西门子DP接头模块代理经销商
与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们
的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。建立现代化仓
储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销
售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。其产品范围包括西门子S7-SMART200、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。西门子授权代理商、西门子一级代理商 西门子PLC模块代理商﹐西门子模块代理商供应全国范围：
与此同时，我们还提供。
西门子中国授权代理商—— 浔之漫智控技术（上海）有限公司，本公司坐落于松江工业区西部科技园，西边和全球zhuming芯片制造商台积电毗邻，
东边是松江大学城，向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等
交通主干道将松江工业区与上海市内外连接，交通十分便利。
目前，浔之漫智控技术（上海）有限公司将产品布局于中、高端自动化科技产品领域，
PLC模块S7-200、S7-1200、S7-300、S7-400、ET200分布式I/O等
HMI触摸屏、SITOP电源、6GK网络产品、ET200分布式I/O SIEMENS 驱动产品MM系列变频器、G110 G120变频器、直流调速器、电线电缆、
驱动伺服产品、数控设备SIEMENS低压配电与控制产品及软起动器等
西门子中国有限公司授权——浔之漫智控技术（上海）有限公司为西门子中国代理商，主要供应全国范围：西门子PLC代理商SIEMENS可编程控制器PLC模块、HMI触摸屏、SITOP电源、6GK网络产品、ET200分布式I/O SIEMENS 驱动产品MM系列变频器、G110 G120变频器、直流调速器、电线电缆、
说明激活网络服务器时，必须设置用户管理，为用户访问设置密码保护。通过 HTTP、HTTPS、FTP 和 Telnet 协议访问网络服务器时的安全方案从 V4.4 版本起，对 SIMOTION IT 网络服务器的访问通过一种多级安全方案进行保护。网络服务器的安全状态以安全等级的形式显示在网页上。安全等级有三种：Low, Normal,High。Security Level Low出厂时系统上的用户数据库为空。系统上没有任何项目。此时处于“低安全等级”，允许用户配置设备。• 在该状态下，用户可以匿名访问网络服务器，使用项目更新、固件更新或 OPC XML 之类的功能。• 同样，FTP 访问和 Telnet 访问也是开放的。• 空的用户数据库中可以输入新用户。Security Level Normal控制系统具有一个用户数据库。系统上有一个项目，并激活了硬件配置的 HTTP、HTTPS、FTP 和 Telnet。• 在访问有敏感内容（比如：固件更新、监控表等）的网页时以及在 FTP 和 Telnet 访问中，需要用户/密码验证。一旦有一个项目下载到控制系统，便处于“Security Level Normal”安全等级，用户数据库为空。标准网页继续显示。用户无法访问所有其他需要验证的网页。Security Level High这是具有Zui严密访问保护的高安全等级：• 在项目的硬件配置中，HTTP、HTTPS、FTP 和 Telnet 都关闭。无法再通过对应的服务端口进行以太网访问。网络服务器无法使用。用户管理SIMOTION IT 有一个用户数据库，用于保护设备访问。该用户数据库中保存了一些用户组及下属的用户。可以针对网络服务器的各个网页为各个用户组分配访问权限。通过验证后便可以访问网络服务器。验证• 有用户（USER）。• 每个用户有一个密码，该密码经过加密。• 用户属于某个组（GROUP）。• 网页、目录和应用程序通过安全区域加以保护，和组对应。• 只有属于安全区域的用户，才可以访问受保护的网页。• 每个安全区域有一组具有访问权限的用户。• 一个用户可以属于不同组。数据加密传输协议（HTTPS）网络服务器的访问既支持 HTTP 协议，也支持 HTTPS 协议。通过 HTTPS 协议中的 TLS 协议（安全传输层协议）可在客户端（浏览器）和 SIMOTION 控制系统（网络服务器）之间进行数据加密传输。为了保证安全，您可以关闭 HTTP 端口来强制使用 HTTPS。浏览器与网络服务器之间的通信采用 HTTPS 加密协议时，需要创建和安装证书。在设备出厂时，设备已经自带了一份标准根证书和一份网络服务器私钥文件。这些文件应替换为客户自己的密钥文件，以增强设备 HTTPS 访问的安全性。
