西門(mén)子工業(yè)自動(dòng)化中國一級經(jīng)銷(xiāo)商

提供西門(mén)子G120、G120C V20 變頻器； S120 V90 伺服控制系統；6EP電源；電線(xiàn)；電纜；

網(wǎng)絡(luò )交換機；工控機等工業(yè)自動(dòng)化的設計、技術(shù)開(kāi)發(fā)、項目選型安裝調試等相關(guān)服務(wù)。西門(mén)子中國有限公司授權合作伙伴——湖南西控自動(dòng)化設備有限公司，作為西門(mén)子中國有限公司授權合作伙伴，湖南西控自動(dòng)化設備有限公司代理經(jīng)銷(xiāo)西門(mén)子產(chǎn)品供應全國，西門(mén)子工控設備包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各類(lèi)工業(yè)自動(dòng)化產(chǎn)品。公司國際化工業(yè)自動(dòng)化科技產(chǎn)品供應商，是專(zhuān)業(yè)從事工業(yè)自動(dòng)化控制系統、機電一體化裝備和信息化軟件系統

集成和硬件維護服務(wù)的綜合性企業(yè)。

西門(mén)子中國授權代理商——湖南西控自動(dòng)化設備有限公司，本公司坐落于湖南省中國（湖南）自由貿易試驗區長(cháng)沙片區開(kāi)元東路 1306 號開(kāi)

陽(yáng)智能制造產(chǎn)業(yè)園一期 4 棟 30市內外連接，交通十分便利。

建立現代化倉

儲基地、積累充足的產(chǎn)品儲備、引入萬(wàn)余款各式工業(yè)自動(dòng)化科技產(chǎn)品，我們以持續的卓越與服務(wù)，取得了年銷(xiāo)

售額10億元的佳績(jì)，憑高滿(mǎn)意的服務(wù)贏(yíng)得了社會(huì )各界的好評及青睞。與西門(mén)子品牌合作，只為能給中國的客戶(hù)提供值得信賴(lài)的服務(wù)體系，我們

的業(yè)務(wù)范圍涉及工業(yè)自動(dòng)化科技產(chǎn)品的設計開(kāi)發(fā)、技術(shù)服務(wù)、安裝調試、銷(xiāo)售及配套服務(wù)領(lǐng)域。

