主营西门子数控：SINAMICS S120、611U、伺服系统6FC、6FX、6SN、6FM等（优势）

　　西门子变频器 6SE70系列，直流驱动6RA70系列、及各种备件：6SY7000、6SY7010等（优势）

　　西门子伺服电机：1FT、1FK、1PH、1FN、1FW、1FE、1FL等（优势）

西门子电机：1PQ、1LG4、1LG0、1LA7、1LA8

西门子PLC S7-200/300/400系列

(SIEMENS)上海非俗工控自动化设备有限公司（西门子分销商）
联系人  ：李芳（销售工程师）
联系手机：15901998121
联系电话：021-61520340
传真    ：    021-67895837                      
商务QQ  ：3242541835
邮箱    ：3242541835@qq.com

西门子各种控制器、HMI 和 SCADA 应用的安全特性，完全基于“全集成自动化”理念（集成的自动化系统平台），并实现了 SCADA 软件、控制器和 HMI 人机界面中各种安全功能的**协同。 通过选择性地禁用不需要的服务，在不影响系统功能的前提下，极大提高了接口的稳定性。

To the top of the page

SIMATIC S7-1500 控制器的新功能

在SIMATIC S7-1500 控制器系列中，极大增强了防护等级和块保护功能的安全机制，可全方位确保通信数据的完整性和可靠性。而且，所采用的技术可有效防范未经授权的信息访问和恶意篡改，从而确保了工厂的正常运行并有效保障客户的投资安全。

• 专有知识保护
  由于在 STEP 7 中增强了专有知识保护功能，可保护各种算法防止未经授权的访问或篡改。这种功能可有效防止对设备的非法复制，从而保护客户投资。

• 密码保护 STEP 7 中增强了密码保护功能，可防止未经授权直接打开程序块，进一步加强了对系统的安全保护，更好地防范非法拷贝，例如窃取开发算法。此外，采取这种保护措施还可防止通过 STEP 7 项目外的外部程序对程序块、存储卡中的数据和程序库进行非法分析。

• 防拷贝保护 通过将需要保护的功能块与 SIMATIC 存储卡的序列号绑定的方式，可极大提高系统的防拷贝功能。这样，将无法对这些程序进行复制，而且这些程序只能在指定的存储卡上运行。

• 访问保护（身份验证）
  访问保护机制可以防止项目受到未经授权的更改。可以通过设定各自的访问权限来定义不同的用户组。由于集成了防火墙，通信处理器 CP 1543-1 具有更强的访问保护功能。

• 非法操纵保护
  防止在向控制器传输数据时的非法操纵，例如在身份认证过程中对密码加密。同时，控制器将检测和拒绝接受监控或未经授权而传输的工程组态数据（含固件更新程序）。

To the top of the page

SIMATIC Logon：实现用户管理和基于角色的访问控制

通过 SIMATIC Logon，可对 SIMATIC 组态和运行系统进行全工厂范围内的统一用户管理，并通过这种管理员和用户管理中的安全机制确保整个工厂的系统安全。在这种安全机制中，将为用户指定**的用户 ID ，包括用户名和密码。管理员既可以在整个工厂范围内添加新用户或在线禁用现有用户，也可以仅对某些应用程序执行以上操作。

To the top of the page

禁用服务

出于安全考虑，西门子产品的缺省设置中禁用了绝大多数的网络服务。只有在自动化解决方案中需要用到这些服务时，才能通过组态进行激活。

To the top of the page

禁用硬件接口

如果在控制器、HMI 系统或 I/O 模块中无需使用 PROFINET 接口，则可以通过组态禁用。这样，即使该接口中插接了非法设备，也会因该接口已禁用而不会造成任何危害。

To the top of the page

可靠通信

可靠通信是西门子 PROFINET 设备的一个基本系统特性。即使是网络数据包数量巨大或者网络数据包发生错误时，PROFINET设备仍然确保系统通信的稳定可靠。例如，在出现较大的网络负载或遭受拒绝服务攻击时，不会影响自动化系统的正常运行。如果因网络过载而占用了所有通信资源，则系统会自动在网络负载降低时立即恢复正常运行。

To the top of the page

密码保护

只有经过授权的人员才能更改组态，或访问与系统相关的自动化组件功能。西门子的控制器和 HMI 系统均设计有访问保护机制，只有在输入之前分配的正确登录信息（如，密码）之后才允许访问。在组态界面和其它服务（如，Web 服务器）中设计有这种保护机制。

