（梅州）西門子PLC代理商

（梅州）西門子PLC代理商

（梅州）西門子PLC代理商

現(xiàn)代的工業(yè)控制網(wǎng)絡已經(jīng)越來越多地被連接到辦公網(wǎng)絡和企業(yè)內(nèi)部互聯(lián)網(wǎng)(Intranet)，無線局域網(wǎng)的使用也日益增多，加上遠程維護等新技術(shù)的采用,，工業(yè)通信網(wǎng)絡與信息技術(shù)(IT)環(huán)境的交互越來越多,。由于PLC等現(xiàn)場控制設(shè)備通過Web服務器和電子郵件等與互聯(lián)網(wǎng)上的設(shè)備交換信息，辦公和IT環(huán)境中常見的威脅,，例如黑客程序、病毒、蠕蟲和木馬程序等,，也會威脅到控制系統(tǒng)的安全。

??用于辦公環(huán)境的數(shù)據(jù)安全解決方案不能簡單地照搬到工業(yè)應用場合,，西門子提供了適用于工業(yè)自動化工程的安全解決方案,，以防止敏感系統(tǒng)和生產(chǎn)網(wǎng)絡被惡意操縱和破壞。

??以下是在工業(yè)環(huán)境中防止操縱和丟失數(shù)據(jù)的最重要的預防措施：

??1)通過虛擬專用網(wǎng)(VPN)來過濾和檢查數(shù)據(jù)通信,。虛擬專用網(wǎng)用于在辦公網(wǎng)絡(例如互聯(lián)網(wǎng))中交換私有數(shù)據(jù),。最常用的VPN技術(shù)是IPsec。IPsec是一個協(xié)議集，用于保證在網(wǎng)絡層使用IP的信息的安全性,。

??2)在受保護的自動化單元中進行分段,，用安全模塊來保護網(wǎng)絡節(jié)點，一組受保護的設(shè)備構(gòu)成一個受保護的自動化單元,。只有同一類型的安全模塊或它們保護的設(shè)備之間才能互相交換數(shù)據(jù),。

??3)通過對節(jié)點進行身份驗證，安全模塊可以通過安全(加密)通道相互識別,。未經(jīng)授權(quán)不能訪問受保護的網(wǎng)段,。

??4)通過對數(shù)據(jù)通信加密來確保數(shù)據(jù)的機密性。為每個安全模塊提供一個包含密鑰的VPN 證書,。

??5)在PROFINET和控制設(shè)備之間設(shè)置Scalance s安全模塊(見圖10-9),。安全模塊的防火墻用于保護PLC免受未經(jīng)授權(quán)的訪問。在驗證通信伙伴身份的可靠性和發(fā)送數(shù)據(jù)的加密性方面,，防火墻可以作VPN的替代或補充,。

??圖10-9 防火墻與安全模塊

??從邏輯上看，防火墻是分離器,、限制器和分析器,。從物理上看，防火墻由路由器,、計算機和軟件組成,。防火墻可以過濾數(shù)據(jù)包，根據(jù)過濾表來禁用或啟用通信連接,。進入和離開通信,、IP地址、MAC地址和通信協(xié)議(端口)都可以被過濾,。

??Scalance s 可以作 SOFTNET的安全客戶機,，用于PC 安全地訪問受 Scalance s 保護的PLC。沒有專業(yè)的IT知識,，也可以很簡單地進行組態(tài),。只需創(chuàng)建和組態(tài)需要相互之間進行安全通信的安全模塊或Softnet安全客戶機。如果發(fā)生故障,，無需編程設(shè)備就可以快速更換安全模塊,。

G_NSA0_XX_00116

AS-Interface 電源的一般結(jié)構(gòu)
注： 至系統(tǒng)接地的“接地”連接必須盡可能的短。

AS-I電源單元是AS-I網(wǎng)絡的關(guān)鍵部件,。

AS-I電源提供一致性很好的,、且殘余紋波很低的DC30V控制電壓。它們的工作原理與一次開關(guān)模式的調(diào)壓器相同,。

數(shù)據(jù)與電源通常通過AS-I的兩芯電纜傳輸,。AS-Interface電源必須能夠保證數(shù)據(jù)解耦和給 AS-Interface 系統(tǒng)供電,。

標準的電源單元不能用來為AS-I網(wǎng)絡提供電源。

AS-I電源單元為網(wǎng)絡的電子電路（AS-I 站,、 AS-I模塊）與所有相連的傳感器提供電源,。 額定范圍為2.4至7的電源單元用來滿足各種AS-I網(wǎng)絡的電源需求。

必須注意傳感器電源與執(zhí)行機構(gòu)電源之間的區(qū)別,。

執(zhí)行機構(gòu)電源（輸出）一般不從AS-I電纜引入,。 此時，必須采用單獨的外部電源,，它必須通過一根單獨的電纜（如扁平,、黑色的AS-I電纜）連接。這就可以實現(xiàn)合適的緊急斷開電路,。

如果除了AS-I電壓以外還需要一個輔助的電源,，則建議使用1個DC30V與1個DC24V的特別緊湊型電源單元。

如果使用的是雙主設(shè)備,，可以使用雙電源單元,，2 x 30 V。

性能特性：

效率高

剩余波紋少

短路和空載保護

輸入過電壓保護

尺寸小

重量輕

裝配快速而簡單

所有 AS-Interface 電源都有一個 AS-Interface 證書,。該電源通過 UL,、CSA 船級社認證，全世界通用,。

注： 為了提供輸出電路,，必須具有一個外部的 DC 20 至 30 V 輔助電源（輔助電源）。 補充的電源必須符合 VDE 0106 （PELV）,，安全等級 I.

“...控制電路中的接地故障不得導致無意的設(shè)備啟動,，也不得導致機器的有害運動以及妨礙機器的停機（EN 60204,，第 1 部分或 DIN VDE 0113）”.

為了滿足這些要求,，實現(xiàn)了AS-I接地故障檢測模塊或具有集成式接地故障檢測的電源單元。使用這些模塊,，可安全檢測 AS-Interface 系統(tǒng)中的每一個接地故障,，并發(fā)出信號。

可以檢測以下接地故障：

AS-i “+”接地故障

AS-i “-”接地故障

通過 AS-Interface 電源供電的傳感器和執(zhí)行器的接地故障,。

每個AS-Interface系統(tǒng)只需一個模板,。