6ES7231-7PB22-0XA8

西门子中国有限公司授权合作伙伴——浔之漫智控技术(上海)有限公司，供应全国西门子工控设备代理经销产品范围包括西门子S7-SMART200、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，与西门子品牌合作，只为能给中国的客户提供的服务体系，我们

的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们还提供西门子G120、G120C V20 变频器； S120 V90 伺服控制系统；6EP电源；电线；电缆；

网络交换机；工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。

本公司坐落于松江工业区西部科技园，西边和全球芯片制造商台积电毗邻，

东边是松江大学城，向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等

交通主干道将松江工业区与上海市内外连接，交通十分便利。

公司国际化工业自动化科技产品供应商，是从事工业自动化控制系统、机电一体化装备和信息化软件系统

集成和硬件维护服务的综合性企业。建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销

售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。

目前，浔之漫智控技术（上海）有限公司将产品布局于中、高端自动化科技产品领域，主要销售西门子PLC模块，西门子交换机，西门子变频器，西门子触摸屏，西门子电机，西门子数控软件，西门子电线电缆，西门子低压产品等等。

网络安全涵盖了和规划、实施、监测网络安全相关的所有措施，它包括了对连接到其他网络 （如办公网络、生产网络和由于远程访问的需求连接到互联网）的所有接口安全审查。 7.3.1 网络隔离 7.3.1.1 生产网络与办公网络的隔离 对于自动化产品和驱动产品而言，严格隔离生产网络和办公网络是一项重要的防范措施。这 种严格隔离相当于给生产网络设置了保护区。 说明 本手册介绍的产品只允许在规定的保护区中运行。 通过防火墙系统隔离 简单的情况，通过一个防火墙实现隔离。该防火墙可以控制和管理不同网络之间的通信。 另见 使用 SCALANCE S 实现网络分段 (页 41) 通过 DMZ 网络隔离 更安全的是在各自的网络边界之间的连接一个非军事化区（DMZ）实现隔离。非军事化区限 制了生产网络和办公网络之间的直接数据通信；通信过程只能通过非军事化区（DMZ）中的 服务器间接完成。 说明 和办公网络一样，我们也建议将生产网络细分成一个个

CALANCE S 安全模块 带 Security Integrated 的 SCALANCE S 安全模块提供以下功能： • Stateful Inspection 防火墙 可针对不同用户设置防火墙规则，赋予访问用户权限并记录下用户的访问情况。 • 通过 IPsec（数据加密和验证）实现的 VPN 借助 VPN，可在验证用户之间形成一条安全通道，防止数据被拦截或操纵。重要的是 防止通过互联网的外部访问。 • NAT/NATP（地址转换） • 为宽带互联网连接（DSL、光缆）提供路由功能（PPPoE、DDNS） • SCALANCE S623 具有额外的 VPN 端口（DMZ），可以实现开展服务和远程维护所需的、 到其他网络的安全连接。另外，S623 还可以通过路由器冗余和防火墙冗余功能建立到下 级网络的安全冗余连接。 • SCALANCE S615 安全模块配备 5 个以太网端口