Cybersécurité - Siemens SWT 3000 Mode D'emploi

Description fonctionnelle
2.12 Téléprotection par paquet TPoP
[DwMPLS-27032014-1, 1, --_--]
Figure 2-24
Network
electrical or optical
Local/remote configuration
Protection device
L'interface de ligne Ethernet TPoP du SWT 3000 est basée sur le module Ethernet EN100, qui possède 2 ports
pour une interface électrique ou optique 10/100-Mbits. Pour l'interface optique, le module SFP enfichable peut
être modifié en interface électrique. Les 2 ports Ethernet peuvent communiquer via 2 câbles Ethernet, mais
pas simultanément. La deuxième interface est prise en charge en tant que trajet alternatif.
Toutes les données de lignes analogiques et numériques existantes peuvent être transmises dans des lignes
Ethernet comprenant jusqu'à 16 commandes de protection.
L'interface de ligne Ethernet ne peut pas être utilisée pour un accès NMS via SNMP ou pour une connexion du
gestionnaire d'éléments (programme de service PowerSys). EN100 pour TPoP est livré avec différents nombres
MLFB comme EN100 pour la CEI 61850. Une image de micrologiciel différente est chargée au préalable à l'in-
térieur. Le SWT 3000 détecte si le bon type EN100 est utilisé. Si le type ne correspond pas, l'alarme matérielle
se déclenche.
Cybersécurité
2.12.2
Il existe différentes menaces pour les protocoles réseaux qui sont importants pour le service TPoP :
•
Modification d'informations
La menace de modification concerne certaines entités non autorisées qui peuvent changer la commande
émise ou le message RM. Elles peuvent provoquer une perte ou une commande non souhaitée ou modi-
fier la configuration de l'appareil.
•
Fausse identité
La menace de fausse identité concerne un message qui ne provient pas d'un appareil SWT 3000 parte-
naire autorisé.
82
Schéma du réseau MPLS-TP
Réseau
électrique ou optique
Configuration en local/à distance
Appareil de protection
Smart Communication, Téléprotection SWT 3000, Manuel de l'équipement
C53000-G6077-C605-1, Edition 08.2020