To the top of the page

通过集成专有知识保护技术防止未经授权的访问

在 SIMATIC STEP 7 和 S7 控制器中，具有程序块的专有知识保护功能，保护自动化解决方案中客户专有技术知识的机密性。当块保护功能激活时，只有输入正确的密码之后才能访问程序块中的数据。

To the top of the page

防拷贝保护

将防拷贝功能和专有知识保护功能相结合，可有效防止对 STEP 7 中程序块的复制操作。通过将程序的执行与运行系统中的某些特性绑定，达到保护系统程序块的目的。可以绑定的相关特性包括CPU 模块或存储卡的序列号。

工业通信是确保公司成功运营的重要因素，必须对网络采取必要的保护措施。西门子作为优秀的合作伙伴，我们的产品包含有安全模块、软件以及各种集成安全功能的组件。这些通信模块除了具有通信功能之外，还可执行诸如防火墙和 VPN 等特殊安全功能。

西门子的集成安全模块包括：

• SCALANCE S 安全模块。例如，带有 DMZ（非军事区）端口的 S623，可在必要时开放一个单独且具有一定限制权限的网络接入点，用于实施技术服务（如，通过因特网进行远程维护）。

• 在因特网或者公司内网，可以利用 SOFTNET 安全客户端软件，访问由 SCALANCE S 或者集成有安全功能的组件保护的自动化单元和计算机。

• 可通过 CP 343-1 Advanced、CP 443-1 Advanced 和 CP 1543-1 通信处理器对 SIMATIC S7-300、S7-400 和 S7-1500 控制器进行保护。这些通信处理器具有防火墙和 VPN（虚拟**网）功能（在 STEP7 V12 SP1 中对 CP 1543-1 进行组态），可防止未经授权的访问，防止数据窃取和恶意篡改。

• CP 1628 通信处理器则是通过防火墙和 VPN 确保工业计算机的信息安全，而无需对操作系统进行特殊的安全通信设置。采用这种方式，可直接将装配有该模块的计算机连接到受保护的安全单元中。

• SCALANCE M875 UMTS 路由器，用于通过 UMTS 移动网络安全访问各个工厂车间。

To the top of the page

防火墙

使用安全模块，根据所定义的安全限制条件，组态相应的防火墙规则，允许或者禁止互连网络间的数据通信。例如，只允许通过一台特定的计算机访问指定控制器。

To the top of the page

虚拟**网 (VPN)

VPN 隧道可以连接两个或两个以上的处于不同网段的网络节点（例如，安全模块）。这种隧道中的数据经过加密之后，即使通过非安全网络（例如，因特网）进行传输，第三方也无法窃听或者篡改。而且，VPN 与 IPSec 技术配用使用时，还可以降低以服务和技术支持为目的临时接入的“外部计算机”的潜在威胁。

To the top of the page

虚拟局域网 (VLAN)

虚拟局域网的特点在于，可通过组态将设备分配给一个设备组，而无需考虑设备的物理位置。这样，这些设备组中的设备即可共享一个物理的网络基础设施。结果是，在一个物理网络上存在多个“虚拟网络”，数据通信发生在虚拟局域网之内。

To the top of the page

端口安全

采用这种访问控制功能，可以控制各个端口禁止未知节点的数据访问。如果在某个端口启用了访问控制功能，则对于未知 MAC 地址传送来的数据包将立即丢弃，而只接受从已知节点传送的数据包。

To the top of the page

RADIUS：远程接入认证服务

RADIUS 的理念是基于远程认证服务器。只有当工业以太网交换机成功通过认证服务器对终端设备登录数据的验证之后，该设备才能访问网络信息。而且终端设备和认证服务器都需要支持 EAP 协议（扩展认证协议）。

主要产品特征

■手动切换可适应宽范围交流输入

■ 超薄设计，宽度仅有：32.5mm，50mm，70mm,110mm

■ DIN导轨安装

■ 防护等级IP20

■ 工作温度范围0~60°C ( 45°C以下不降载，降容系数：3% /°C)

■ 效率高达89%

■ 可并联扩容输出

■ 状态指示：“24VOK”LED指示

■ 自然对流散热

■ 完善的短路和过载保护功能

■ CE, cULus 认证,全球通用

To the top of the page