西門子工業計算機中國總經銷商

西門子工業計算機中國總經銷商

提供西門子G120、G120C V20 變頻器； S120 V90 伺服控制系統；6EP電源；電線；電纜；

網絡交換機；工控機等工業自動化的設計、技術開發、項目選型安裝調試等相關服務。西門子中國有限公司授權合作伙伴——湖南西控自動化設備有限公司，作為西門子中國有限公司授權合作伙伴，湖南西控自動化設備有限公司代理經銷西門子產品供應全國，西門子工控設備包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各類工業自動化產品。公司國際化工業自動化科技產品供應商，是專業從事工業自動化控制系統、機電一體化裝備和信息化軟件系統

集成和硬件維護服務的綜合性企業。

西門子中國授權代理商——湖南西控自動化設備有限公司，本公司坐落于湖南省中國（湖南）自由貿易試驗區長沙片區開元東路 1306 號開

陽智能制造產業園一期 4 棟 30市內外連接，交通十分便利。

建立現代化倉

儲基地、積累充足的產品儲備、引入萬余款各式工業自動化科技產品，我們以持續的卓越與服務，取得了年銷

售額10億元的佳績，憑高滿意的服務贏得了社會各界的好評及青睞。與西門子品牌合作，只為能給中國的客戶提供值得信賴的服務體系，我們

的業務范圍涉及工業自動化科技產品的設計開發、技術服務、安裝調試、銷售及配套服務領域。

安全模塊*多可識別一個內部節點。如果存在多個內部節點，安全模塊將作出如下反應： ●如果防火墻適當組態的，則安全模塊在內部網絡中首先識別出的設備將獲準訪問外部 網段。 ●內部網絡中任何附加節點的數據流量都會根據發送方地址在傳出方向上的 2 級（MAC 層）被阻止。 調試后加載組態和診斷 從內部節點獲取IP 地址后，安全模塊在外部接口的 IP 地址可以與*初為安全模塊組態的 IP地址不同。要更改組態或以診斷作為目的，需要在安全組態工具中使用安全模塊在運行期 間從內部節點獲取的 IP 地址替換外部接口初始組態的IP 地址。 外部端口上分層網絡的路由信息 如果安全模塊的外部接口具有帶子網轉換的分層網絡，則安全模塊需從內部節點中獲取相關的路由信息。為此，內部節點必須響應發送給它的 ICMP 查詢。對 ICMP 廣播是不需要作出響應的 安全模塊的防火墻功能旨在用于保護網絡和工作站免受第三方的影響與干擾。它意味著只允許先前指定的通信關系。防火墻會丟棄被禁止的幀而無需發送回復。 可使用 IP 地址、IP 子網、端口號或 MAC 地址來過濾數據流?？山M態以下協議級別的防火墻功能： ● 具有狀態數據包檢查功能的 IP 防火墻（第 3 層和第 4 層） ● 根據 IEEE802.3，也適用于以太網“非 IP”幀（第 2 層）的防火墻 防火墻可對加密的（IPsec 隧道）或未加密的數據流起作用。防火墻規則 防火墻規則描述要允許或禁止哪個方向的哪些數據包。IP 規則將影響第 3 層或更高層的所有 IP 數據包。MAC規則僅影響第 3 層以下的幀。 針對 STEP 7 連接的自動防火墻規則 針對在 STEP 7 中組態的連接，會在 SCT中自動創建啟用通信伙伴的防火墻規則。同時會考慮連接建立方向。 只有在**模式下可查看和修改規則。必須區分兩種操作視圖： ●在標準模式下，使用簡單的預定義的規則。僅可啟用服務特定的規則。對所有節點允 許啟用的服務，并且在指定的方向上允許完全訪問。 ●在**模式下，可進行詳細的防火墻設置。可針對單個的節點允許具體的服務或全部 服務，以訪問工作站或網絡。在**模式下，必須區分以下防火墻規則或規則集： – 本地防火墻規則可分配給一個安全模塊。會在安全模塊的屬性對話框中對這些規則進行組態。 – 全局防火墻規則集可分配給單個模塊或同時分配給多個安全模塊。這些規則集顯示在安全組態工具**模式下的導航面板中并進行全局性組態。 – 用戶特定的 IP規則集可分配給單個模塊或同時分配給多個安全模塊。這些規則集顯示在安全組態 工具**模式下的導航面板中并進行全局性組態。SCALANCE S V4 (RADIUS)：用戶特定的 IP 規則集可分配給單個或多個用戶，也可分配給單個或多個角色。在服務定義的幫助下，您也可以緊湊的形式清楚地定義防火墻規則。服務定義適用于上述 所有規則類型。 啟用防火墻在標準模式下，通過選中“激活防火墻”(Activate firewall)復選框來控制防火墻。如果取消選中該復選框，則已輸入的防火墻設置在列表中仍然顯示 但無法進行修改。如果安全模塊在 VPN組中，則默認啟用該復選框并且無法取消選中它。 啟用日志設置 在標準模式下，可在“防火墻”(Firewall)選項卡中全局啟用記錄。然而，并非所有通過防火墻的數據包都會顯示。 在**模式下，可分別啟用各防火墻規則記錄。 SCALANCES627-2M 的防火墻 SCALANCE S627-2M的媒介模塊通過交換芯片連接到特定接口的內置端口。因此，外部接口的端口之間或內部 接口的端口之間并沒有防火墻功能（第 2 層/第 3層）。 4.1 標準模式下的 CP 啟用數據濾規則 如果在 STEP 7 中啟用了 CP 的安全功能，則*初會允許對 CP進行或通過它進行的所有訪問。 要啟用單個的數據濾規則，請單擊“啟用防火墻”(Enable firewall) 復選框。然后啟用所需服務。 依據連接組態自動創建的防火墻規則比在此設置的服務有更高的優先級。 所有節點均可通過已啟用的服務進行訪問。**模式中的詳細防火墻設置 在**模式下，可針對單個的節點設置防火墻規則。 要切換到**模式，請選擇“**模式”(Advancedmode) 復選框。 說明 無法返回標準模式 如果針對當前項目切換到**模式，則無法切換回原來的模式。 帶 VPN 的防火墻組態如果安全模塊在 VPN 組中，則默認啟用“僅隧道通信”(Tunnel communication only) 復選框。這意味著通過外部接口通信不能繞過隧道并且僅允許加密的 IPsec 數據傳輸。 自動創建防火墻規則“丟棄 > 任何 >外部”(Drop > Any > External)。如果取消選中該復選框，則允許隧道通信以及在其它復選框中選擇的通信類型。