西门子工业控制授权总经销商

西门子工业控制授权总经销商

浔之漫智控技术（上海）有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统

集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球**芯片制造商台积电毗邻，作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们

向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等

交通主干道将松江工业区与上海市内外连接，交通十分便利。

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销

售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们

的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。

目前，将产品布局于中、高端自动化科技产品领域，主要销售西门子PLC模块，西门子交换机，西门子变频器，西门子触摸屏，西门子电机，西门子数控软件，西门子电线电缆，西门子低压产品等等。

在与网络服务器建立受保护的 HTTPS 连接时，必须具有用于服务器身份验证的有效数字证 书。该证书在 SINAMICS 变频器中自动生成。 8.4.4.2 使用自动生成的证书 说明 目前主流的浏览器都不会验证自动生成的证书。浏览器会将这些证书确认为无效，在建立 HTTPS 连接时显示一条安全警告。 为了对自动生成的证书进行验证并确认有效，必须将在 SINAMICS 变频器中自动生成的根证 书导出到网络服务器的保护 & 安全页面，然后导入浏览器或 Windows 系统证书库中的“受 信任的根证书颁发机构”文件夹。只有当证书导入成功，才能建立受信任的安全的 HTTPS 连 接。 提示 仅在受保护的网络（例如 PLC 下的 PROFINET）或直接的点对点连接中使用自动生成的证书。 调试必须在受保护的环境中进行，以确保可信证书与所使用的设备匹配。 8.4.4.3 验证自动生成的证书 说明 当与网络服务器建立 HTTPS 连接时，自动生成的证书的有效性通过所用浏览器和网络服务器 来验证。 8.4.4.4 证书管理 概述 根据所使用的浏览器，可以将自动生成的证书导入到 Windows 系统或浏览器的证书库中。访问 Windows 证书库 下表显示了常见浏览器在访问 Windows 系统或浏览器的证书库方面的差异： 浏览器 版本 引擎 证书管理 Google Chrome 80.0.3987.122 [64 位] Chromium 该浏览器会验证 Windows 系统证书库中保存 的证书。 证书必须从浏览器导出，不能直接导入到证书 库中。 Microsoft Edge 81.0.416.72 [64 位] Mozilla Firefox 68.8.0 ESR [32 位] Gecko 同浏览器 Google Chrome 和 Microsoft Edge 的说明。不同的是，Mozilla Firefox 还另外有 一个自己的、集成在浏览器中的证书管理功 能。 以下章节中的说明仅涉及列出的浏览器版本。浏览器版本不同，功能可能也有所不同。 8.5 系统完整性 8.5.1 软件和信息完整性 实现 保护硬件和软件产品的完整性和真实性需要使用加密方法。开发安全功能和实施加密程序时， 应遵守 IEC 62443 4-1 的建议和要求颁发 CA SINAMICS IDevID 交付时，变频器具有数字证书形式的初始设备标识符 (IDevID)。IDevID 证书通过颁发 CA 证 书链接到运动控制产品的根 CA。 IDevID 证书在制造过程中生成并存储在变频器中。该证书也是变频器身份铭牌的电子图像。 颁发 CA 签名证书 变频器中包含的固件以及运行时操作期间执行的软件都使用代码签名证书在安装时进行检查。 代码签名证书通过证书链链接到运动控制产品的根 CA。 完整性和真实性检查 完整性和真实性检查作为固件更新的一部分执行。 完整性检查 固件的完整性使用加密散列函数进行验证。完整性检查确保要安装的软件/数据组件不被蓄 意更改。

固件更新真实性检查的基础是完整性检查的加密散列值。此外，这还由代码签名证书进行认 证。检查签名链可确保未对所使用的软件/数据组件进行任何更改，并且所使用的软件/数据 组件来自可信赖的来源。 应用示例 在固件更新期间，将使用代码签名证书根据固件更新计算的加密散列值检查新固件的加密散 列值和数字签名。 如果检查成功，新固件将传输到控制单元的内部存储器。如果检查失败，工程组态工具中将 显示一条故障消息。 恢复过程 固件版本 V6.1 不支持恢复过程的完整性和真实性检查。 引导过程 固件版本 V6.1 不支持引导过程的完整性和真实性检查。 防范恶意代码 变频器根据 IEC 62443-4-1（安全产品开发的生命周期要求）的要求而开发。这适用于硬件 和软件产品。通过在安装前检查可执行代码的完整性和真实性额外提供针对恶意代码的保护。 8.5.2 安全功能的检查 说明 作为验收测试或维护的一部分，该产品不提供任何可用于检查安全功能预期操作的自动化机 制。