密钥文件• 出厂状态SIMOTION 控制系统出厂时自带了一份根证书和一份私钥文件，方便用户在系统出厂时就可以通过 HTTPS 来访问 SIMOTION IT 标准诊断网页。• 自行创建 TLS 证书借助 Perl 工具和一同交付的 Perl 脚本 (cert.pl)，可以创建客户机器 (Sites) 所需的证书并打包到加载包中。您有两种渠道可以获取自己的服务器证书（TLS 证书）：• 利用证书软件自己为自己签发一张根证书（也叫自签名证书）和一份私钥文件。• 从认证机构（Certificate Authority）处购买一份服务器证书。将 TLS 证书导入浏览器内如果想运行自行认证的 TLS 证书，您必须在个人电脑上进行一些准备工作，才能与 SIMOTION控制系统建立通信。在 PC 上将根证书加入到浏览器的证书列表中。更多信息关于 SIMOTION IT 网络服务器的更多信息参见以下文档SINAMICS本章将为您概括介绍在 SINAMICS 上提供的一些信息安全功能，这些功能可以针对安全威胁保护您的变频器。其中会重点介绍以下功能：• 写保护和专有技术保护• 参数：访问级别• 存储卡的使用• Safety Integrated 说明• 通信服务和使用的端口号• 网络服务器• 各个接口的说明• SINAMICS Startdrive 和 STARTER• SINAMICS 驱动控制图（DCC）关于安全措施的详细说明以及具体步骤请查看对应的 SINAMICS 文档。SINUMERIK、SIMOTION 和 SINAMICS 等很多产品上都包含了 OpenSSL。此类产品适用：• 本产品包含了一些由 OpenSSL 项目开网络安全说明SINAMICS 产品只允许在安全可信的网络中使用。请注意章节“网络隔离 (页 40)”中的相关说明。8.4.2 专有技术保护一些 SINAMICS 变频器系列上提供“专有技术保护”功能：专有技术保护可以保护知识产权，尤其是机器制造商的专有技术，防止它们被非法使用或用于模仿复制机器制造商的产品
没有列入“例外情况”列表的可调参数，既不可读，也不可写。例外情况• 专有技术保护不作用于具有以下属性的参数：• KHP_WRITE_NO_LOCK– 即使设置了专有技术保护，该参数仍可以写。– 此类参数的列表请参见对应变频器产品的参数手册。– 此类参数不包含在“例外情况”列表中。• KHP_ACTIVE_READ– 即使设置了专有技术保护，该参数仍可以读，但不可以写。– 此类参数的列表请参见对应变频器产品的参数手册。– 此类参数不包含在“例外情况”列表中。• 专有技术保护不会阻止一些功能的执行：• 比如：恢复出厂设置，即使设置了专有技术保护，该功能始终可以执行。• 如需可执行功能的完整列表，请参见下文列出的参考文档。更多信息关于该主题的更多信息参见下列文档：参数：访问级别和密码在 SINAMICS G110M、G120、G130、G150、S110、S120 和 S150 系列上，参数分为不同的访问级别，从 0 到 4。访问级别定义了哪些用户或者哪些输入/输出设备可以编辑哪些参数：• 举例来说，通过参数 p0003 可以确定哪个访问级别可以选择 BOP 或 IOP。• SINAMICS RT V4.9 以下的版本中，访问级别 4 参数由密码保护，仅供专家查看。在 SINAMICS S 和 SINAMICS G 参数手册中说明了，哪些访问级别可以查看并修改参数。更多信息关于该主题的更多信息参见下列存储卡的使用在所有配备有存储卡的 SINAMICS 变频器上，必须谨慎小心地使用存储卡，防止恶意软件、错误的参数设置在不同的调试 PC 机之间或不同的变频器之间传播。警告移动存储设备的使用可导致软件被操纵，进而造成生命危险将文件保存在移动存储设备上会提高调试 PC 机被病毒或恶意软件感染的风险。参数设置错误可导致机器出现故障，从而导致人员重伤或死亡。• 须采取相应的保护措施（如杀毒软件），防止移动存储设备中的文件被恶意软件感染。警告移动存储设备的使用可导致软件被操纵，进而造成生命危险将含 Safety Integrated 在内的参数设置保存在移动存储设备上，比如：保存在一张存储卡上时，含 Safety Integrated 的原始参数设置可能会被另一台变频器上不含 Safety Integrated的存储卡覆盖。参数设置错误可导致机器出现故障，从而导致人员重伤或死亡。• 确保每次使用的都是和变频器配套的存储卡。• 确保只有受过专业培训或者经过认证的人员才可以打开机箱、机柜或者进入封闭的电气控制室内。8.4.5 Safety Integrated为了使 Safety Integrated 功能在机器和设备上发挥切实的保护效果，降低安全风险，在所有配备 Safety Integrated 功能的 SINAMICS 设备上使用该功能时，必须特别仔细小心。危险安全功能失效可导致机器意外运动无效的或不适合的安全功能可引起机器意外运动，可能导致重伤或死亡。• 调试前请注意相关产品文档中的信息。• 对整个系统和所有安全相关的组件进行安全监控，以确保安全功能。• 进行适当设置，以确保所使用的安全功能是与驱动任务和自动化任务相匹配并激活的。• 执行功能测试。• 在确保了机器的的安全功能能正常工作后，才开始投入生产。说明关于 Safety Integrated 功能的重要安全说明使用 Safety Integrated 功能时务必要注意 Safety Integrated
