STEP 7安全性信息

時(shí)間：2021-07-07作者：上海騰希電氣技術(shù)有限公司瀏覽：93

安全性信息

Siemens 為其產(chǎn)品及解決方案提供了工業(yè)安全功能，以支持工廠、系統(tǒng)、機(jī)器和網(wǎng)絡(luò)的安全運(yùn)行。

為了防止工廠、系統(tǒng)、機(jī)器和網(wǎng)絡(luò)受到網(wǎng)絡(luò)攻擊，需要實(shí)施并持續(xù)維護(hù)**且全面的工業(yè)安全保護(hù)機(jī)制。Siemens 的產(chǎn)品和解決方案僅構(gòu)成此類(lèi)概念的其中一個(gè)要素。

客戶(hù)負(fù)責(zé)防止其工廠、系統(tǒng)、機(jī)器和網(wǎng)絡(luò)受到未經(jīng)授權(quán)的訪(fǎng)問(wèn)。只有在必要時(shí)并采取適當(dāng)安全措施（例如，使用*墻和網(wǎng)絡(luò)分段）的情況下，才能將系統(tǒng)、機(jī)器和組件連接到企業(yè)網(wǎng)絡(luò)或 Internet。




Siemens 不斷對(duì)產(chǎn)品和解決方案進(jìn)行開(kāi)發(fā)和完善以提高安全性。Siemens 強(qiáng)烈建議您及時(shí)較新產(chǎn)品并始終使用較新產(chǎn)品版本。如果使用的產(chǎn)品版本不再受支持，或者未能應(yīng)用較新的較新程序，客戶(hù)遭受網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)會(huì)增加。




網(wǎng)絡(luò)設(shè)置

下表列出了為分析網(wǎng)絡(luò)安全性和配置外部*墻時(shí)每個(gè)產(chǎn)品的網(wǎng)絡(luò)設(shè)置：

STEP 7 Professional
名稱(chēng)	端口號(hào)	傳輸協(xié)議	傳輸方向	功能	說(shuō)明
ALM	4410*	TCP	入站/出站	許可證服務(wù)	該服務(wù)提供了軟件許可證的完整功能，由 Automation License Manager 以及所有與許可證相關(guān)的軟件產(chǎn)品使用。
RFC 1006	102	TCP	出站	S7 通信	為了進(jìn)行編程和診斷，可以通過(guò)以太網(wǎng)/PROFINET 與 S7 控制器進(jìn)行通信。
DCP	---	以太網(wǎng)	出站	PROFINET	DCP 協(xié)議（發(fā)現(xiàn)和基本組態(tài)協(xié)議）適用于 PROFINET 網(wǎng)絡(luò)，可提供用于定位和組態(tài) PROFINET 設(shè)備的基本功能。
SNMP	161	UDP	出站	PROFINET	STEP 7 則可以通過(guò) SNMP 客戶(hù)端功能讀取 PROFINET 設(shè)備的狀態(tài)信息。
* 可通過(guò)用戶(hù)組態(tài)更改的默認(rèn)端口




WinCC ES Basic（不含仿真）
名稱(chēng)	端口號(hào)	傳輸協(xié)議	傳輸方向	功能	說(shuō)明
ALM	4410*	TCP	入站/出站	許可證服務(wù)	該服務(wù)提供了軟件許可證的完整功能，由 Automation License Manager 以及所有與許可證相關(guān)的軟件產(chǎn)品使用。
HMI 負(fù)載	1033	TCP	出站	HMI 負(fù)載 (RT Basic)	該服務(wù)用于將圖像和組態(tài)數(shù)據(jù)傳送到精簡(jiǎn)面板。
* 可通過(guò)用戶(hù)組態(tài)更改的默認(rèn)端口