僅激活使用設備所需的協(xié)議。 ? 通過(guò)訪(fǎng)問(wèn)控制列表 (ACL) 中的規則限制對設備管理的訪(fǎng)問(wèn)。 ? VLAN 結構化選項可針對DoS 攻擊和未經(jīng)授權的訪(fǎng)問(wèn)提供保護。請檢查該功能在您的環(huán) 境下是否實(shí)用或有效。 ?通過(guò)中央記錄服務(wù)器對更改和訪(fǎng)問(wèn)進(jìn)行記錄。在受保護的網(wǎng)絡(luò )區域內運行記錄服務(wù)器，并 定期檢查記錄信息。 驗證 說(shuō)明 可訪(fǎng)問(wèn)性風(fēng)險 -數據損失風(fēng)險 請勿丟失設備的密碼。只能通過(guò)將設備復位為出廠(chǎng)設置（這會(huì )完全刪除所有組態(tài)數據）來(lái)恢 復對設備的訪(fǎng)問(wèn)。 ?使用設備之前，請更換所有用戶(hù)帳戶(hù)、訪(fǎng)問(wèn)模式和應用程序（如適用）的默認密碼。 ? 定義密碼分配規則。 ?使用密碼強度高的密碼。避免使用密碼強度弱的密碼（如，password1、、abcdefgh）或重復字符（如，abcabc）。 此建議也適用于對設備組態(tài)的對稱(chēng)密碼/密鑰。 ?確保密碼受保護且只透露給授權的人員。 ? 請勿對多個(gè)用戶(hù)名和系統使用相同的密碼。 ?將密碼存儲在安全位置（非在線(xiàn)），以便在丟失時(shí)使用。 ? 定期更改密碼以**安全性。 ?如果已知或者疑似有未經(jīng)授權的人員知道了密碼，則必須更改密碼通過(guò) RADIUS執行用戶(hù)驗證時(shí)，請確保所有通信均在安全環(huán)境中進(jìn)行或均受到安全通道的 保護。 ? 注意在端點(diǎn)之間不提供自身驗證的鏈路層協(xié)議，例如 ARP或 IPv4。攻擊者可利用這些協(xié) 議中的漏洞來(lái)攻擊連接到您的第 2 層網(wǎng)絡(luò )的主機、交換機和路由器，例如，通過(guò)操縱子 網(wǎng)中系統的 ARP緩存或使其中毒并隨后攔截數據**。對于非安全第 2 層協(xié)議，必須采取適當的安全措施，以防對網(wǎng)絡(luò )進(jìn)行未經(jīng)授權的訪(fǎng)問(wèn)。對本地網(wǎng)絡(luò )的物理訪(fǎng)問(wèn)可以是安 全的，也可以使用更高層的協(xié)議。 證書(shū)和密鑰 ?設備中有一個(gè)密鑰長(cháng)度為 2048 位的預設 SSL/TLS (RSA) 證書(shū)。將此證書(shū)替換為用戶(hù)生成的含密鑰高質(zhì)量證書(shū)。使用由可靠外部或內部認證機構簽署的證書(shū)?？赏ㄟ^(guò) WBM （“System > Load andSave”）安裝證書(shū)。 ? 使用密鑰長(cháng)度為 4096 位的證書(shū)。 ? 使用認證機構，包括密鑰撤銷(xiāo)與管理，來(lái)簽署證書(shū)。 ?確保用戶(hù)自定義的私人密鑰都受到保護，未授權人員無(wú)法訪(fǎng)問(wèn)。 ? 如果存在可疑的安全違規，請立即更改所有證書(shū)和密鑰。 ? 使用“PKCS#12”格式的具有密碼保護的證書(shū)。 ? 基于服務(wù)器和客戶(hù)端側的指紋驗證證書(shū)，避免“中間人”攻擊。為此，請使用第二條安 全傳輸路徑。 ?將設備送至 Siemens 進(jìn)行維修之前，請使用臨時(shí)的一次性證書(shū)和密鑰替換當前證書(shū)和密鑰，這些證書(shū)和密鑰在設備返廠(chǎng)時(shí)會(huì )被銷(xiāo)毀。 務(wù) ?應避免使用或禁用非安全協(xié)議或服務(wù)，例如，HTTP、Telnet 和 TFTP。由于歷史原因，這些協(xié)議可用，但并不適用于安全應用。請慎重對設備使用非安全協(xié)議。 ? 檢查是否有必要使用以下協(xié)議和服務(wù)： – 未驗證和未加密的端口 –MRP、HRP – IGMP 監聽(tīng) – LLDP – DCP – Syslog – RADIUS – DHCP 選項 66/67 –TFTP – GMRP 和 GVRP ? 以下協(xié)議具有安全備選方法： – HTTP → HTTPS – Telnet → SSH –SNMPv1/v2c → SNMPv3 檢查是否有必要使用 SNMPv1/v2c。SNMPv1/v2c的分類(lèi)為非安全協(xié)議。使用阻止寫(xiě)訪(fǎng) 問(wèn)的選項。設備會(huì )為您提供適合的設置選項。 如果 SNMP已啟用，請更改團體名稱(chēng)。如果不需要不受限制的訪(fǎng)問(wèn)，請通過(guò) SNMP 限 制訪(fǎng)問(wèn)。 使用 SNMPv3 的驗證和加密機制。 – TFTP→ SFTP – NTP → NTPsecure ? 在物理保護措施未阻止設備訪(fǎng)問(wèn)時(shí)使用安全協(xié)議。 ?如果需要非安全協(xié)議和服務(wù)，請僅在受保護的網(wǎng)絡(luò )區域內運行該設備。 ? 將可用于外部的服務(wù)和協(xié)議限制到*少。 ? 如果使用 RADIUS來(lái)管理對設備的訪(fǎng)問(wèn)，需激活安全協(xié)議和服務(wù)。 接口安全性 ? 禁用不使用的接口。 ? 使用 IEEE 802.1X 進(jìn)行接口認證。 ?使用“鎖定端口”(Locked Ports) 功能阻斷未知節點(diǎn)的接口。使用接口的配置選項，例如“邊緣類(lèi)型”(Edge Type)。 ?