西门子S7-1200总授权经销商

湖南西控自动化设备有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统

集成和硬件维护服务的综合性企业。

西门子中国授权代理商——湖南西控自动化设备有限公司，本公司坐落于湖南省中国（湖南）自由贸易试验区长沙片区开元东路 1306 号开

阳智能制造产业园一期 4 栋 30市内外连接，交通十分便利。

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销

售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们

的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。

目前，将产品布局于中、高端自动化科技产品领域，主要销售西门子PLC模块，西门子交换机，西门子变频器，西门子触摸屏，西门子电机，西门子数控软件，西门子电线电缆，西门子低压产品等等。

《SIMATIC NET 工业以太网网络手册》包含有关在工业以太网网络中可以与该产品系列的设 备一起使用的其它 SIMATICNET 产品的信息。其中还包含安装产品所需的通信伙伴的光学性 能数据。 《SIMATIC NET 工业以太网网络手册》可以在Siemens 工业在线支持的 Internet 页面中通过 以下条目 ID 获取培训、服务与支持有关培训、服务和支持的信息，请参见本文档随附的数据媒体上的多语言文档 “DC_support_99.pdf”。 SIMATIC NET词汇表 对于本文档中所用的许多专业术语，SIMATIC NET 词汇表部分都给出了解释。 用户可在以下位置找到 SIMATIC NET词汇表： • SIMATIC NET 手册集或产品 DVD 该 DVD 随一些 SIMATIC NET 产品一起提供。Siemens为其产品及解决方案提供了工业信息安全功能，以支持工厂、系统、机器和网络的 安全运行。为了防止工厂、系统、机器和网络受到网络攻击，需要实施并持续维护**且全面的工业信 息安全保护机制。Siemens的产品和解决方案构成此类概念的其中一个要素。 客户负责防止其工厂、系统、机器和网络受到未经授权的访问。只有在有必要连接时并仅在采取适当安全措施（例如，防火墙和/或网络分段）的情况下，才能将该等系统、机器和组 件连接到企业网络或 Internet。关于可采取的工业信息安全措施的更多信息固件/软件支持的说明定期检查新固件/软件版本或安全更新并加以应用。新版本发布后，先前版本不再受支持，也 不再进行维护。 解除调试正确关闭设备，以防止未经授权的人员访问设备内存中的机密数据。 为此，需要恢复设备的出厂设置。 还要恢复存储介质的出厂设置。 回收和处置该产品的污染物含量低，可以回收利用并且符合 WEEE 指令 2012/19/EU 对电子电气设备的 处置要求。请勿将产品丢弃在公共场所。 为了使旧设备的回收和处置更符合环境要求 在所提供的数据介质中，下列文档提供有许可证条款： •OSS_Scalance-W700_86.pdf 商标 下文的一些名称以及可能的其它名称不带注册商标符号 ®，它们均为 SiemensAG 的注册商 标： SCALANCE, C-PLUG,RCoax断开内部和外部网络时，攻击者无法从外部访问内部数据。因此请仅在受保护的网络区 域内运行该设备。 •对于在非安全基础架构中的操作，Siemens 不承担任何产品责任。 • 使用 VPN 进行加密和验证与设备进行的通信。 •对于通过非安全网络进行的数据传输，使用加密的 VPN 隧道（IPsec、OpenVPN）。 • 正确单独连接（WBM、SSH 等）。• 查看与设备一起使用的其它 Siemens 产品的用户文档，以获取更多安全建议。 •通过远程记录，可确保将系统协议转发到中央记录服务器。确保服务器位于受保护的网 络内，并定期检查协议是否存在潜在的安全违规情况或漏洞。WLAN • 建议确保以冗余方式覆盖 WLAN 客户端。 • 有关 SCALANCE W 的数据安全和数据加密的更多信息•使用设备之前，请更换所有用户帐户、访问模式和应用程序（如适用）的默认密码。 • 定义密码分配规则。 •使用密码强度高的密码。避免使用密码强度弱的密码（如，password1、123456789、abcdefgh）或重复字符（如，abcabc）。 此建议也适用于对设备组态的对称密码/密钥。 •确保密码受保护且只透露给授权的人员。 • 请勿对多个用户名和系统使用相同的密码。 •将密码存储在安全位置（非在线），以便在丢失时使用。 • 定期更改密码以**安全性。 •如果已知或者疑似有未经授权的人员知道了密码，则必须更改密码。 • 通过 RADIUS执行用户验证时，请确保所有通信均在安全环境中进行或均受到安全通道的 保护。 • 注意在端点之间不提供自身验证的链路层协议，例如 ARP或 IPv4。攻击者可利用这些协 议中的漏洞来攻击连接到您的第 2 层网络的主机、交换机和路由器，例如，通过操纵子 网中系统的 ARP缓存或使其中毒并随后拦截数据**。对于非安全第 2 层协议，必须采取适当的安全措施，以防对网络进行未经授权的访问。对本地网络的物理访问可以是安 全的，也可以使用更高层的协议。 证书和密钥 •设备中有一个密钥长度为 2048 位的预设 SSL/TLS (RSA) 证书。将此证书替换为用户生成的含密钥高质量证书。使用由可靠外部或内部认证机构签署的证书。可通过 WBM （“System > Load andSave”）安装证书。 • 使用密钥长度为 4096 位的证书。 • 使用认证机构，包括密钥撤销与管理，来签署证书。 •确保用户自定义的私人密钥都受到保护，未授权人员无法访问。 • 如果存在可疑的安全违规，请立即更改所有证书和密钥。 • 使用“PKCS#12”格式的具有密码保护的证书。 • 基于服务器和客户端侧的指纹验证证书，避免“中间人”攻击。为此，请使用第二条安 全传输路径。 •将设备送至 Siemens 进行维修之前，请使用临时的一次性证书和密钥替换当前证书和密钥，这些证书和密钥在设备返厂时会被销毁。 请仅在受保护的网络区域内运行设备。内部和外部网络彼此分离时，攻击者无法从外部访问内部数据。 • 限定只有受信人员才能对设备进行物理访问。 存储卡或PLUG（C-PLUG、KEY-PLUG、CLP）中包含可读取和修改的敏感数据，如证书和密钥。能够控制设备可移动介质的攻击者可以提取关键信息（如证书、密钥等）或对介 质重新编程。 •锁定设备上不使用的物理端口。不使用的端口无需验证即可用于访问系统。 • 通过非安全网络进行通信时，需额外使用具有 VPN功能的设备来加密和验证通信。 • 与服务器建立安全连接（例如，以供升级）时，请确保为服务器组态了强加密方法和协 议。 •正确终止管理连接（例如，HTTP、HTTPS、SSH）。 • 在停用本设备之前，请确保其已完全断电。有关详细信息，请参见“停用 (页29)”。 • 我们建议格式化未使用的 PLUG。 • 尽可能使用 VLAN 来防止拒绝服务 (DoS) 攻击和未经授权的访问。 •通过设置防火墙规则或访问控制列表 (ACL) 中的规则限制对设备的访问。 •所选服务默认在硬件中已启用。建议仅启用安装时**必要的服务。 有关可用服务的更多信息，请参见“可用服务列表 (页 35)”。 •要确保使用*安全的加密方法，请使用与产品兼容的*新 Web 浏览器版本。此外， Mozilla Firefox、GoogleChrome 和 Microsoft Edge 的*新 Web 浏览器版本都启用了 1/ n-1 记录拆分，从而降低了 SSL/TLS协议初始化向量实现信息披露漏洞（例 如，BEAST）等攻击的风险。 • 确保安装了*新固件版本，包括与安全相关的所有补丁。 有关Siemens 产品安全补丁的*新信息组态文件可从设备中下载。确保组态文件得到充分保护。 组态文件可在下载过程中受密码保护。在 WBM页面“System > Load & Save > Passwords (页 114)”上输入密码。 • 使用SNMP（简单网络管理协议）时： – 组态 SNMP 以在发生验证错误时生成通知。 更多相关信息，请参见 WBM“System> SNMP > Notifications (页 528)”。 – 确保默认团体字符串更改为唯一值。 – 尽可能使用SNMPv3。SNMPv1 和 SNMPv2c 被视为不安全，只应在**必要时使用。 – 如有可能，请阻止写访问。 •使用安全功能（例如，通过 NAT（网络地址转换）或 NAPT（网络地址端口转换）进行地 址转换）来防止第三方访问接收端口。 •使用具有 AES 的 WPA2/WPA2-PSK 保护 WLAN。更多相关信息，请参见基于 Web 的管理组态手册的“Security”菜单部分。 参见 WLAN (页 644) 安全/非安全协议 •在物理保护措施未阻止设备访问时使用安全协议。 • 禁用或限制使用非安全协议。虽然某些协议是安全的（例如HTTPS、SSH、802.1X 等）， 但其它协议并非旨在保护应用程序（例如 SNMPv1/v2c、RSTP 等）。因此，为防止对设备/网络的未授权访问，应针对非安全协议采取适当的保护措施。在使 用安全连接的设备（例如 SINEMARC）上使用非安全协议。 • 如果需要非安全协议和服务，请确保在受保护的网络区域内运行该设备。