工业以太网安全功能的用户界面

①

安全功能

全局安全功能位于项目导航中。全局安全功能的组态可与模块无关，随后可根据需要分配给各个安全模块。对全局安全功能所作的更改必须加载到涉及的所有安全模块上。这也适用于冗余关系的设置。

要在项目导航中完全显示全局安全功能，必须激活项目保护，并且项目中必须至少有一个安全模块。如果**个安全模块为 CP，还必须激活 CP 的本地安全设置。

可在全局安全功能中使用以下主文件夹和条目：

证书管理器 (Certificate manager)
在证书管理器中，可以概要了解项目中所使用的所有证书。例如，可以导入新证书，也可以导出、更新或更换现有证书。

防火墙 (Firewall)
在“防火墙”(Firewall) 条目中，可定义全局 IP 与 MAC 防火墙规则集和用户特定 IP 规则集（仅适用于 SCALANCE S 模块）并分配安全模块。全局防火墙规则集还可以从 STEP 7 中导出，并且可以导入到 STEP 7 中。IP 和 MAC 服务定义可用于简单明确地定义 IP 和 MAC 防火墙规则。

* 组
此文件夹中包含所有创建的 * 组。在此，可以新建 * 组，并将安全模块分配到这些 * 组中。还可以调整已创建的 * 组的属性。

NTP
在此，可创建 NTP 服务器并分配给一个或多个安全模块。这有助于确*所分配的 NTP 服务器进行时间同步。不安全的 NTP 服务器只能在本地安全设置中组态。

RADIUS
在此，可创建 RADIUS 服务器并分配给一个或多个安全模块。这样可确保来自登录到所选安全模块以激活用户特定的 IP 规则集的用户验证查询可转发至分配的 RADIUS 服务器。

日志文件（离线视图）
打开所记录的系统、审计和数据**滤事件，这些事件在在线诊断中另存为一个文件。

②

工作区

在工作区中选择了 SCALANCE M 模块或安全模块之后，则可以在“属性 > 常规”(Properties > General) 下组态其本地安全设置。如果所选对象在 * 组中，则相关信息将显示在 * 选项卡上。

③

* 选项卡

该选项卡中将显示工作区中所选安全模块所属于的所有 * 组的信息。可以显示和隐藏有关 * 组中各成员的信息。

④

本地安全设置

为特定安全模块/SCALANCE M 模块/安全设备组态本地安全设置。在工作区中选择了这些对象其中之一后，可以在巡视窗口的“属性 > 常规”(Properties > General) 下找到其本地安全设置。要显示本地安全设置，必须激活项目保护。

对于巡视窗口中的 CP，必须激活“属性 > 常规”(Properties > General) 条目中的“激活安全功能”(Activate security features) 复选框。本地安全设置将显示在“安全”(Security) 条目下方。选中该复选框之后，某些 CP 设置（假定已启用）将自动移植到本地安全设置中。

根据特定的安全模块，还可以使用其他安全功能，例如 NTP（安全）、SNMPv3、FTPS。

此外，将为已组态的连接自动创建允许建立连接的防火墙规则。提供日志设置来记录被阻止的数据包。