西門子PCS7中國總經銷商

西門子PCS7中國總經銷商

提供西門子G120、G120C V20 變頻器； S120 V90 伺服控制系統；6EP電源；電線；電纜；

網絡交換機；工控機等工業自動化的設計、技術開發、項目選型安裝調試等相關服務。西門子中國有限公司授權合作伙伴——湖南西控自動化設備有限公司，作為西門子中國有限公司授權合作伙伴，湖南西控自動化設備有限公司代理經銷西門子產品供應全國，西門子工控設備包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各類工業自動化產品。公司國際化工業自動化科技產品供應商，是專業從事工業自動化控制系統、機電一體化裝備和信息化軟件系統

集成和硬件維護服務的綜合性企業。

西門子中國授權代理商——湖南西控自動化設備有限公司，本公司坐落于湖南省中國（湖南）自由貿易試驗區長沙片區開元東路 1306 號開

陽智能制造產業園一期 4 棟 30市內外連接，交通十分便利。

建立現代化倉

儲基地、積累充足的產品儲備、引入萬余款各式工業自動化科技產品，我們以持續的卓越與服務，取得了年銷

售額10億元的佳績，憑高滿意的服務贏得了社會各界的好評及青睞。與西門子品牌合作，只為能給中國的客戶提供值得信賴的服務體系，我們

的業務范圍涉及工業自動化科技產品的設計開發、技術服務、安裝調試、銷售及配套服務領域。

IP 數據濾規則 IP 數據包規則的處理基于以下評估： ● 規則中輸入的參數； ● 規則順序及相關的優先級。 參數 IP規則的組態包括以下參數： 名稱 含義/注釋 可用選項/值范圍 動作 (Action) 允許/禁止（啟用/阻止） ? 允許允許符合定義的幀。 ? 丟棄 阻止符合定義的幀。 對于自動創建的連接規則： ? 允許* ? 丟棄* 如果選擇這些規則，則不會與STEP 7 進行同步。因此，已修改的規則不會在 SCT 中被覆蓋。 自/至 (From/To) 允許的通信方向。 在下面的表中說明。源 IP 地址 IP 數據包的源地址 用戶特定 IP 規則集的說明 如果將“允許”(Allow) 選作操作，則會將條目“用戶 IP地址”(User IP address) 用作源 IP 地址。這表示將使用設備的 IP 地址，用戶將通過該地址登錄到 安全模塊的Web 頁面。 如果將“刪除”(Drop) 選作操作，則可以在用戶 IP 地址和所有 IP 地址之間進行選擇。 請參見以下部分： ?IP 數據濾規則 (頁 179) 也可以輸入符號名稱。 有關幻象模式的說明 如果已激活幻象模式，則內部節點的 IP地址將由安全模塊在運行時動態決定。根據所選方 向，不能在“源 IP 地址”(Source IP address)列（對于“從內部到外部”方向）或“目標 IP 地址”(Target IP address) 列（對于“從外部到內部”方向）中輸入 IP地址。而是由 SCALANCE S 自動將 IP 地址插入到防火墻規則中。 含義/注釋可用選項/值范圍 目標 IP 地址 IP 數據包的目標地址 服務 (Service) 使用的 IP/ICMP 服務或服務組的名稱。使用服務定義，可以定義數據包 過濾規則。 在此選擇一個已在 IP 服務對話框中定義的服務： ? IP 服務 ? ICMP 服務 ?服務組包括 IP 和/或 ICMP 服務 如果尚未定義任何服務或想要定 義附加服務，單擊“IP 服務…”(IP services…)按鈕（在“IP 規則”(IP rules) 選項卡中）或“MAC 服務…”(MAC services…) 按鈕（在“MAC規則”(MAC rules) 選項卡中）。 下拉列表框顯示可以選擇的已組態服務和服務組。 無條目表示：未選中任何服務，規則適用于所有服務。 注意： 為使預定義的 IP 服務顯示在下拉列表中，首先在標準模式下選擇此 參數。 帶寬 (Bandwidth) (Mbps)用于設置帶寬限制的選項。只有 選擇了“允許”(Allow) 操作后才能輸入該參數。 如果符合通過規則且未超出該規則允許的帶寬，則數據包可通過 防火墻。 CP x43-1 Adv. 和 SCALANCE S < V3.0：0.001 ...100 CP 1628 和 SCALANCE S V3.0 及更高版本：0.001 ... 1000對于全局和用戶特定的規則集中的規則：0.001 ... 1 00啟用或禁用對該規則的記錄。在 在線模式下，“數據濾日志”(Packet filter log) 選項卡顯示適用于該規則的數據 包。