s7 1500 automomation :Par-feu integré

SIMATIC S7-1500: Pare-feu intégré
L'intégration d'un pare-feu directement dans le fond de panier d'un système de contrôle rend les connexions externes au sol de l'usine simples et sûres.
• Protection d’accès étendue grâce au pare-feu intégré via Security CP 1543-1.
Pare-feu
Parmi les fonctions de sécurité de l'appareil se trouve un pare-feu Stateful Inspection. Il s'agit d'une méthode de filtrage ou de contrôle des paquets.
Les paquets IP sont contrôlés par des règles de pare-feu dans lesquelles on a défini ce qui suit :
Les protocoles autorisés
Les adresses IP et ports des sources autorisées
Les adresses IP et ports des destinations autorisées
Si un paquet IP est conforme aux paramètres définis, il est autorisé à franchir le pare-feu. On y définit également comment traiter les paquets IP qui ne sont pas autorisés à franchir le pare-feu.
Les techniques de filtrage de paquet simple nécessitent deux règles de pare-feu par connexion.
Une règle pour le sens de requête de la source vers la destination.
Une seconde règle pour le sens de la réponse de la destination à la source.