西门子电源缓冲模块SIEMENS代理商

为西门子中国有限公司授权合作伙伴，浔之漫智控技术（上海）有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，

，建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们还提供西门子G120、G120C V20 变频器； S120 V90 伺服控制系统；6EP电源；电线；电缆；

网络交换机；工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——浔之漫智控技术(上海)有限公司，公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统

集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球**芯片制造商台积电毗邻，

向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等

交通主干道将松江工业区与上海市内外连接，交通十分便利。

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销

售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们

的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。

目前，将产品布局于中、高端自动化科技产品领域，主要销售西门子PLC模块，西门子交换机，西门子变频器，西门子触摸屏，西门子电机，西门子数控软件，西门子电线电缆，西门子低压产品等等。

断开内部和外部网络时，攻击者无法从外部访问内部数据。因此请仅在受保护的网络区 域内运行该设备。 • 通过非安全网络进行通信时，需额外使用具有 VPN 功能的设备来加密和验证通信。 • 正确终止管理连接（SSH 等）。 物理访问 • 应将该设备限制为仅允许合格人员进行物理访问。 存储卡或 PLUG (CLP) 中包含可读取和修改的敏感数据，如证书、密钥等。 • 锁定设备上不使用的物理端口。不使用的端口无需验证即可用于访问系统。• VLAN 结构化选项可针对 DoS 攻击和未经授权的访问提供保护。请检查该功能在您的环 境下是否实用或有效。 • 通过中央记录服务器对更改和访问进行记录。在受保护的网络区域内运行记录服务器，并 定期检查记录信息。 密码 • 定义密码分配规则。 • 定期更改密码以提高安全性。 • 使用密码强度高的密码。 • 确保所有密码都受到保护，未授权人员无法访问。 • 如果已知或者疑似有未经授权的人员知道了密码，则必须更改密码。 • 请勿将同一密码用于不同用户和系统。 证书和密钥 • 设备上有一个含密钥的预设 TLS/SSL 证书。将该证书替换为自制的含密钥证书。建议您使 用由可靠外部或内部认证机构签署的证书。 • 使用认证机构（包括密钥撤销与管理）来签署证书。 • 确保用户自定义的私人密钥都受到保护，未授权人员无法访问。 • 建议使用 PKCS #12 格式的受密码保护的证书。 • 验证服务器和客户端上的证书和指纹，避免“中间人”的攻击。 • 建议使用密钥长度至少为 2048 位的证书。 • 如果怀疑发生泄露，请立即更改证书和密钥。 处理 SCALANCE LPE-9000 的证书 如果设备中不存在单独的用户证书，SCALANCE LPE-9000 会自动使用每个设备上提供的模 块证书。出于安全考虑，本证书在文件系统中不可见。 名为 server@certificBte@custom.pem 的用户证书出现在 /etc/ssl/certs/ edgebox_web_app/https 目录时，设备会使用此证书，而非模块证书（通过 Web UI 进行 登录）。通过 Linux shell 登录时，始终使用模块证书。在复位组态期间，/etc/ssl/certs/ edgebox_web_app/https 目录中的所有用户证书都会被删除应避免使用或禁用非安全协议或服务，例如，HTTP、Telnet 和 TFTP。由于历史原因，这 些协议可用，但并不适用于安全应用。请慎重对设备使用非安全协议。 • 检查是否有必要使用以下协议和服务： – 非授权和未加密的端口 – LLDP – Syslog – DHCP 选项 66/67 – TFTP • 以下协议具有安全备选方法： – HTTP → HTTPS • 在设备访问未由物理保护措施加以保护时使用安全协议。 • 如果需要使用非安全协议和服务，请仅在受保护的网络区域内使用。 • 将可用于外部的服务和协议限制到*少。 • 要使用 DCP 功能，请在调试后启用“只读”(Read Only) 模式。 接口安全性 • 禁用不使用的接口。 LPE-9000 使用 firewBlld 程序作为防火墙。 有关设备使用的 Linux 系统的注意事项 设备使用 Debian GNU/Linux 作为操作系统。由此应满足如下网络安全相关要求： • 在安全补丁（由 Debian）发布后，便可直接从 Debian 进行安装。如果其中涉及西门子 预先安装的软件包，因西门子无法事先确认兼容性，因此安装风险自负。可能会影响设 备的正常运行。Debian 发布的安全补丁将由西门子集成到下一版固件中。 • 在固件更新过程中，已安装的安全补丁会丢失，之后需要重新安装这些补丁。 • 具有根权限的用户可以读取可能在其它系统中滥用的设备证书。因此，分配访问权限时 应考虑信息安全的一般规则。 • Siemens AG 针对此设备开发的应用程序（例如 DCP 和 Web UI）也是 Linux 系统的组件。 请勿删除这些应用程序；否则，可能会影响设备的正常运行。