仿真 RT Basic
名稱(chēng)	端口號(hào)	傳輸協(xié)議	傳輸方向	功能	說(shuō)明
HMI 負(fù)載	1033	TCP	入站	HMI 負(fù)載 (RT Basic)	該服務(wù)用于將圖像和組態(tài)數(shù)據(jù)傳送到精簡(jiǎn)面板。
以太網(wǎng)/IP	44818	TCP	出站	以太網(wǎng)/IP 通道	使用以太網(wǎng)/IP 協(xié)議連接 Allen Bradley PLC。
	2222	UDP	入站	以太網(wǎng)/IP 通道	使用以太網(wǎng)/IP 協(xié)議連接 Allen Bradley PLC。
Modbus TCP	502	TCP	出站	Modbus TCP 通道	使用 Modbus TCP 協(xié)議連接 Schneider PLC。
RFC 1006	102	TCP	出站	S7 通道	通過(guò)以太網(wǎng)/PROFINET 與 S7 控制器進(jìn)行通信
Mitsubishi MC	5002	TCP	出站	Mitsubishi MC 通道	使用 Mitsubishi 協(xié)議連接 Mitsubishi PLC。


上海騰希電氣技術(shù)有限公司專(zhuān)注于西門(mén)子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說(shuō)明

• 塊要求

  塊要求允許創(chuàng)建類(lèi)型的塊可在項(xiàng)目庫(kù)中創(chuàng)建以下塊類(lèi)型：函數(shù)塊 (FB)函數(shù) (FC)PLC 數(shù)據(jù)類(lèi)型 (UDT)一致性和編譯要通過(guò)塊創(chuàng)建類(lèi)型，塊必須具有一致性且經(jīng)過(guò)編譯創(chuàng)建類(lèi)型時(shí)，將自動(dòng)檢查塊的一致性，如有必要還將對(duì)塊進(jìn)行編譯。塊要求要通過(guò)塊創(chuàng)建類(lèi)型，塊必須滿(mǎn)足下列要求：塊必須與 CPU 類(lèi)型相匹配?？赏ㄟ^(guò)項(xiàng)目樹(shù)中塊右側(cè)顯示的不兼容符號(hào)識(shí)別與 CPU 不匹配的塊。如果將 S7-1500 CPU 中的塊

• 系統(tǒng)時(shí)間 手動(dòng)時(shí)間

  手動(dòng)時(shí)間手動(dòng)設(shè)置系統(tǒng)時(shí)間在此頁(yè)面上設(shè)置系統(tǒng)的日期和時(shí)間。要使用該設(shè)置，請(qǐng)啟用“手動(dòng)設(shè)置時(shí)間”(Manual time setting)。提示只有與設(shè)備存在在線(xiàn)連接時(shí)才顯示該頁(yè)面。說(shuō)明手動(dòng)設(shè)置時(shí)間 (Time Manually)啟用或禁用手動(dòng)時(shí)間設(shè)置。如果啟用該選項(xiàng)，則可編輯“系統(tǒng)時(shí)間”(System Time) 輸入框。系統(tǒng)時(shí)間 (System Time)按“MM/DD/YYYY HH:MM:SS

• 組態(tài)系統(tǒng)功能 v3 用戶(hù)

  v3 用戶(hù)用戶(hù)特定的安全設(shè)置在此頁(yè)面上，可以創(chuàng)建新的 SNMPv3 用戶(hù)以及修改或刪除現(xiàn)有用戶(hù)?；谟脩?hù)的安全模型采用用戶(hù)名概念；換言之，所有幀中都會(huì)加入用戶(hù) ID。發(fā)送方和接收方均會(huì)檢查此用戶(hù)名和適用的安全設(shè)置。說(shuō)明用戶(hù)名 (User name)輸入可自由選擇的用戶(hù)名。輸入相關(guān)數(shù)據(jù)之后，不可以再修改該名稱(chēng)。該表格包括以下列：用戶(hù)名 (User name)顯示已創(chuàng)建的用戶(hù)。組名稱(chēng) (Group N

• LOGO安全型

  6ED1052-2CC08-0BA1LOGO! 24CEo，邏輯模塊， 不帶顯示屏， SV/E/A：24V/24V/24V 變壓器， 8 數(shù)字輸入（4 模擬輸入）/4 數(shù)字輸出，存儲(chǔ)器 400 塊， 可模塊化擴(kuò)展，以太網(wǎng)， 集成 Web 服務(wù)器，Datalog 數(shù)據(jù)記錄器， 用戶(hù)自定義網(wǎng)站， 標(biāo)準(zhǔn) microSD 卡 針對(duì) LOGO! SOFT 精智版，8.3 以上版本 可運(yùn)行較早期的項(xiàng)目， 所有