胶州西门子DP接头代理商

应用

在加工行业中，经常能发现危险的工序。这些危险可能来自需要加工的物料或者过程本身。如果对危险处理不当，可能会导致致命事故。在处理危险工序时，人员、机器和环境的安全性是**的，但是使系统在确保安全性的同时不通过假跳闸影响生产过程也很重要。

为了实现这种安全性与故障容忍度相结合，就需要可靠的安全仪表系统（SIS），它可以在必要时让系统进入安全状态，而仍然符合加工行业的高可用性要求。
针对过程自动化的集成安全性为加工行业中的故障安全和故障容忍应用提供了丰富的产品。

产品和特点

Enlarge

在过程控制系统中结合基本的过程控制系统和安全仪表系统，SIMATIC PCS 7

集成控制和安全性

针对过程自动化的 SIMATIC Safety Integrated 可以为加工业提供全面的安全保护、容错能力和高可用性的产品。所有的系统组件都根据 IEC 61508 **高到 SIL 3 标准通过了 TüV 认证，符合过程应用的**高安全等级。西门子的安全仪表系统包括了安全控制器、安全总线系统和 I/O 装置，以及安全仪表，如压力测量仪表等。Safety Integrated 可以用于为加工和制造业实现灵活、模块式的集成解决方案。针对过程自动化的 Safety Integrated 可以提供把安全仪表系统集成到过程控制系统中**方式：基本过程控制系统（BPCS）和安全仪表系统基于共享硬件。Safety Integrated 的模块结构和灵活性允许单独定义集成的等级。基本过程控制功能可以在一个控制器上执行（自动化系统）或者多个控制器上执行。

Enlarge

带有 S7-400FH 控制器的 SIMATIC PCS 7 举例显示了安全相关系统的组态版本

灵活的模块式冗余?

由于 Safety Integrated的灵活、可扩缩的故障容忍（灵活的模块式冗余?，FMR），冗余等级可以针对每个层级、控制器、现场总线和 I/O 设备单独定义，并与现场仪表匹配。这使您可以实现能够完美适应手头任务的定制、容错架构。它提供的不仅仅是更高等级的可用性，而且可以提供方便的冗余构架，使您可以实现相对更富吸引力、更经济高效的安全应用，因为 FMR 只为需要的地方提供冗余。

高效的安全的生命周期管理

针对安全应用的组态、操作和维护的安全生命周期管理，提供了有效的安全生命周期工程组态工具。这些工具可以大大的降低工程组态、试运行和维护的成本。

例如，S7 F 系统和 SIMATIC Safety Matrix 中有 F-block 库，可以用于故障防护 S7-400FH 控制器的组态和编程。F-block 库集成在 S7 F 系统中，包含了现成的功能块，可以用来使用基于它的 CFC 或 SIMATIC Safety Matrix 创建安全相关的应用。

• 丰富了安全、容错和高可用性应用方面的产品和服务

应用与选项

SIMATIC PCS 7 以其开创性的安全理念，为加工工程工厂的保护提供了全面的解决方案。该理念以嵌套的安全体系结构为基础（纵深防御），且代表了一种集成方法。它不局限于使用个别的安全方法（例如等级权力分配、身份验证和加密）或设备（例如防火墙）。相反，它的长处在于，将各种安全措施相结合，配合应用于工厂网络中。运用本质上安全的封闭安全区建设工厂，**终会使封闭系统符合美国食品和药物管理局 (FDA) 第 21 条 CFR 法规的第 11 部分。 返回页首

产品和功能

嵌套的安全体系结构（纵深防御）

SIMATIC PCS 7 安全理念以军事上的“纵深防御”战略为基础，根据该战略，防御并不集中在单线图上，而是分成若干层，迫使攻击者客服多重障碍。在 IT 安全方面，纵深防御安全体系结构指的是若干关键元素的结合。这种全面的方法不局限于使用个别的安全方法（例如数据加密或像防火墙之类的设备），相反，它以在系统的不同位置实施的各种安全方法的交互为基础。 将工厂分成几个安全区 基本上讲，要将加工工厂划分成单独、有组织且可管理的片区，每个片区都形成自己的安全区。安全区的大小可有所不同，小到自动化装置大到整个厂房。通过根据位置和/或功能将工厂分为几个逻辑片区，定义这些安全区。这些片区受所有必要的安全机制的保护，且可完全独立运行。各个安全区之间数据和人员的流动受所定义和监督访问的管制。

