网络安全是西门子工业安全方案的中心内容 西门子工业安全 – 对工厂实施连续保护 只有采用新的方法，才能实现工业安全解决方案，因为这些解决方案必须能够连续调整以应对新的威胁。没有什么可以确保数据绝对安全。为了确保实现全面和永久性的解决方案，我们将提供深入的建议和伙伴般的协作，并不断进一步开发安全措施与产品。
上海诗幕自动化设备有限公司
联系人田 工（ 销售）
在线（QQ同） ：61932 0608
24小时销售技术服务热线 ：
全面而深入的保护 通过深度防御，西门子提供了一种多层安全方案，可为工厂实施全面而深入的保护。这种安全方案基于 ISA 99/IEC 62443 所建议的组件、工厂安全、网络安全和系统完整性，该标准是适用于工业自动化领域的一个主导安全标准。常规工厂安全措施可针对物理攻击为工厂提供保护，而网络保护和系统完整性保护措施则针对网络攻击和操作人员或外部人员的未授权访问提供保护。 成功因素：网络安全性 网络安全意味着为自动化网络提供保护，防止人员未经授权对其进行访问。其中包括监视所有接口（如办公环境与工厂网络之间的接口）以及通过 Internet 进行的远程维护访问，这种安全性可借助于防火墙以及（如果适用）通过建立 DMZ（隔离区 = 安全保护区）来实现。DMZ 用于为其它网络提供数据，但不允许直接访问自动化网络。通过将工厂网络安全分隔为各种受保护的自动化单元，可度降低风险并提高安全性。单元划分和设备分配是基于通信和保护要求进行的。通过 VPN 实现加密方式的数据传输，因而，防止偷盗和恶意篡改这些数据。对通信站进行安全认证。可以采用 SCALANCE S 安全模块、SCALANCE M 无线路由器或 SIMATIC 安全通信处理器等“Security Integrated”组件来实施单元保护并保障通信安全。 初始风险评估和 Internet 上的相关信息 您是否想知道您的工厂目前的安全程度如何？我们可为您提供有关您的领域内存在的特殊安全问题的详细信息。请利用这一机会，就任何未解决的问题与我们的咨询团队联系。我们的专家将欣然为您制定出一个满足您的工厂或过程基础设施需要的安全方案。您可以从西门子网站额外的“操作指南”，其中包含许多有关对您的工厂实施保护的建议。 通过 Security Integrated 产品实现安全通信、网络访问保护和网络分段 集成安全功能 单元保护方案 工业通信是公司取得成功的一个关键因素（只要对网络实施保护）。作为客户的合作伙伴，西门子可为其提供各种 Security Integrated 组件，它们不仅具有通信功能，而且包括专门的安全功能（如防火墙和 VPN 功能），以便实现单元保护方案。利用单元保护概念，一个工厂网络被分成多个受保护的自动化单元，在这些单元中，所有设备都可以彼此进行安全的通讯。每个单元都连接至受 VPN 和防火墙保护的工厂网络。通过单元保护，不易发生整个工厂范围的故障，从而提高了工厂可用性。SCALANCE S、SCALANCE M 和 SIMATIC S7/PC 通信处理器等 Security Integrated 产品可用来实施安全方案。 提供以下安全集成产品： SIMATIC S7-1200 / S7-1500: 借助于 SS7-1500 CPU 并通过访问保护（身份验证）对控制器进行保护： 专有技术保护 操纵保护 防拷贝保护 适用于 HMI 连接的分级安全方案 通过以下方式对带有安全通信处理器 CP CP 1543-1 的 SS7-1500 进行可扩展的访问保护（防火墙和 VPN） 集成防火墙（监控数据流） 通过 VPN 针对数据操纵和和窃取提供保护 SIMATIC S7-300 和 S7-400 由 CP 343-1 Advanced 和 CP 443-1 Advanced 通信处理器对控制器进行保护，这种通信处理器包含防火墙和 VPN（虚拟专用网）功能。 SCALANCE S 安全模块 SCALANCE S 模块通过防火墙针对授权访问进行安全分隔（单元保护），从而保护工业网络和自动化系统，并通过 VPN 针对数据操纵和窃取保护数据传输。
