西門(mén)子工業(yè)自動(dòng)化中國(guó)一級(jí)經(jīng)銷(xiāo)商

西門(mén)子工業(yè)自動(dòng)化中國(guó)一級(jí)經(jīng)銷(xiāo)商

提供西門(mén)子G120、G120C V20 變頻器； S120 V90 伺服控制系統(tǒng)；6EP電源；電線(xiàn)；電纜；

網(wǎng)絡(luò)交換機(jī)；工控機(jī)等工業(yè)自動(dòng)化的設(shè)計(jì)、技術(shù)開(kāi)發(fā)、項(xiàng)目選型安裝調(diào)試等相關(guān)服務(wù)。西門(mén)子中國(guó)有限公司授權(quán)合作伙伴——湖南西控自動(dòng)化設(shè)備有限公司，作為西門(mén)子中國(guó)有限公司授權(quán)合作伙伴，湖南西控自動(dòng)化設(shè)備有限公司代理經(jīng)銷(xiāo)西門(mén)子產(chǎn)品供應(yīng)全國(guó)，西門(mén)子工控設(shè)備包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各類(lèi)工業(yè)自動(dòng)化產(chǎn)品。公司國(guó)際化工業(yè)自動(dòng)化科技產(chǎn)品供應(yīng)商，是專(zhuān)業(yè)從事工業(yè)自動(dòng)化控制系統(tǒng)、機(jī)電一體化裝備和信息化軟件系統(tǒng)

集成和硬件維護(hù)服務(wù)的綜合性企業(yè)。

西門(mén)子中國(guó)授權(quán)代理商——湖南西控自動(dòng)化設(shè)備有限公司，本公司坐落于湖南省中國(guó)（湖南）自由貿(mào)易試驗(yàn)區(qū)長(zhǎng)沙片區(qū)開(kāi)元東路 1306 號(hào)開(kāi)

陽(yáng)智能制造產(chǎn)業(yè)園一期 4 棟 30市內(nèi)外連接，交通十分便利。

建立現(xiàn)代化倉(cāng)

儲(chǔ)基地、積累充足的產(chǎn)品儲(chǔ)備、引入萬(wàn)余款各式工業(yè)自動(dòng)化科技產(chǎn)品，我們以持續(xù)的卓越與服務(wù)，取得了年銷(xiāo)

售額10億元的佳績(jī)，憑高滿(mǎn)意的服務(wù)贏得了社會(huì)各界的好評(píng)及青睞。與西門(mén)子品牌合作，只為能給中國(guó)的客戶(hù)提供值得信賴(lài)的服務(wù)體系，我們

的業(yè)務(wù)范圍涉及工業(yè)自動(dòng)化科技產(chǎn)品的設(shè)計(jì)開(kāi)發(fā)、技術(shù)服務(wù)、安裝調(diào)試、銷(xiāo)售及配套服務(wù)領(lǐng)域。