組態(tài)接收端口，以便丟棄所有無(wú)標記幀（“**帶標記的幀”(Tagged frames Only)）。 3.2 可用服務(wù)以下是所有可用服務(wù)及其端口的列表，通過(guò)這些服務(wù)和端口可對設備進(jìn)行訪(fǎng)問(wèn)。 該表包括以下列： ? 服務(wù) 設備支持的服務(wù) ? 默認端口狀態(tài)此為交付狀態(tài)（出廠(chǎng)設置）下的端口狀態(tài)。 ? 可組態(tài)端口/服務(wù) 指示是否可通過(guò) WBM/CLI 組態(tài)端口號或服務(wù)。 ? 身份驗證指定是否對通信伙伴進(jìn)行驗證。 如果可選，可根據需要組態(tài)驗證。 ? 加密 指定傳輸是否加密。 如果可選，可根據需要組態(tài)加密。以下是所有可用協(xié)議和服務(wù)以及用于訪(fǎng)問(wèn)設備的相應端口的列表。 協(xié)議 協(xié)議/ 端口號 默認端口狀 端口號可通過(guò) WBM組態(tài)。 2) 服務(wù)默認禁用。 3) 僅只讀訪(fǎng)問(wèn)。 4) 協(xié)議符合默認安全。 5) 此端口默認關(guān)閉，并在組態(tài)了 RADIUS服務(wù)器時(shí)顯示。端口號可通過(guò) WBM 組態(tài)。 6) 有關(guān)使用的加密方法的更多信息，請參見(jiàn) WBM 附錄中的“使用的加密方法”。以下是所有可用第 2 層服務(wù)的列表，通過(guò)這些服務(wù)可對設備進(jìn)行訪(fǎng)問(wèn)該表包括以下列： ? 第 2 層服務(wù) 設備支持的第 2 層服務(wù)。 ?默認狀態(tài) 服務(wù)的默認狀態(tài)（打開(kāi)或關(guān)閉）。 ? 服務(wù)可組態(tài) 指示是否可通過(guò) WBM/CLI 組態(tài)服務(wù)。 第 2 層服務(wù) 默認值 狀態(tài)服務(wù)可組態(tài) DCP 設置模式Pv6 IP 組態(tài) ? DHCP 服務(wù)器 ? 手冊 ? 無(wú)狀態(tài)地址自動(dòng)配置 (SLAAC)：采用NDP（鄰居發(fā)現 協(xié)議）的無(wú)狀態(tài)自動(dòng)組態(tài) – 為各個(gè)在鏈路中無(wú)需路由器的接口創(chuàng )建鏈路本地 地址。 –檢查在鏈路中無(wú)需路由器的鏈路地址的唯一性。 – 指定是否通過(guò)無(wú)狀態(tài)機制、有狀態(tài)機制或兩種機 制獲得全局地址。（在鏈路中需要路由器。）? 手冊 ? DHCPv6（有狀態(tài)） 可用 IP 地址 32 位：4.29 * 109 個(gè)地 址 128 位：3.4 * 1038個(gè)地址 地址格式 十進(jìn)制： 端口為： :20 十六進(jìn)制：2a00:ad80::0123端口為：[2a00:ad80::0123]:20 回送 127.0.0.1 ::1 接口的 IP 地址 5 個(gè) IP 地址 多個(gè) IP地址 ? LLA：每個(gè)接口的鏈路本地地址（自動(dòng)形成） fe80::/128 ? ULA：每個(gè)接口的多個(gè)唯一本地單播地址 ?GUA：每個(gè)接口的多個(gè)全局單播地址 標頭 ? 校驗和 ? 可變長(cháng)度 ? 報頭分片 ? 無(wú)安全性 ? 在較高層檢查 ? 固定大小 ?擴展報頭分片 分片 主機和路由器 僅通信的端點(diǎn) 服務(wù)質(zhì)量 服務(wù)類(lèi)型 (ToS) 的優(yōu)先 級 在報頭字段“TrafficClass”中指定優(yōu)先級。組播、單播、任播 DHCP 客戶(hù)端/服務(wù)器的標識 客戶(hù)端 ID： ? MAC 地址 ? DHCP 客戶(hù)端ID ? 系統名稱(chēng) ? PROFINET 站名稱(chēng) ? IAID 和 DUID DUID + IAID 恰好為主機的一個(gè)接口 DUID= DHCP 唯一標識符 服務(wù)器和客戶(hù)端的唯一標識符 IAID = 身份關(guān)聯(lián)標識符 每個(gè)接口至少有一個(gè)由客戶(hù)端生成，且在 DHCP客戶(hù)端 重新啟動(dòng)時(shí)保持不變 獲取 DUID 的三種方法 ? DUID-LLT ? DUID-EN ? DUID-LL DHCP 通過(guò)UDP 廣播 通過(guò) UDP 單播 RFC 3315、RFC 3363 有狀態(tài)的 DHCPv6 有狀態(tài)組態(tài)，在其中傳送 IPv6地址和組態(tài)設置。 客戶(hù)端和服務(wù)器之間交換以下四種 DHVPv6 消息： 1. SOLICIT: 由 DHCPv6 客戶(hù)端發(fā)送，用于定位DHCPv6 服務(wù)器。 2. ADVERTISE 可用的 DHCPv6 服務(wù)器對此做出應答。 3. REQUEST DHCPv6客戶(hù)端從 DHCPv6 服務(wù)器請求 IPv6 地址和 組態(tài)設置。 4. REPLY DHCPv6 服務(wù)器發(fā)送 IPv6地址和組態(tài)設置。 如果客戶(hù)端和服務(wù)器支持“Rapid commit”功能，本步驟 將縮短為兩種 DHCPv6 消息 SOLICIT 和REPLY。 無(wú)狀態(tài) DHCPv6 在無(wú)狀態(tài) DHCPv6 中，僅傳送組態(tài)設置。 前綴代理 DHCPv6 服務(wù)器將 IPv6前綴的分配委托給 DHCPv6 客戶(hù) 端。DHCPv6 客戶(hù)端也稱(chēng)為 PD 路由器。 硬件地址中 IP 地址的解析ARP（地址解析協(xié)議）