Czy monitoring sieci zobaczy zatrzymanie sterownika S7?
Tak, jeśli polecenie stop idzie przez sieć w protokole S7comm, którego sterowniki Siemens S7 używają do programowania i diagnostyki. S7comm nie jest szyfrowany, więc pasywny sensor, który dostaje kopię ruchu, rozpozna żądanie jako stop, razem z komputerem, który je wysłał, i czasem. Zatrzymanie przełącznikiem na samym sterowniku albo z jego panelu nigdy nie przechodzi przez sieć, więc nie zobaczy go żaden sensor. Nowsze sterowniki mogą korzystać z chronionego następcy, S7comm-plus; zanim zaczniesz polegać na NetSenX przy takim ruchu, zapytaj nas. Od planu Pro NetSenX dekoduje żądania S7comm na nazwy poleceń, takie jak zatrzymanie PLC, zapis zmiennej czy wgranie bloku programu, i zgłasza alert polecenia S7comm z portu SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora., niczego nie wysyłając do sterownika. Informuje inżynierów; nie blokuje polecenia.
Ta odpowiedź, z szerszym kontekstem, jest też tutaj: OT i IoT
Czytaj dalej
Powiązane pytania
- Czy monitoring sieci pokaże, kto zmienił nastawę w PLC?
- Czy NetSenX zapisuje wartości wpisywane do naszych sterowników?
- Czy alerty OT pomogą w dochodzeniu jakościowym lub BHP?
- Czy NetSenX zgłasza osobne alerty anomalii dla każdego protokołu przemysłowego?
- Czy NetSenX może zablokować niebezpieczne polecenie wysłane do PLC?
Pojęcia użyte tutaj
- SPAN (switch port analyser (port lustrzany))
- Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
- TAP (test access point)
- Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.