僅激活使用設(shè)備所需的協(xié)議。 ? 通過(guò)訪(fǎng)問(wèn)控制列表 (ACL) 中的規(guī)則限制對(duì)設(shè)備管理的訪(fǎng)問(wèn)。 ? VLAN 結(jié)構(gòu)化選項(xiàng)可針對(duì)DoS 攻擊和未經(jīng)授權(quán)的訪(fǎng)問(wèn)提供保護(hù)。請(qǐng)檢查該功能在您的環(huán) 境下是否實(shí)用或有效。 ?通過(guò)中央記錄服務(wù)器對(duì)更改和訪(fǎng)問(wèn)進(jìn)行記錄。在受保護(hù)的網(wǎng)絡(luò)區(qū)域內(nèi)運(yùn)行記錄服務(wù)器，并 定期檢查記錄信息。 驗(yàn)證 說(shuō)明 可訪(fǎng)問(wèn)性風(fēng)險(xiǎn) -數(shù)據(jù)損失風(fēng)險(xiǎn) 請(qǐng)勿丟失設(shè)備的密碼。只能通過(guò)將設(shè)備復(fù)位為出廠(chǎng)設(shè)置（這會(huì)完全刪除所有組態(tài)數(shù)據(jù)）來(lái)恢 復(fù)對(duì)設(shè)備的訪(fǎng)問(wèn)。 ?使用設(shè)備之前，請(qǐng)更換所有用戶(hù)帳戶(hù)、訪(fǎng)問(wèn)模式和應(yīng)用程序（如適用）的默認(rèn)密碼。 ? 定義密碼分配規(guī)則。 ?使用密碼強(qiáng)度高的密碼。避免使用密碼強(qiáng)度弱的密碼（如，password1、、abcdefgh）或重復(fù)字符（如，abcabc）。 此建議也適用于對(duì)設(shè)備組態(tài)的對(duì)稱(chēng)密碼/密鑰。 ?確保密碼受保護(hù)且只透露給授權(quán)的人員。 ? 請(qǐng)勿對(duì)多個(gè)用戶(hù)名和系統(tǒng)使用相同的密碼。 ?將密碼存儲(chǔ)在安全位置（非在線(xiàn)），以便在丟失時(shí)使用。 ? 定期更改密碼以**安全性。 ?如果已知或者疑似有未經(jīng)授權(quán)的人員知道了密碼，則必須更改密碼通過(guò) RADIUS執(zhí)行用戶(hù)驗(yàn)證時(shí)，請(qǐng)確保所有通信均在安全環(huán)境中進(jìn)行或均受到安全通道的 保護(hù)。 ? 注意在端點(diǎn)之間不提供自身驗(yàn)證的鏈路層協(xié)議，例如 ARP或 IPv4。攻擊者可利用這些協(xié) 議中的漏洞來(lái)攻擊連接到您的第 2 層網(wǎng)絡(luò)的主機(jī)、交換機(jī)和路由器，例如，通過(guò)操縱子 網(wǎng)中系統(tǒng)的 ARP緩存或使其中毒并隨后攔截?cái)?shù)據(jù)**。對(duì)于非安全第 2 層協(xié)議，必須采取適當(dāng)?shù)陌踩胧苑缹?duì)網(wǎng)絡(luò)進(jìn)行未經(jīng)授權(quán)的訪(fǎng)問(wèn)。對(duì)本地網(wǎng)絡(luò)的物理訪(fǎng)問(wèn)可以是安 全的，也可以使用更高層的協(xié)議。 證書(shū)和密鑰 ?設(shè)備中有一個(gè)密鑰長(zhǎng)度為 2048 位的預(yù)設(shè) SSL/TLS (RSA) 證書(shū)。將此證書(shū)替換為用戶(hù)生成的含密鑰高質(zhì)量證書(shū)。使用由可靠外部或內(nèi)部認(rèn)證機(jī)構(gòu)簽署的證書(shū)?？赏ㄟ^(guò) WBM （“System > Load andSave”）安裝證書(shū)。 ? 使用密鑰長(zhǎng)度為 4096 位的證書(shū)。 ? 使用認(rèn)證機(jī)構(gòu)，包括密鑰撤銷(xiāo)與管理，來(lái)簽署證書(shū)。 ?確保用戶(hù)自定義的私人密鑰都受到保護(hù)，未授權(quán)人員無(wú)法訪(fǎng)問(wèn)。 ? 如果存在可疑的安全違規(guī)，請(qǐng)立即更改所有證書(shū)和密鑰。 ? 使用“PKCS#12”格式的具有密碼保護(hù)的證書(shū)。 ? 基于服務(wù)器和客戶(hù)端側(cè)的指紋驗(yàn)證證書(shū)，避免“中間人”攻擊。為此，請(qǐng)使用第二條安 全傳輸路徑。 ?