對于自 V3 起的 SCALANCES模塊，相關規則的數量會在“附 加信息”(Additional information) 列中顯示?？稍谝韵虏糠终业接嘘P記錄設置的詳細信息： 記錄事件 (頁 316) 編號 (No.) 自動分配的規則編號，用于將記 錄數據包分配給已組態的防火墻規則。移動規則時將重新計算編 號。 狀態 如果通過“允許”(Allow) 操作禁用了 IP 規則的該復選框，則適用該允許規則的所有數據包均不會生成防 火墻States。防火墻States會自 動讓所允許數據包的響應通過。 只有選擇了“允許”(Allow)操作后才能調整該參數。僅 SCALANCE S 模塊（V3 及更高固件版本）支持無防火墻 States IP 規則組態。 對于SCALANCE S V3 及以上版本的允許規則： ? 啟用（默認） ? 禁用 對于 SCALANCE S V3 以下版本的允許規則：? 啟用（默認） 對于刪除規則： ? 禁用（默認） 注釋 (Comment) 用于解釋規則的空間。若注釋標記為“AUTO”，則會為自動連接規則創建注 釋 安全模塊進行規則評估的順序按如下方式對數據濾規則進行評估： ● 按照從上至下的順序評估列表；如果規則相矛盾（例如，具有相同方向信息的條目進行不同的操作），則應用列表中較**的規則。 ● 在內部網絡、外部網絡與 DMZ網絡間的通信規則中，以下規則適用：除列表中明確允許的幀外，所有幀均被阻止。 ● 在與 IPsec隧道間的通信規則中，以下規則適用：除列表中明確阻止的幀外，所有幀均被允許默認情況下，除明確允許的幀類型之外，所有從內部網絡到外部網絡的數據包類型均被阻止。② 默認情況下，除明確允許的幀類型之外，所有從外部網絡到內部網絡的數據包類型均被阻止。 ③ IP 數據濾規則 1允許由內部網絡發往外部網絡服務定義為“服務 X1”的數據包。 ④ 滿足以下條件時，IP 數據濾規則 2允許幀從外部網絡到內部網絡： ? 發送方的 IP 地址：196.65.254.2 ? 接收方的 IP 地址：197.54.199.4? 服務定義：“服務 X2” ⑤ IP 數據濾規則 3 阻止由 VPN 隧道發往內部網絡的服務定義為“服務 X1”的幀。 ⑥默認情況下允許 IPsec 隧道通信，明確阻止的幀類型除外。 參見 MAC 數據濾規則 (頁 190) IP地址、子網掩碼和網關地址的值范圍 (頁 327) IP 數據濾規則中的 IP 地址 IP 地址由四個 0 到 255范圍內的十進制數字組成，每個數字以句點分隔；例如： 141.80.0.16 在數據濾規則中，可使用以下選項指定 IP 地址： ● 不指定任何內容 未選中任何IP 地址，規則適用于所有 IP 地址。 ● 一個 IP 地址 規則只適用于指定的地址。 ● 多個 IP 地址該規則僅適用于特定地址。 地址之間由分號分隔。 ● 地址范圍 規則適用于地址范圍覆蓋的所有 IP 地址。 通過在 IP地址中指定有效位數來定義地址范圍，格式如下： [IP 地址]/[要包含的位數] – [IP 地址]/24 表示過濾規則中僅包含 IP地址的*高有效的 24 位： 這些位是 IP 地址前三個八位位組。 – [IP 地址]/25 表示過濾規則中僅包含 IP地址的前三個八位位組以及第四個八位位組的*高位。 ● 地址區 對于源 IP 地址，可以指定以連字符分隔的地址范圍： [起始 IP地址]-[終止 IP 地址] 有關詳細信息，請參見以下部分： ● IP 地址、子網掩碼和網關地址的值范圍 (頁 327) 表格 4-21 IP 地址的地址范圍示例 源 IP 地址或目標 IP 地址 地址范圍 地址 數量 起始地址 結定義 IP 服務 如何訪問此功能● 使用菜單命令“選項 > IP 服務...”(Options > IP services...)。 或 ● 在“IP規則”(IP Rules) 選項卡中，通過“IP 服務...”(IP Service...) 按鈕打開。 含義 使用 IP服務定義，可以為特定服務定義簡明而清晰的防火墻規則。用戶只需要選擇一個名稱并為 其分配服務參數。也可以將通過此方式定義的服務分組到一個組名稱下。 組態全局或本地數據濾規則時，使用該名稱。 IP 服務的參數 使用以下參數定義IP 服務： 表格 4- 22 IP 服務：參數 名稱 含義/注釋 可用選項/值范圍 名稱 (Name)可由用戶定義的服務名稱，用作規則定義或 組中的標識。 可由用戶選擇 協議 (Protocol) 協議類型的名稱