B&R 3BP155.41隨著控制系統(tǒng)的不斷標(biāo)準(zhǔn)化、開(kāi)放化和網(wǎng)絡(luò)化，過(guò)程控制工廠
的安全風(fēng)險(xiǎn)也在不斷增加。破壞性程序或由未授權(quán)人員的訪
問(wèn)引起的潛在危險(xiǎn)包括：網(wǎng)絡(luò)過(guò)載或故障、密碼和數(shù)據(jù)被盜及
對(duì)過(guò)程自動(dòng)化的未授權(quán)訪問(wèn)。除了物質(zhì)損壞，特定目標(biāo)的破壞
可能還會(huì)對(duì)人員或環(huán)境帶來(lái)危險(xiǎn)。
SIMATIC PCS 7 安全性方案
B&R 3BP155.41以層級(jí)安全結(jié)構(gòu)（縱深防御）為基礎(chǔ)，為保護(hù)
過(guò)程工程組態(tài)工廠提供了綜合解決方案。這種方案的特點(diǎn)在于
它考慮的是整個(gè)工廠的防御架構(gòu)。該方法不會(huì)限制只能采用一
種安全方法（如加密）或設(shè)備（如防火墻），相反卻加強(qiáng)了工
廠網(wǎng)絡(luò)中各種安全方法的交互使用。
SIMATIC PCS 7 安全概念包括以下方面的建議（最優(yōu)應(yīng)用設(shè)計(jì)）：
使用分級(jí)安全（縱深防御）設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)，并將工廠劃分
為多個(gè)安全工廠單元。
網(wǎng)絡(luò)管理，網(wǎng)絡(luò)分段管理
在 Windows 域中執(zhí)行工廠操作
對(duì) Microsoft Windows 和 SIMATIC PCS 7 操作員權(quán)限進(jìn)行管理；
將 SIMATIC PCS 7 的操作員權(quán)限集成到 Windows 管理中
可靠控制時(shí)鐘同步
B&R 3BP155.41產(chǎn)品的安全補(bǔ)丁管理
使用病毒掃描程序和防火墻
支持遠(yuǎn)程訪問(wèn)（VPN、IPSec）
有關(guān)安全理念和自動(dòng)化工廠保護(hù)的建議措施，請(qǐng)參閱《PCS 7& WinCC 安全方案基礎(chǔ)知識(shí)》和其它相關(guān)文檔。
安全方案的系統(tǒng)支持
在系統(tǒng)方面， SIMATIC PCS 7 支持通過(guò)以下方式實(shí)現(xiàn)安全概念
的指導(dǎo)和建議：
兼容以下病毒掃描程序的最新版本：
- Trend Micro OfficeScan Client-Server Suite
- McAfee VirusScan Enterprise
- Symantec Endpoint Protection
使用本地 Windows 防火墻
在安裝過(guò)程中自動(dòng)設(shè)置安全相關(guān)的參數(shù)，如 DCOM、注冊(cè)
表和 Windows 防火墻
通過(guò) SIMATIC Logon 進(jìn)行用戶管理和身份驗(yàn)證
CP 1628 工業(yè)以太網(wǎng)接口集成安全功能（防火墻、VPN）
集成 SCALANCE S 工業(yè)安全模塊
自動(dòng)化防火墻
通過(guò)McAfee Application Control 設(shè)置應(yīng)用程序白名單
SCALANCE S 工業(yè)安全模塊
可以使用堅(jiān)固耐用的 SCALANCE S602、S612、和 S623 工業(yè)
安全模塊確保自動(dòng)化系統(tǒng)組件與過(guò)程控制系統(tǒng)組件之間跨工
廠單元數(shù)據(jù)的安全交換。這些工業(yè)安全模塊具有各種安全功
能, 如狀態(tài)檢測(cè)防火墻、端口過(guò)濾器、NAT 和 NAPT 地址轉(zhuǎn)換，
以及 DHCP 服務(wù)器。除此之外，S612 和 S623 還可以使用虛擬
專用網(wǎng)絡(luò)通過(guò) IPsec 隧道進(jìn)行數(shù)據(jù)進(jìn)行訪問(wèn)授權(quán)和數(shù)據(jù)加密。
聯(lián)系人：小費(fèi)
ＱＱ：2851759102
郵箱：2851759102@qq.com
傳真：0592-5580710
電話：0592-2350124
手機(jī)：18050025437
1756-EWEB
2711P-K7C4D2
2711-B6C12
2711-B6C14
2711-B6C14L1
2711P-T7C4B1
1756IF4FXOF2F
2711-K10G16
2711-K10G16L1
2711P-K7C4B1
1756-IT6I
1756-IT6I
1756OF8H
1756-OF6CI
1756-OF6VI
1756-OF6VI
1756-OF6CI
1756SYNCH
2711P-B7C4D1
2711-K6C12
2711-K6C14
2711-K6C14L1
2711-B6C1
2711-B6C10
2711-B6C10L1
2711-B6C15
2711-B6C15L1
2711-B6C1L1
2711-B6C20
2711-B6C20L1
2711-B6C8
2711-B6C8L1
2711-B6C15
2711-B6C15L1
1756IR6I
1756IT6I2
1756CN2
2711P-T7C4D1
2711P-ST6BC
1756-IF6CIS
2711P-K7C4D1
1756-IF6CIS
2711-K6C15
2711-K6C15L1
