西门子低压开关中国总经销商

西门子低压开关中国总经销商

提供西门子G120、G120C V20 变频器； S120 V90 伺服控制系统；6EP电源；电线；电缆；

网络交换机；工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——浔之漫智控技术(上海)有限公司，作为西门子中国有限公司授权合作伙伴，浔之漫智控技术（上海）有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统

集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球**芯片制造商台积电毗邻，作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们

向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等

交通主干道将松江工业区与上海市内外连接，交通十分便利。

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销

售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们

的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。

SCALANCE S602 将网络划分为两个区域： ● 内部网络：含有“内部节点”的受保护区域 内部节点是受 SCALANCE S 保护的所有节点。 ● 外部网络：含有“外部节点”的不受保护区域 外部节点是位于受保护区域之外的所有节点。 说明 内部网络被认为是安全的（可靠的）。 只能通过 SCALANCE S 将内部网段连接到外部网段。 不得存在任何其它连接内部网络和外部网络的路径！SCALANCE S612、S623 和 S627-2M 的使用 全面保护 - SCALANCE S612、SCALANCE S623 和 SCALANCE S627-2M 的工作 利用不同安全措施（例如防火墙、NAT/NAPT 路由器和 IPsec 隧道上的 VPN（Virtual Private Network，虚拟专用网络）的组合，安全模块 SCALANCE S612、SCALANCE S623 和 SCALANCE S627-2M 可保护各个设备甚至整个自动化单元免受以下行为的侵害： ● 数据间谍 ● 数据操纵 ● 不希望的访问 SCALANCE S 可以灵活地进行此保护而不会产生影响，与协议无关（根据 IEEE 802.3，从第 2 层开始）且无需复杂处理。 使用安全组态工具对 SCALANCE S 和 SOFTNET 安全客户端进行组态。● 防火墙 – 具有状态数据包检查功能的 IP 防火墙（第 3 层和第 4 层） – 根据 IEEE 802.3，也适用于以太网“非 IP”帧的防火墙 （第 2 层帧；使用路由器模式时不适用） – 带宽限制 – 全局防火墙规则集 – 用户特定的 IP 规则集 SCALANCE S 内部网段中的所有网络节点都受到其防火墙保护。 ● IPsec 隧道确保通信安全 组态期间，** SCALANCE S 可与其它安全模块分组在一起。 在一个组（VPN，虚拟专用网络）的所有安全模块之间创建 IPsec 隧道。 这些安全模块的所有内部节点都可以通过这些隧道彼此安全地进行通信。 ● 与协议无关 根据 IEEE 802.3，隧道操作也包括以太网帧（第 2 层帧；使用路由器模式时不适用）。 IP 包和非 IP 包均通过 IPsec 隧道传输。 ● PPPoE 以太网 (RFC 2516) 的点对点协议从供应方自动获取 IP 地址，因此没有必要使用单独的 DSL 路由器。 ● 动态 DNS 客户端（DDNS 客户端） 在远程维护方案中，将 SCALANCE S 用作 VPN 服务器并与 SOFTNET 安全客户端、SCALANCE M 模块、SCALANCE S 模块或其他 VPN 客户端配合使用时，使用动态 IP 地址所需的动态域名服务。 ● SNMPv3 用于安全传送网络分析信息，使其免受窃听。 ● 路由器模式 通过将 SCALANCE S 用作路由器，将内部网络与外部网络进行连接。 因此，通过 SCALANCE S 连接的内部网络会成为单独的子网。设备和网段的保护 防火墙和 VPN 保护功能可应用于单个设备、多个设备或整个网段的运行。 ● 附加 DMZ 接口 在非保护区 (DMZ) 中可放置服务器，用于访问其它可控制或可限制的网络（非安全外部网络、安全内部 网络）。 这意味着即使两个网络间未直接进行通信，也可以安全地使用服务和数据。 ● 包含在扁平网络中时无影响（网桥模式） 不需要组态就可以找到内部网络节点。 这意味着在现有网络基础结构中安装 SCALANCE S 时，不需要重新组态终端设备。 安全模块会尝试查找内部节点；但是，以这种方式无法找到的内部节点则必须进行组 态。 ● 使用 RADIUS 服务器进行用户验证 在 RADIUS 服务器上可集中存储用户名、密码和用户角色。 然后，通过 RADIUS 服务器对这些用户进行验证。 ● NTP（安全） 用于安全的时钟同步和传输。 内部网络节点、外部网络节点、DMZ 网络节点 SCALANCE S 将网络划分为几个区域： ● 内部网络： 含有“内部节点”的受保护区域 内部节点是受 SCALANCE S 保护的所有节点。 ● 外部网络： 含有“外部节点”的不受保护区域 外部节点是位于受保护区域之外的所有节点。 ● DMZ 网络： 含有“DMZ 节点”的受保护区域 DMZ 节点是位于 DMZ 中的所有节点，受 SCALANCE S 保护。 说明 与内部接口相连的网络被认为是安全的（可靠的）。 请仅通过 SCALANCE S 将内部网段与具有不同安全等级的网段连接（外部网络、DMZ 网络）。 在内部网络与具有不同安全等级的网络之间绝不能存在其它连接路径。使用 SCALANCE S623 和 SCALANCE S627-2M 的 DMZ 接口 使用 DMZ 接口的情形 除 SCALANCE S612 的功能外，SCALANCE S623 和 SCALANCE S627-2M 还配有第三个接口 (DMZ) 用来连接附加网络。 根据各种使用情形，此接口可提供许多不同功能（非同时提供）： ● 设置 DMZ ● VPN 隧道连接的端点 ● 路由器和防火墙冗余的同步接口 ● ... 设置 DMZ 使用 SCALANCE S623 和 SCALANCE S627-2M 时，可在附加接口上建立·DMZ（非保护区）。在需要为非安全网络提供服务，而为这些 服务提供数据的安全网络又需要与非安全网络保持隔离状态时，经常使用 DMZ。 例如，DMZ 可以包括已安装维护和诊断软件的终端服务器，可供外部网络的授权用户使用。 在典型的 DMZ 应用程序中，用户应组态防火墙规则集，以便能从 Internet 对 DMZ 中的服务器进行（外部）访问（还可以由 VPN 隧道提供进一步的保护），但不能对安全区域中的设备进行（内部）访问MZ 接口可以用作 VPN 隧道的端点。在这种情况下，通过已连接的 DSL 调制解调器将 DMZ 接口连接到 Internet，并通过 PPPoE 运行。例如，通过该 VPN 隧道可与连接到另一个安全模块内部端口的自动化单元进行安全通信。 图 1-4 VPN 隧道连接的端点 有关将 DMZ 接口用作 VPN 隧道端点的组态示例，请参见“SIMATIC MET 工业以太网安全 - 入门指南”手册的“5.2 SCALANCE S623 与 SCALANCE S612 之间的 VPN 隧道”部分。器和防火墙冗余的同步接口 使用 SCALANCE S623 或 SCALANCE S627-2M 类型的两个安全模块时，如果其中一个安全模块出现故障，可通过路由器和防火墙冗余进 行补充。此时，两个安全模块都在路由模式下运行并连接到外部和内部网络，但一次仅激 活一个安全模块。如果主动安全模块发生故障，则被动安全模块将接管其功能，充当路由 器或防火墙。为确保两个安全模块的行为相同，须通过它们的 DMZ 接口将这两个安全模块连接在一起，并在运行期间同步它们的组态。这种情况下，所涉及 安全模块的 DMZ 接口不能用于其他用途。