將設(shè)備送至 Siemens 進(jìn)行維修之前，請(qǐng)使用臨時(shí)的一次性證書(shū)和密鑰替換當(dāng)前證書(shū)和密鑰，這些證書(shū)和密鑰在設(shè)備返廠(chǎng)時(shí)會(huì)被銷(xiāo)毀。 務(wù) ?應(yīng)避免使用或禁用非安全協(xié)議或服務(wù)，例如，HTTP、Telnet 和 TFTP。由于歷史原因，這些協(xié)議可用，但并不適用于安全應(yīng)用。請(qǐng)慎重對(duì)設(shè)備使用非安全協(xié)議。 ? 檢查是否有必要使用以下協(xié)議和服務(wù)： – 未驗(yàn)證和未加密的端口 –MRP、HRP – IGMP 監(jiān)聽(tīng) – LLDP – DCP – Syslog – RADIUS – DHCP 選項(xiàng) 66/67 –TFTP – GMRP 和 GVRP ? 以下協(xié)議具有安全備選方法： – HTTP → HTTPS – Telnet → SSH –SNMPv1/v2c → SNMPv3 檢查是否有必要使用 SNMPv1/v2c。SNMPv1/v2c的分類(lèi)為非安全協(xié)議。使用阻止寫(xiě)訪(fǎng) 問(wèn)的選項(xiàng)。設(shè)備會(huì)為您提供適合的設(shè)置選項(xiàng)。 如果 SNMP已啟用，請(qǐng)更改團(tuán)體名稱(chēng)。如果不需要不受限制的訪(fǎng)問(wèn)，請(qǐng)通過(guò) SNMP 限 制訪(fǎng)問(wèn)。 使用 SNMPv3 的驗(yàn)證和加密機(jī)制。 – TFTP→ SFTP – NTP → NTPsecure ? 在物理保護(hù)措施未阻止設(shè)備訪(fǎng)問(wèn)時(shí)使用安全協(xié)議。 ?如果需要非安全協(xié)議和服務(wù)，請(qǐng)僅在受保護(hù)的網(wǎng)絡(luò)區(qū)域內(nèi)運(yùn)行該設(shè)備。 ? 將可用于外部的服務(wù)和協(xié)議限制到*少。 ? 如果使用 RADIUS來(lái)管理對(duì)設(shè)備的訪(fǎng)問(wèn)，需激活安全協(xié)議和服務(wù)。 接口安全性 ? 禁用不使用的接口。 ? 使用 IEEE 802.1X 進(jìn)行接口認(rèn)證。 ?使用“鎖定端口”(Locked Ports) 功能阻斷未知節(jié)點(diǎn)的接口。使用接口的配置選項(xiàng)，例如“邊緣類(lèi)型”(Edge Type)。 ?組態(tài)接收端口，以便丟棄所有無(wú)標(biāo)記幀（“**帶標(biāo)記的幀”(Tagged frames Only)）。 3.2 可用服務(wù)以下是所有可用服務(wù)及其端口的列表，通過(guò)這些服務(wù)和端口可對(duì)設(shè)備進(jìn)行訪(fǎng)問(wèn)。 該表包括以下列： ? 服務(wù) 設(shè)備支持的服務(wù) ? 默認(rèn)端口狀態(tài)此為交付狀態(tài)（出廠(chǎng)設(shè)置）下的端口狀態(tài)。 ? 可組態(tài)端口/服務(wù) 指示是否可通過(guò) WBM/CLI 組態(tài)端口號(hào)或服務(wù)。 ? 身份驗(yàn)證指定是否對(duì)通信伙伴進(jìn)行驗(yàn)證。 如果可選，可根據(jù)需要組態(tài)驗(yàn)證。 ? 加密 指定傳輸是否加密。 如果可選，可根據(jù)需要組態(tài)加密。以下是所有可用協(xié)議和服務(wù)以及用于訪(fǎng)問(wèn)設(shè)備的相應(yīng)端口的列表。 協(xié)議 協(xié)議/ 端口號(hào) 默認(rèn)端口狀 端口號(hào)可通過(guò) WBM組態(tài)。 2) 服務(wù)默認(rèn)禁用。 3) 僅只讀訪(fǎng)問(wèn)。 4) 協(xié)議符合默認(rèn)安全。 5) 此端口默認(rèn)關(guān)閉，并在組態(tài)了 RADIUS服務(wù)器時(shí)顯示。端口號(hào)可通過(guò) WBM 組態(tài)。 6) 有關(guān)使用的加密方法的更多信息，請(qǐng)參見(jiàn) WBM 附錄中的“使用的加密方法”。以下是所有可用第 2 層服務(wù)的列表，通過(guò)這些服務(wù)可對(duì)設(shè)備進(jìn)行訪(fǎng)問(wèn)該表包括以下列： ? 第 2 層服務(wù) 設(shè)備支持的第 2 層服務(wù)。 ?默認(rèn)狀態(tài) 服務(wù)的默認(rèn)狀態(tài)（打開(kāi)或關(guān)閉）。 ? 服務(wù)可組態(tài) 指示是否可通過(guò) WBM/CLI 組態(tài)服務(wù)。 第 2 層服務(wù) 默認(rèn)值 狀態(tài)服務(wù)可組態(tài) DCP 設(shè)置模式Pv6 IP 組態(tài) ? DHCP 服務(wù)器 ? 手冊(cè) ? 無(wú)狀態(tài)地址自動(dòng)配置 (SLAAC)：采用NDP（鄰居發(fā)現(xiàn) 協(xié)議）的無(wú)狀態(tài)自動(dòng)組態(tài) – 為各個(gè)在鏈路中無(wú)需路由器的接口創(chuàng)建鏈路本地 地址。 –檢查在鏈路中無(wú)需路由器的鏈路地址的唯一性。 – 指定是否通過(guò)無(wú)狀態(tài)機(jī)制、有狀態(tài)機(jī)制或兩種機(jī) 制獲得全局地址。（在鏈路中需要路由器。）? 手冊(cè) ? DHCPv6（有狀態(tài)） 可用 IP 地址 32 位：4.29 * 109 個(gè)地 址 128 位：3.4 * 1038個(gè)地址 地址格式 十進(jìn)制： 端口為： :20 十六進(jìn)制：2a00:ad80::0123端口為：[2a00:ad80::0123]:20 回送 127.0.0.1 ::1 接口的 IP 地址 5 個(gè) IP 地址 多個(gè) IP地址 ? LLA：每個(gè)接口的鏈路本地地址（自動(dòng)形成） fe80::/128 ? ULA：每個(gè)接口的多個(gè)唯一本地單播地址 ?GUA：每個(gè)接口的多個(gè)全局單播地址 標(biāo)頭 ? 校驗(yàn)和 ? 可變長(zhǎng)度 ? 報(bào)頭分片 ? 無(wú)安全性 ? 在較高層檢查 ? 固定大小 ?擴(kuò)展報(bào)頭分片 分片 主機(jī)和路由器 僅通信的端點(diǎn) 服務(wù)質(zhì)量 服務(wù)類(lèi)型 (ToS) 的優(yōu)先 級(jí) 在報(bào)頭字段“TrafficClass”中指定優(yōu)先級(jí)。組播、單播、任播 DHCP 客戶(hù)端/服務(wù)器的標(biāo)識(shí) 客戶(hù)端 ID： ? MAC 地址 ? DHCP 客戶(hù)端ID ? 系統(tǒng)名稱(chēng) ? PROFINET 站名稱(chēng) ? IAID 和 DUID DUID + IAID 恰好為主機(jī)的一個(gè)接口 DUID= DHCP 唯一標(biāo)識(shí)符 服務(wù)器和客戶(hù)端的唯一標(biāo)識(shí)符 IAID = 身份關(guān)聯(lián)標(biāo)識(shí)符 每個(gè)接口至少有一個(gè)由客戶(hù)端生成，且在 DHCP客戶(hù)端 重新啟動(dòng)時(shí)保持不變 獲取 DUID 的三種方法 ? DUID-LLT ? DUID-EN ? DUID-LL DHCP 通過(guò)UDP 廣播 通過(guò) UDP 單播 RFC 3315、RFC 3363 有狀態(tài)的 DHCPv6 有狀態(tài)組態(tài)，在其中傳送 IPv6地址和組態(tài)設(shè)置。 客戶(hù)端和服務(wù)器之間交換以下四種 DHVPv6 消息： 1. SOLICIT: 由 DHCPv6 客戶(hù)端發(fā)送，用于定位DHCPv6 服務(wù)器。 2. ADVERTISE 可用的 DHCPv6 服務(wù)器對(duì)此做出應(yīng)答。 3. REQUEST DHCPv6客戶(hù)端從 DHCPv6 服務(wù)器請(qǐng)求 IPv6 地址和 組態(tài)設(shè)置。 4. REPLY DHCPv6 服務(wù)器發(fā)送 IPv6地址和組態(tài)設(shè)置。 如果客戶(hù)端和服務(wù)器支持“Rapid commit”功能，本步驟 將縮短為兩種 DHCPv6 消息 SOLICIT 和REPLY。 無(wú)狀態(tài) DHCPv6 在無(wú)狀態(tài) DHCPv6 中，僅傳送組態(tài)設(shè)置。 前綴代理 DHCPv6 服務(wù)器將 IPv6前綴的分配委托給 DHCPv6 客戶(hù) 端。DHCPv6 客戶(hù)端也稱(chēng)為 PD 路由器。 硬件地址中 IP 地址的解析ARP（地址解析協(xié)議）