Sicurezza per le reti Ethernet: Safety e Security su un unico bus di campo PROFINET. Roberto Pessina Siemens Spa

Transcript

1 Sicurezza per le reti Ethernet: e Security su un unico bus di campo PROFINET Roberto Pessina Siemens Spa Roberto.Pessina@Siemens.com

2 Cos'è PROFINET? è uno standard Industrial Ethernet aperto di PROFIBUS & PROFINET International (PI) è basato su Industrial Ethernet utilizza TCP/IP e IT-Standards è Real-Time Ethernet

3 Topologia di macchine flessibile a qualsiasi esigenza Bus di campo classico Struttura lineare PROFINET Struttura lineare tramite le porte degli switch a bordo dei dispositivi Strutture ad albero, anello e stella Anello Lineare Albero Stella

4 PROFINET: Comunicazione uniforme HMI Controllori Security Switching Wireless Proxy Motion Control & Drives altri fieldbus Robot Periferia Decentrata Sensori HMI Proxy Periferia Decentrata

5 Nuove funzionalità: Shared device Ridondanza PROFIenergy e molto altro Profinet: Novità 2010

6 PROFINET gli argomenti IT Standards & Security IT-Standards Network Installation Process PROFINET PROFINET Netzwerk- Installation Distributed Automation Real-time communication Verteilte Intelligenz Dezentrale Feldgeräte Motion Control Distributed field devices Motion Control

7 PROFINET gli argomenti IT Standards & Security IT-Standards Network Installation Process PROFINET PROFINET Netzwerk- Installation Distributed Automation Real-time communication Verteilte Intelligenz Dezentrale Feldgeräte Motion Control Distributed field devices Motion Control

8 PROFIsafe Comunicazione orientata alla sicurezza attraverso PROFIsafe-Profile Primo standard di comunicazione in accordo allo standard di sicurezza IEC PROFIsafe-Profile supporta la comunicazione sicura per il bus standard aperto PROFIBUS and PROFINET (anche WIRELESS) Il PROFIsafe-Profile evita possibili errori come contraffazione di indirizzo, perdita dei dati, etc con; Numerazione seriale di PROFIsafe-telegramma monitoraggio di tempo Autenticità con indirizzi univoci Verifica CRC ottimizzata PROFIsafe supporta la comunicazione standard e di sicurezza su un unico bus

9 Fail-safe communication via PROFIsafe su PROFINET I/O-Controller <-> I-Device Fail-safe Communication I/O-Controller <-> I/O-Controller I/O-Controller <-> I/O-Device I/O-Controller PROFINET I/O-Device I-Device PROFIsafe Coupler I/O-Controller I/O-Device I/O-Controller <-> I/O-Device

10 PROFINET gli argomenti IT Standards & Security IT-Standards Network Installation Process PROFINET PROFINET Netzwerk- Installation Distributed Automation Real-time communication Verteilte Intelligenz Dezentrale Feldgeräte Motion Control Distributed field devices Motion Control

11 Sicurezza come Security Service PC Internet Industrial Ethernet HMI Controllore Wireless Motion Control Proxy I/O Distribuiti Sensori HMI Proxy SECURITY zone altri fieldbus SECURED PROFIsafe zone

12 Accesso Remoto Via Internet e DSL CPU CPU HMI Connessione VPN ISP DSL router Firewall DSL router Internet ISP Firewall IP PUBBLICO IPSec: il protocollo VPN (Virtual Private Network) per il criptaggio dati

13 Accesso Remoto Via GPRS CPU CPU HMI Firewall Connessione VPN GPRS Provider DSL router SCALANCE S Firewall GPRS -> > Internet ISP IP PUBBLICO Ideale dove la connessione internet cablata non è disponibile

14 Accesso su dorsale Ethernet Industrial Ethernet Security Module Security Module Security Module Cella 1 Cella 2 Cella 3 Vantaggi: - Separazione rispetto a dorsale Ethernet - Protezione accessi/traffico broadcast - Indipendenza indirizzi IP

15 Sicurezza per le reti Ethernet: e Security su un unico bus di campo PROFINET Roberto Pessina Siemens Spa Roberto.Pessina@Siemens.com