病毒防护和防火墙

所有接入点的防火墙和病毒扫描程序将防止未经授权便访问安全区内的各个计算机或网络。因此，安全区内不再需要额外的防火墙。这便简化了计算机的管理并保持了系统性能。

SIMATIC PCS 7 安全理念支持使用 Microsoft Internet Security 和 Acceleration Server 2006 (ISA Server 2006)、Windows 防火墙和 Scalance S 安全模块。因这些模块具有的工业功能 (IP30) 及过程信息的优化通信，其与办公设备有所不同。除防火墙之外，病毒扫描程序是****的安全防护措施。SIMATIC PCS 7 支持三种**常用的针对生产和控制系统的病毒扫描程序。

• TrendmicroTM Office Scan Corporate Edition

• SymantecTM Antivirus Corporate Edition

• McAfeeTM VirusScan Enterprise

Windows 安全补丁管理

SIMATIC PCS 7 安全理念建议安装相应的安全补丁，以保护经常在 Windows 操作系统下运行的过程控制系统内部的各个工作站。为了评估计算机在防御安全威胁方面的漏洞，Microsoft baseline Security Analyzer (MBSA) 可扫描并分析存在问题的计算机。该安全分析器将在报告中总结检测出的漏洞并列出缺失的安全补丁。根据这份报告，用户便可在没有适当的安全补丁保护的情况下继续运行的风险与安装这些补丁（可能需要重新启动计算机）要花费的精力和费用之间进行权衡。Microsoft 会定期发布这些补丁供用户使用，以修复**近识别出的安全漏洞。SIMATIC PCS 7 安全实验室会不断审查这些补丁，确定其是否与当前版本的 SIMATIC PCS 7 相兼容，且会即时在线发布这些测试结果。

用户管理和权限管理

借助**的访问控制进行一致的用户管理和权限管理是安全理念的另一关键元素。它应用**权限原则。单个用户或单个应用仅拥有进行手头的实际任务时所需的权限。这是避免有意或无意的操作失误的**方式。SIMATIC PCS 7 支持借助 SIMATIC Logon 软件包进行中央用户管理，以为 SIMATIC 应用程序和工厂区域分配权限。SIMATIC Logon 利用了 Windows 用户管理工具的自动注销和密码自动失效的功能。 时间同步 SIMATIC PCS 7 工厂内的时间同步将帮助**小化时间差，并支持所有时间关键型过程的同步、审计、记录和归档。时间同步经常会被忽略，但不应被低估。非同步系统中的潜在威胁在于，系统可能会拒绝域客户端登录到其域控制器的权限。这是由 Windows 中的安全功能引起的，当超过客户端与服务器之间指定的时间差时，将阻止可能未经授权便访问现有会话。

服务和远程访问（**、IPSec）

使用 IPSec ** 将降低“外部”计算机临时进入工厂系统以进行维护和支持工作时所产生的潜在危险。虚拟专用网 (**) 提供了从外部设备到受保护的控制系统可靠而安全的连接。西门子安全理念建议使用此方法，并将 Microsoft ISA Server 2006 与隔离网络结合使用。如果通过 Web 浏览器访问工厂数据，则安全理念建议通过具有 HTTPS 的安全套接字层 (SSL) 或者基于 IPSec 和用户身份验证的用户名和密码，进行数据加密和服务器身份验证。

Enlarge

网络结构和管理

我们提供了以下功能，包括实施 DHCP 服务器、分配 IP 地址、将工厂分区映射到子网以及借助 Windows Active Directory 集中管理工厂的计算机或用户，以支持 SIMATIC PCS 7 系统灵活的网络结构和高效的管理。

灾难恢复

灾难恢复的目的是在发生自然或人为事故后，能够重新访问数据、硬件和软件，并重新开始运行。由于过程工程越来越多地受数据的推动，因此**恢复数据的能力就变得非常重要了。在 SIMATIC PCS 7 系统中，每台 PC 都具有系统软件的完整映像，若出现数据丢失，可随时用来恢复系统分区。西门子提供了几个用于归档过程数据的程序，例如：Storage Plus、Central Archive Server (CAS) 和 Simatic IT Historian。

优势一览

• 西门子专门针对过程工程工厂的特定需求，提供了集成的全面安全性解决方案。

• 安全理念有效降低了风险、防止安全事故的发生，从而提高了工厂的可用性。

• 作为防火墙的工业安全模块 SCALANCE S，还可通过采用加密和身份验证 (**)，保护系统/设备之间或网络分段之间的数据传输免遭数据操纵和窃取的威胁。