西门子电机中国总经销商

提供西门子G120、G120C V20 变频器； S120 V90 伺服控制系统；6EP电源；电线；电缆；

网络交换机；工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——浔之漫智控技术(上海)有限公司，作为西门子中国有限公司授权合作伙伴，浔之漫智控技术（上海）有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统

集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球**芯片制造商台积电毗邻，作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们

向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等

交通主干道将松江工业区与上海市内外连接，交通十分便利。

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销

售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们

的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。

● 如有可能，始终使用提供更高安全性（如 SNMPv3、NTP（安全）等）的协议类型。 ● 应限制为仅允许合格人员访问安全组态工具。 密码 ● 定义软件使用和密码分配准则。 ● 定期更新密码和密钥以提高安全性。 ● 先更改默认的用户密码，再使用软件。 ● 仅使用密码强度高的密码。避免使用密码强度弱的密码，如 password1、123456789、abcdefgh。 ● 确保所有密码都受到保护，未授权人员无法访问。 ● 请勿将同一密码用于不同用户和系统或使用过期密码。 自动化许可证管理器 如果不需要自动化许可证管理器的网路功能，请在防火墙中拒绝访问这些功能。 商标 下文的一些名称以及可能的其它名称不带注册商标符号 ®，它们均为 Siemens AG 的注册商标： C-PLUG, CP 343-1, CP 443-1， SCALANCE, SIMATIC, SOFTNET 本手册使用的符号 所描述的章节/部分/行仅与 SCALANCE S V3.0 及更高版本相关。 所描述的章节/部分/行仅与 SCALANCE S V4.0 及更高版本相关。 所描述的章节/部分/行仅与 SCALANCE S 相关所描述的章节/部分/行与除了 SCALANCE M875 以外的所有模块相关。 所描述的章节/部分/行与除了 SCALANCE M 以外的所有模块相关。 所描述的章节/部分/行与除了 SCALANCE S602 以外的所有安全模块相关。 所描述的章节/部分/行与除 SCALANCE S V3.0 之前版本以外的所有安全模块相关。 所描述的章节/部分/行仅与 SCALANCE S602 V3.1 及更高版本相关。 所描述的章节/部分/行仅与 SCALANCE S623 相关。 所描述的章节/部分/行仅与 SCALANCE S627-2M 相关。 所描述的章节/部分/行仅与 SCALANCE S623 和 SCALANCE S627-2M 相关。 所描述的章节/部分/行仅与 SCALANCE S623 V4.0 及更高版本和 SCALANCE S627-2M V4.0 及更高版本相关。 所描述的章节/部分/行仅与 S7 CP 相关。 所描述的章节/部分/行与除了 S7 CP 以外的所有安全模块相关。所描述的章节/部分/行与除了 PC CP 以外的所有安全模块相关。 所描述的章节/部分/行与所有 S7 CP 和 PC CP 相关。 所描述的章节/部分/行与除了 CP 以外的所有安全模块相关。 所描述的章节/部分/行仅与 CP x43-1 Adv 相关。 所描述的章节/部分/行仅与 CP 443-1 OPC UA 相关。 所描述的章节/部分/行与除了 CP 443-1 OPC UA 以外的所有安全模块相关。 所描述的章节/部分/行仅与 VPN 设备相关。 该符号表示特定的补充阅读材料。 该符号指示在上下文帮助中有详细的帮助文本。您可以使用 F1 键或使用相关对话框中的“帮助”(Help) 按钮进行调用。 引用 /.../ 对其它文档的引用显示在斜杠 /.../ 中。根据这些编号，可以在手册末尾的参考中找到文档的标题Siemens 为其产品及解决方案提供了工业安全功能，以支持工厂、系统、机器和网络的安全运行。 为了防止工厂、系统、机器和网络受到网络攻击，需要实施并持续维护先进且全面的工业 安全保护机制。Siemens 的产品和解决方案仅构成此类概念的其中一个要素。 客户负责防止其工厂、系统、机器和网络受到未经授权的访问。只有在必要时并采取适当 安全措施（例如，使用防火墙和网络分段）的情况下，才能将系统、机器和组件连接到企 业网络或 Internet。 此外，应考虑遵循 Siemens 有关相应安全措施的指南说明 安全模块上的当前日期和时钟 使用安全通信（例如 HTTPS、VPN...）时，确保涉及的安全模块具有当前时钟和当前日期。否则，使用的证 书将无法评估为有效，安全通信不会工作。 说明 *新的反病毒软件 建议在所有组态计算机中始终安装并激活*新的反病毒软件。 说明 FTPS 如果在本文档中使用术语“FTPS”，则表示处于显式模式的 FTPS (PTPES)。 说明 无法返回标准模式 如果针对当前项目切换到**模式，则无法切换回原来的模式。 SCT 单机版的补救措施：关闭项目而不保存，然后再次打开使用 SOFTNET 安全客户端时的附加安全措施 SOFTNET 安全客户端可用于通过 VPN 与自动化单元进行安全通信。为实现 PC/PG 和相应自动化单元的自我保护，建议使用病毒扫描程序和 Windows 防火墙等附加措施。 在 Windows 7 中，必须启用操作系统的防火墙才能建立 VPN 隧道。 CP x43-1 Adv. 说明 附加安全设置 为避免将未授权的组态数据下载到 CP，您需要在 CP 的防火墙中进行附加安全设置（例如，阻止 S7 通信或只允许隧道通信）或采取外部安全措施。 STEP 7 说明 更改后“保存并编译” 要在相应的（离线）系统数据块中采用安全设置，请在进行更改后，在 HW Config 中选择菜单“站 > 保存并编译”(Station > Save and Compile) 或在 NetPro 中选择“网络 > 保存并编译”(Network > Save and Compile)。 说明 在安全组态工具打开时打开站 在使用 SIMATIC Manager 或 NetPro 打开另一个站之前，先关闭安全组态工具。安全连接中的 STEP 7 多项目 对于每个 STEP 7 多项目，仅支持一个安全组态。 说明 从安全项目中注销。 关闭 HW Config 即可从安全项目中注销。关闭 HW Config 中的安全组态工具是不足以注销简介和基本知识 使用 SIMATIC NET 安全模块和 SIMATIC NET SOFTNET 安全客户端，您即选择了可满足工业自动化工程中安全通信严格要求的 SIEMENS 安全概念。 本章对设备和组件的安全功能进行概述： ● SCALANCE S ● CP x43-1 Adv. ● CP 443-1 OPC UA ● CP 1628 ● SOFTNET 安全客户端 提示： 文档“SIMATIC NET 安全 - 入门指南”将帮助您在短时间内开始使用安全模块。 1.2.2 功能概述 模块类型的功能概述 下表列出了各个安全模块支持的功能。 说明 本手册将介绍所有功能。根据下表，注意哪些功能与您正在使用的安全模块相关。 您还应该注意各部分标题中的附加信息。