西门子PLC模块6ES7407-0RA02-0AA0

通过深度防御，西门子提供了一种多层安全方案，可为工厂实施全面而深入的保护。该方案基于工厂和网络安全要素以及系统完整性，符合有关工业自动化领域信息安全的主导标准 IEC 62443 中提出的建议。传统工厂保护主要是对整个工厂采取物理保护，而网络安全和系统完整性保护则将重点放在网络或终端设备自身上面，使它们免遭网络攻击、未授权的访问或疏忽操作。

成功因素：网络安全性

简言之，网络安全意味着为自动化网络提供保护，防止人员未经授权对其进行访问。其中包括监视所有接口（如办公室与工厂网络之间的接口）以及通过 Internet 进行的远程维护访问，这种监视可借助于防火墙以及（如果适用）通过建立受保护的安全“隔离区”(DMZ) 来实现。DMZ 用于将数据提供给其它网络，而不是让其它网络直接访问自动化网络本身。通过将工厂网络额外分隔为受保护的具体自动化单元，可Zui大限度降低风险，如针对恶意软件的水平传播提供保护，从而也有助于提高安全性。根据具体通信和保护要求，将网络划分为多个单元并分配相关设备。各单元之间的数据传输可用虚拟专用网 (VPN) 进行加密，从而针对窃取和恶意破坏提供保护，通信伙伴事先安全通过认证。根据需要，可以实施单元保护方案，并使用 SCALANCE S 工业信息安全设备、SCALANCE M Internet 和无线路由器或 SIMATIC 安全通信处理器等 Security Integrated 网络组件来保证安全通信。可以添加远程网络管理平台 SINEMA Remote Connect，以对分布很广的机器设备与工厂进行受保护和实用的远程访问。

S7-400 是 SIMATIC 控制器家族中功能Zui为强大的 PLC。它可以成功实现全集成自动化 (TIA) 解决方案。S7-400 是一个用于制造业和过程工业系统解决方案的自动化平台，其主要特点是具有模块化的结构并拥有性能储备。

通过 Security Integrated 产品实现安全通信、网络访问保护和网络分段

工业通信是企业获得成功的一个关键因素，因此，必须对网络和终端设备进行全面保护。作为合作伙伴，西门子可为其提供各种 Security Integrated 组件，它们不仅具有通信功能，而且包括专门的安全功能（如防火墙和 VPN 性能），以便实现单元保护方案。由于安全功能已全面集成在 TIA Portal 工程组态平台中，可在工厂组态期间对这些功能进行组态和管理。在单元保护概念的范围内，集成防火墙可帮助您将工厂网络划分为单独的受保护自动化单元，在这些单元中，所有设备都可以彼此进行安全的通讯。这些单元也通过虚拟专用网 (VPN) 安全连接到工厂网络。这些有针对性的措施可减少整个工厂范围内的故障，从而提高工厂可用性。各种各样具有集成保护机制的产品可用于实现面向需求的单元保护方案： 

工业网络的电池防护：

SCALANCE S 工业信息安全设备通过将自动化网络分隔为多个分开的单元来保护工业网络和自动化系统。借助于一体化防火墙并将网络接口灵活分配给专用区域，可将多个网段只与一个设备集成。由于具有集成 VPN 功能，也可针对恶意破坏和窃取为往返于设备的数据传输提供保护