลต์กระแสตรง
การป้องกัน / อุณหภูมิ	ระดับการป้องกัน IP20; ใช้งานได้ที่อุณหภูมิ -40 ถึง +70 องศาเซลเซียส
ขนาด / น้ำหนัก	ขนาด 60 × 145 × 125 มิลลิเมตร; น้ำหนัก 0.58 กิโลกรัม
อ้างอิงด้านความมั่นคงปลอดภัยทางไซเบอร์	รองรับมาตรฐาน IEC 62443-4-2:2019 ตามที่บริษัท Siemens ระบุ

การวินิจฉัยเครือข่าย

ตรวจสอบการเข้าถึงระบบจัดการและการควบคุมการรับส่งข้อมูลในเส้นทางทดสอบที่แยกจากเครือข่ายหลัก ก่อนเชื่อมต่อกลับเข้าระบบผลิตจริง

สถานะการเชื่อมต่อ

ตรวจสอบการเลือกพอร์ตแบบผสม (combo port) ความเข้ากันได้ของโมดูล SFP ความเร็วในการรับส่งข้อมูล เส้นทางสายเคเบิลหรือไฟเบอร์ และการวินิจฉัยสถานะพอร์ต

การทดสอบการรับส่งข้อมูล

ยืนยันว่าการรับส่งข้อมูลตามที่กำหนด การแมป NAT และเส้นทางการส่งข้อมูลทำงานถูกต้อง จากนั้นตรวจสอบให้มั่นใจว่าการรับส่งข้อมูลที่ห้ามไว้ยังคงถูกบล็อกอย่างมีประสิทธิภาพ

หลักฐานเกี่ยวกับเหตุการณ์

ทบทวนระบบ ตรวจสอบ บันทึกการกรองแพ็กเก็ต และบันทึกความปลอดภัยก่อนเปลี่ยนกฎหรือแทนที่อุปกรณ์

เงื่อนไขการค้า

ใบเสนอราคา

ราคาปัจจุบันและสถานะการมีสินค้า

การชำระเงิน

การโอนเงินผ่านธนาคาร (T/T) หรือเงื่อนไขที่ตกลงร่วมกัน

ระยะเวลาการจัดส่ง

ยืนยันแล้วพร้อมใบเสนอราคา

การจัดส่ง

การจัดส่งผ่าน DHL, FedEx, UPS หรือบริการขนส่งที่ตกลงร่วมกัน

การรับประกัน

12 เดือน

ข้อมูลติดต่อ

ติดต่อเรา

จิม เผ่ย

[email protected]

+86 180 2077 6782

คำถามที่พบบ่อย

คำถามข้อที่ 1

จะตรวจสอบได้อย่างไรว่า 6GK5622-2GS00-2AC2 สอดคล้องกับโซนความปลอดภัยที่มีอยู่

จับคู่หมายเลขสั่งซื้อทั้งหมด ตัวเลือกสื่อสำหรับพอร์ตแบบรวมสองแบบ การจ่ายพลังงานและการเดินสาย I/O แผนที่ IP และ VLAN รวมทั้งฟังก์ชันไฟร์วอลล์ การกำหนดเส้นทาง และ NAT ที่จำเป็น ยืนยันข้อกำหนดของ SINEMA RC และ C-PLUG ก่อนสั่งซื้อ

คำถามข้อที่ 2

สิ่งใดบ้างที่ต้องสำรองข้อมูลก่อนแทนที่ 6GK5622-2GS00-2AC2

ส่งออกการตั้งค่าที่ได้รับการอนุมัติ และเก็บรักษาไว้ซึ่งกฎไฟร์วอลล์และ NAT เส้นทาง VLAN ผู้ใช้ ใบรับรอง การตั้งค่า RADIUS โปรไฟล์การเชื่อมต่อระยะไกล และบันทึกเหตุการณ์ จัดเก็บวัสดุด้านความปลอดภัยตามขั้นตอนควบคุมการเข้าถึงสถานที่

คิว3

เหตุใดลิงก์แบบออปติคัลจึงอาจยังคงไม่ทำงานหลังติดตั้ง 6GK5622-2GS00-2AC2

ยืนยันว่าพอร์ตแบบรวมถูกกำหนดค่าให้ใช้เส้นทาง SFP ตรวจสอบความเข้ากันได้ของทรานซีเวอร์ ประเภทของไฟเบอร์ ทิศทางการส่ง/รับ (Tx/Rx) และพอร์ตปลายทางอีกด้าน ทำความสะอาดและตรวจสอบตัวเชื่อมต่อให้เรียบร้อยก่อนปรับเปลี่ยนการตั้งค่าความปลอดภัย

คิว4

ควรเริ่มใช้งานอุปกรณ์รุ่น 6GK5622-2GS00-2AC2 อย่างไรโดยไม่เปิดเผยเครือข่ายของโรงงาน

ใช้เครือข่ายบำรุงรักษาแบบแยกตัว คืนค่าการตั้งค่าที่ได้รับการอนุมัติแล้ว และเปลี่ยนข้อมูลประจำตัวหากจำเป็น ทดสอบการเข้าถึงระบบจัดการ การรับส่งข้อมูลที่ได้รับอนุญาต การรับส่งข้อมูลที่ถูกบล็อก การแปลงที่อยู่เครือข่าย (NAT) และการเข้าถึงจากระยะไกล ก่อนเชื่อมต่อแต่ละโซนการผลิตกลับเข้ากับเครือข่าย

ควรตรวจสอบอะไรเมื่ออุปกรณ์รุ่น 6GK5622-2GS00-2AC2 ผ่านข้อมูลบางส่วนแต่บล็อกแอปพลิเคชันหนึ่งตัว

ตรวจสอบบันทึกการกรองแพ็กเก็ตและบันทึกการตรวจสอบ (audit logs) ทิศทางของการเชื่อมต่อ พอร์ตบริการ พฤติกรรมเซสชันแบบ stateful การแมป NAT และเส้นทางการส่งข้อมูล เปรียบเทียบการรับส่งข้อมูลที่สังเกตได้กับชุดกฎที่ได้รับการอนุมัติ แทนที่จะสร้างกฎอนุญาตชั่วคราวแบบกว้าง ๆ

ควรจัดการการอัปเดตเฟิร์มแวร์บนอุปกรณ์รุ่น 6GK5622-2GS00-2AC2 อย่างไร

ตรวจสอบสถานะการสนับสนุนจาก Siemens และเอกสารบันทึกเวอร์ชัน (release notes) สำรองค่าการตั้งค่าและใบรับรองไว้ แล้วทดสอบเวอร์ชันเป้าหมายในช่วงเวลาที่ควบคุมได้ ตรวจสอบซ้ำว่ากฎด้านความปลอดภัย การเชื่อมต่อ VPN หรือ SINEMA RC บันทึกการทำงาน และการเข้าถึงเพื่อย้อนกลับการเปลี่ยนแปลงหลังการอัปเดต

ผลิตภัณฑ์อื่น ๆ

3900-02-10 PT100	MIS-PE 752-138	HMIS85 HMIS5T
F/E000000000005ER1301111	07CT42-A3.3	H4L2GR1V
HDCJP0000V2	XEV01D-5N0B0-001	HDCJP0AES
VNC21	ITC-100	DSX-PLA004
VPM35 3BA73012ABAB03	BAC-5051E	3AA00927600
W0PSA1701	ES0W2PSA0150	F0.95
T11012820	ACCAA-708-INT	616-661
MTL4546C	33729-03	295452-PR
IR125Y-2 B91023013	PGM7200	OMS300US
AFMT-042-300	TDS2012B	KFD2-VR4-EX1.26