3HAC025918-001,3HAC025918-001 ABB,

 3HAC025918-001过程工程组态工厂提供了综合解决方案。这种方案的特点在于

它考虑的是整个工厂的防御架构。该方法不会限制只能采用一

种安全方法（如加密）或设备（如防火墙），相反却加强了工

厂网络中各种安全方法的交互使用。

SIMATIC PCS 7 安全概念包括以下方面的建议（应用设计）：

? 使用分级安全（纵深防御）设计网络结构，并将工厂划分

为多个安全工厂单元。

? 网络管理，网络分段管理

? 在 Windows 域中执行工厂操作

? 对 Microsoft Windows 和 SIMATIC PCS 7 操作员权限进行管理；

将 SIMATIC PCS 7 的操作员权限集成到 Windows 管理中

? 可靠控制时钟同步

? Microsoft 产品的安全补丁管理

? 使用病毒扫描程序和防火墙

? 支持远程访问（VPN、IPSec）

有关安全理念和自动化工厂保护的建议措施，请参阅《PCS 7& WinCC 安全方案基础知识》和其它相关文档。

安全方案的系统支持

在系统方面， SIMATIC PCS 7 支持通过以下方式实现安全概念

的指导和建议： 3HAC025918-001

? 兼容以下病毒扫描程序的版本：

- Trend Micro OfficeScan Client-Server Suite

- McAfee VirusScan Enterprise

- Symantec Endpoint Protection

? 使用本地 Windows 防火墙

? 在安装过程中自动设置安全相关的参数，如 DCOM、注册

表和 Windows 防火墙

? 通过 SIMATIC Logon 进行用户管理和身份验证

? CP 1628 工业以太网接口集成安全功能（防火墙、VPN）

? 集成 SCALANCE S 工业安全模块

? 自动化防火墙

? 通过McAfee Application Control 设置应用程序白名单

SCALANCE S 工业安全模块 3HAC025918-001

可以使用坚固耐用的 SCALANCE S602、S612、和 S623 工业

安全模块确保自动化系统组件与过程控制系统组件之间跨工

厂单元数据的安全交换。这些工业安全模块具有各种安全功

能, 如状态检测防火墙、端口过滤器、NAT 和 NAPT 地址转换，

以及 DHCP 服务器。除此之外，S612 和 S623 还可以使用虚拟

专用网络通过 IPsec 隧道进行数据进行访问授权和数据加密。

自动化防火墙

厦门兴锐达自动化设备欢迎您 公司主网：http://www.xrdzidonghua.com

3HAC025918-001