西门子工业计算机中国总经销商

提供西门子G120、G120C V20 变频器； S120 V90 伺服控制系统；6EP电源；电线；电缆；

网络交换机；工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——浔之漫智控技术(上海)有限公司，作为西门子中国有限公司授权合作伙伴，浔之漫智控技术（上海）有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统

集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球**芯片制造商台积电毗邻，作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，

，建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们

向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等

交通主干道将松江工业区与上海市内外连接，交通十分便利。

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销

售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们

的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。

安全模块*多可识别一个内部节点。如果存在多个内部节点，安全模块将作出如下反应： ● 如果防火墙适当组态的，则安全模块在内部网络中首先识别出的设备将获准访问外部 网段。 ● 内部网络中任何附加节点的数据流量都会根据发送方地址在传出方向上的 2 级（MAC 层）被阻止。 调试后加载组态和诊断 从内部节点获取 IP 地址后，安全模块在外部接口的 IP 地址可以与*初为安全模块组态的 IP 地址不同。要更改组态或以诊断作为目的，需要在安全组态工具中使用安全模块在运行期 间从内部节点获取的 IP 地址替换外部接口初始组态的 IP 地址。 外部端口上分层网络的路由信息 如果安全模块的外部接口具有带子网转换的分层网络，则安全模块需从内部节点中获取相 关的路由信息。为此，内部节点必须响应发送给它的 ICMP 查询。对 ICMP 广播是不需要作出响应的安全模块的防火墙功能旨在用于保护网络和工作站免受第三方的影响与干扰。它意味着只 允许先前指定的通信关系。防火墙会丢弃被禁止的帧而无需发送回复。 可使用 IP 地址、IP 子网、端口号或 MAC 地址来过滤数据流。 可组态以下协议级别的防火墙功能： ● 具有状态数据包检查功能的 IP 防火墙（第 3 层和第 4 层） ● 根据 IEEE 802.3，也适用于以太网“非 IP”帧（第 2 层）的防火墙 防火墙可对加密的（IPsec 隧道）或未加密的数据流起作用。 防火墙规则 防火墙规则描述要允许或禁止哪个方向的哪些数据包。IP 规则将影响第 3 层或更高层的所有 IP 数据包。MAC 规则仅影响第 3 层以下的帧。 针对 STEP 7 连接的自动防火墙规则 针对在 STEP 7 中组态的连接，会在 SCT 中自动创建启用通信伙伴的防火墙规则。同时会考虑连接建立方向。 只有在**模式下可查看和修改规则。必须区分两种操作视图： ● 在标准模式下，使用简单的预定义的规则。仅可启用服务特定的规则。对所有节点允 许启用的服务，并且在指定的方向上允许完全访问。 ● 在**模式下，可进行详细的防火墙设置。可针对单个的节点允许具体的服务或全部 服务，以访问工作站或网络。 在**模式下，必须区分以下防火墙规则或规则集： – 本地防火墙规则可分配给一个安全模块。会在安全模块的属性对话框中对这些规则 进行组态。 – 全局防火墙规则集可分配给单个模块或同时分配给多个安全模块。这些规则集显示 在安全组态工具**模式下的导航面板中并进行全局性组态。 – 用户特定的 IP 规则集可分配给单个模块或同时分配给多个安全模块。这些规则集显示在安全组态 工具**模式下的导航面板中并进行全局性组态。 SCALANCE S V4 (RADIUS)：用户特定的 IP 规则集可分配给单个或多个用户，也可分配给单个或多个角色。 在服务定义的帮助下，您也可以紧凑的形式清楚地定义防火墙规则。服务定义适用于上述 所有规则类型。 启用防火墙 在标准模式下，通过选中“激活防火墙”(Activate firewall) 复选框来控制防火墙。如果取消选中该复选框，则已输入的防火墙设置在列表中仍然显示 但无法进行修改。如果安全模块在 VPN 组中，则默认启用该复选框并且无法取消选中它。 启用日志设置 在标准模式下，可在“防火墙”(Firewall) 选项卡中全局启用记录。然而，并非所有通过防火墙的数据包都会显示。 在**模式下，可分别启用各防火墙规则记录。SCALANCE S627-2M 的防火墙 SCALANCE S627-2M 的媒介模块通过交换芯片连接到特定接口的内置端口。因此，外部接口的端口之间或内部 接口的端口之间并没有防火墙功能（第 2 层/第 3 层）。 4.1 标准模式下的 CP 启用数据滤规则 如果在 STEP 7 中启用了 CP 的安全功能，则*初会允许对 CP 进行或通过它进行的所有访问。 要启用单个的数据滤规则，请单击“启用防火墙”(Enable firewall) 复选框。 然后启用所需服务。 依据连接组态自动创建的防火墙规则比在此设置的服务有更高的优先级。 所有节点均可通过已启用的服务进行访问。 **模式中的详细防火墙设置 在**模式下，可针对单个的节点设置防火墙规则。 要切换到**模式，请选择“**模式”(Advanced mode) 复选框。 说明 无法返回标准模式 如果针对当前项目切换到**模式，则无法切换回原来的模式。 带 VPN 的防火墙组态 如果安全模块在 VPN 组中，则默认启用“仅隧道通信”(Tunnel communication only) 复选框。 这意味着通过外部接口通信不能绕过隧道并且仅允许加密的 IPsec 数据传输。 自动创建防火墙规则“丢弃 > 任何 > 外部”(Drop > Any > External)。 如果取消选中该复选框，则允许隧道通信以及在其它复选框中选择的通信类型。