通过 C-Plug 移动式数据存储介质进行简单设备更换，用于自动备份组态或规划数据

SCALANCE SC642-2C 和 SCALANCE SC646-2C

通过防火墙提供单元保护，速度为 600 Mbps，多 1000 个防火墙规则。

管理多 200 个数据速率高达 120 Mbps 的 VPN 连接。

NAT/NAPT 用于与具有相同 IP 地址的系列计算机通信。

通过 SINEMA Remote Connect 进行安全远程接入

通过光纤长距离（大 200 km）

数字量输入用于在本地激活安全远程访问。

2 个或 6 个 RJ45 电气端口，2 个 SFP 光纤端口，经由组合端口控制台端口，用于通过编程设备直接访问

冗余 24 V DC 电源

各种安装选件，安装快速而安全

紧凑的设计，采用金属后面板制成

通过 C-Plug 移动式数据存储介质进行简单设备更换，用于自动备份组态或规划数据

防火墙
集成的防火墙可用于灵活访问控制。
它可以过滤数据包，并根据状态（状态检测）以及过滤列表来禁用或启用通信链路。根据 IP 和 MAC 地址或通信协议（端口）或以具体用户为基础，可以对到达和离开的通信内容进行过滤。

日志记录
访问数据由工业信息安全设备保存到一个日志文件。可以检测如何、何时以及由谁来访问网络并能检测所做的访问尝试，从而能够采取响应预防措施。

SCALANCE SC622-2C

SCALANCE SC622-2C 设备不具有第 2 层桥接功能，因此形成了 PROFINET 自然网络边界。这意味着可满足 IEC 61784-3-3 (PROFIsafe) 第 8.1.2 节双端口路由器的特性要求。

因此，该设备还适合在无法保证 PROFIsafe 地址唯一的安全环境中用作单元保护设备。

VPN（虚拟私有网络）
（仅适用于 SCALANCE S615, SC642-2C, SC646-2C）
用于网络节点的可靠鉴权、数据加密和数据完整性检测。

在交换机的后面或上面/下面连接电源装置

4个SFP+插槽，用于配备10千兆以太网SFP+插入式收发器、IE连接电缆SFP+/SFP+、或千兆SFP插入式收发器12x4端口介质模块插槽

具有集成IP路由功能，或者可通过KEY-PLUG对IP路由功能进行扩展SCALANCE XR528-6M

LED和端口位于*

可选:LED位于*，端口位于后面

在交换机的后面或上面/下面连接电源装置

4个SFP+插槽，用于配备10千兆以太网SFP+插入式收发器、IE连接电缆SFP+/SFP+、或千兆SFP插入式收发器6x 4端口介质模块插槽

具有集成IP路由功能，或者可通过KEY-PLUG对IP路由功能进行扩展SCALANCE XR526-8C

两个SFP+插槽，用于配备10千兆以太网SFP+插入式收发器、IE连接电缆SFP+/SFP+、或千兆SFP插入式收发器8个Combo端口，可以使用10/100/1000 Mbit/s光纤或电气接口(通过SFP插入式收发器)

16个电气端口，传输速率10/100/1000 Mbit/s

总共可以使用26个端口

电源类型24V和230 V(集成式)

具有集成IP路由功能，还可以通过KEY-PLUG对IP路由功能进行扩展SCALANCE XR524-8C

8个Combo端口，可以使用10/100/1000 Mbit/s光纤或电气接口(通过SFP插入式收发器)

鉴别
都输入数据通讯都将被监控和检查。由于 IP 地址可被伪造（IP 侦听），仅检查 IP 地址（客户机访问）是不够的。此外，客户机 PC 的 IP 地址还可能发生变化。为此，将通过已经验证和测试的 VPN 机制进行鉴别。

数据加密
安全加密能够防止数据通讯被监听和未授权操控。这就意味着网络中的窃听者无法操控数据通讯。为此，工业信息安全设备建立与其它安全设备之间的 VPN 隧道。

组态是使用 TIA Portal 进行的。因此，可以从一个中心位置来组态和诊断所有 SIMATIC NET 安全产品。所有组态数据都保存在任选 C-PLUG 可移动数据存储介质（不在供货范围内），以便能在发生故障时能够快速更换安全模块而无需使用编程器。

除通过 TIA Portal 进行组态外，还可使用 Web Based Management (WBM)、命令行工具 (CLI) 或 SNMP 进行组态。

使用 SCALANCE S 工业安全设备，不用直接连接到自动化网络即可实现安全远程访问

以 DMZ（隔离区）为例，介绍一种灵活的安全区方案。