防火墙，用于防止 PLC 被未授权访问，与要保护的网络规模无关。

通过补充或替代 VPN（Virtual Private Network，虚拟专用网）对通信伙伴进行可靠身份验证并对传输的数据进行加密

现场层和企业层之间的网络分离，包括控制层上千兆通信

现场级和企业级之间的网络分离

经常必须将各个网络实现物理相互分离，但相互之间必须能进行通讯。 网络分离的原因包括：需进行审慎的负荷分离，或企业内部具有各种不同职责（如办公和生产网络）。

在将 CP 343-1 Advanced 和 CP 443-1 Advanced 通信处理器用于 S7 控制器时，很容易满足这一要求。 通过在一个模块上提供用于千兆以太网和快速以太网中各种单独 IP 子网的接口，就可通过静态 IP 路由来 防火墙，用于防止 PLC 被未授权访问，与要保护的网络规模无关。 作为一个替代或补充方案，可通过 VPN（Virtual Private Network，虚拟专用网）来对通信伙伴进行安全身份验证并对传输的数据进行加密。

另外，采用开放控制的原因一方面是系统功能集成的需要，另一方面也是由于一些工业用 户对功能过分苛求所致。如果能够给予高度的重视，就能够获得更多的基本技术知识。PLC制造商专注于系统功能化，而工业用户则专注于系统应用。人们可以看到，将来的发展趋势是将更多的功能进一步集成到一个控制箱内。因而像顺序控制和过程控制这样的事件将会采用功能化方式进行处理，其他像运动控制等也能够共享到相同的控制结构体系中。

    可以相信，PLC技术将继续向开放式控制系统方向转移，尤其是基于工业PC的控制系统。后者除了在灵活性方面比传统PLC具有截然不同的优势外，还具有其他优点，如能够缩短系统投放到市场的周期，降低系统投资费用，提高从工厂底层到企业办公自动化的数据信息流动效率等。

    关于工业PC控制系统的实时响应问题已经得到很好的解决，也许其主要的东西仍然隐藏在技术背后，但缺乏相应的跟踪记录。对于PLC来讲，坚固性是其主要特点之一，这已经有相当多的跟踪记录来验证。工业用户仍然非常小心地对待PLC，他们正在对PLC作不同的技术测试工作。在利用一种新技术时，工业用户需要考虑的问题是要冒多大的风险，同时需要考虑对其商务活动能够带来多少机会和收益。