西門子授權工業開關中國經銷商

西門子授權工業開關中國經銷商

變頻器； S120 V90 伺服控制系統；6EP電源；電線；電纜；

網絡交換機；工控機等工業自動化的設計、技術開發、項目選型安裝調試等相關服務。西門子中國有限公司授權合作伙伴——潯之漫智控技術(上海)有限公司，作為西門子中國有限公司授權合作伙伴，湖南西控自動化設備有限公司代理經銷西門子產品供應全國，西門子工控設備包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各類工業自動化產品。公司國際化工業自動化科技產品供應商，是專業從事工業自動化控制系統、機電一體化裝備和信息化軟件系統

集成和硬件維護服務的綜合性企業。

西門子中國授權代理商——湖南西控自動化設備有限公司，本公司坐落于湖南省中國（湖南）自由貿易試驗區長沙片區開元東路 1306 號開

陽智能制造產業園一期 4 棟 30市內外連接，交通十分便利。

建立現代化倉

儲基地、積累充足的產品儲備、引入萬余款各式工業自動化科技產品，我們以持續的卓越與服務，取得了年銷

售額10億元的佳績，憑高滿意的服務贏得了社會各界的好評及青睞。與西門子品牌合作，只為能給中國的客戶提供值得信賴的服務體系，我們

的業務范圍涉及工業自動化科技產品的設計開發、技術服務、安裝調試、銷售及配套服務領域。

正確終止管理連接（例如，HTTP、HTTPS、SSH 等）。 ? 確保設備已完全關閉，然后再停用設備。 有關詳細信息，請參見“補充文檔 (頁 8)”。 安全/非安全協議 ? 在物理保護措施未阻止設備訪問時使用安全協議。 ? 禁用或限制使用非安全協議。雖然某些協議是安全的（例如 HTTPS、SSH、802.1X 等）， 但其它協議并非旨在通過應用程序（例如 SNMPv1/v2c、RSTP 等）。 為防止對設備/網絡的未授權訪問，應針對非安全協議采取適當的保護措施。 ? 如果需要非安全協議和服務，請確保在受保護的網絡區域內運行該設備。 ? 如果協議有安全替代版本，請使用安全版本。例如： – 使用 HTTPS 代替 HTTP – 使用 SNMPv3 代替 SNMPv1/v2c ? 避免或限制使用以下協議： – 非授權和未加密的協議 – 鏈路層發現協議 (LLDP) ? 調試后，務必將發現和組態協議 (DCP) 訪問權限設為只讀。 硬件/軟件 ? 將關鍵應用程序和管理服務訪問限制為私有網絡?？蓪?SINEC OS 設備連接至 Internet。 但應多加留意，使用防火墻和 IPsec 等安全方式對設備和網絡進行保護。 ? 盡可能使用 VLAN 來防止拒絕服務 (DoS) 攻擊和未經授權的訪問。 ? 選擇服務默認在 SINEC OS 中啟用。建議僅啟用安裝時需要的*少服務。 更多關于可用服務的信息，請參見“補充文檔 (頁 8)”。 ? 使用與 SINEC OS 兼容的*新 Web 瀏覽器版本，以確保采用*安全的加密方法。此外， Mozilla Firefox、Google Chrome 和 Microsoft Edge 的*新 Web 瀏覽器版本都啟用了 1/n-1 記錄拆分，從而降低了 SSL/TLS 協議初始化向量實現信息披露漏洞（例如，BEAST） 等攻擊的風險。 ? 確保安裝了*新固件版本，包括與安全相關的所有補丁。 有關 Siemens 產品安全補丁的*新信息為獲得**安全性，請盡可能使用 SNMPv3 驗證和加密機制，并使用強度較高的密碼。 ? 組態文件可從設備中下載。確保對組態文件進行相應保護。例如，對文件進行數字簽名 和加密、將文件存儲在安全位置、僅通過安全通信通道傳輸組態文件。 組態文件下載時可受密碼保護。有關使用密碼保護組態文件的信息，請參見“補充文檔 (頁 8)”。 ? 使用 SNMP（簡單網絡管理協議）時： – 將 SNMP 組態為在身份驗證失敗時發出陷阱。 有關詳細信息，請參見“補充文檔 (頁 8)”。 – 確保默認團體字符串更改為唯一值。 – 盡可能使用 SNMPv3。SNMPv1 和 SNMPv2c 被視為不安全，只應在必要時使用。 – 如有可能，要避免進行寫訪問。 3.2 可用服務 以下是所有可用協議或服務及其端口的列表，通過這些協議或服務及其端口可對設備進行訪 問，此列表中包含如下信息： ? 服務 設備支持的服務。 ? 協議 服務使用的協議。 ? 端口號 分配給服務的端口號。 ? 默認狀態 服務的默認狀態（即打開、關閉、激活） ? 可組態服務 指定服務是否可組態。 ? 端口號可組態 指定端口號是否可組態。 ? 驗證 指定是否對通信伙伴進行驗證或是否可組態驗證。 ? 加密 指定傳輸是否加密或是否可組態。