工业网络安全由于机器和工厂的数字化和网络化程度在不断提高，网络攻击的风险也在不断增加。因此，采取适当的保护措施势在必行，重要的基础设施尤为如此。本节的第一部分将介绍有关工业网络安全主题的基本信息。在接下来的章节中，会给出保护整套系统和个别组件免受篡改和不必要访问的建议措施。说明有关对软件或设备进行的安全相关更改，请参见“新属性/功能(页 28)”部分。新增内容 客户获益 信息出处CPU 1518TF-4 PN/DP CPU 1518TF-4 PN/DP 扩展了CPU 产品组合：CPU 1518TF-4 PN/DP 拥有容量非常大的程序和数据存储器，适用于除分布式自动化结构外还需要特定集中式I/O 的高要求应用。该 CPU 还可用于Zui高 SIL-3（根据 IEC61508）和Zui高 PLe（根据ISO13849）的安全功能，适用于多种安全应用。CPU 1518TF-4 PN/DP 具有高性能及扩展运动控制功能，例如：•同步操作功能• 运动系统功能重要技术规范：• 代码工作存储器：9 MB• 数据工作存储器：60 MB• 运动控制资源：15360•扩展运动控制资源：512“系统概述 (页 73)”部分针对以下任务新增了运动控制工艺功能：• 取消齿轮传动或凸轮传动同步•齿轮传动或凸轮传动中的从值偏移• 仿真运动系统运动• 复制已计算的凸轮元素扩展应用领域 运动控制 (页139)部分新属性/功能自动化系统系统手册, 11/2023, A5E03461186-AL 33新增内容 客户获益信息出处更改的内容由于引入 DHCP（动态主机配合协议），NTP 服务器也可通过 DHCP 获取。这样便可更改组态，以定义 NTP服务器获取其组态的来源：• 通过 CPU 的硬件配置• 通过 DHCP• 通过块 T_CONFIG可选择更多方式进行从 NTP服务器到CPU 的分配。“时间同步 (页 358)”部分与之前的 12/2017 版相比，11/2019 版《S7-1500，ET200MP 系统手册》中的新增内容新增内容 客户获益 信息出处新增内容 DIN 导轨适配器 可使用 DIN 导轨适配器在标准 35mmDIN 导轨上安装 SIMATIC S7-1500/ET200MP 自动化系统。“安装 DIN 导轨适配器(页190)”部分通信模块 IO-Link 主站 在操作期间，可通过 IO-Link 主站执行以下功能：•在低至传感器/执行器级别更改与生产和处理产品变型相关的参数和批次• 在高达传感器/执行器级别指定远程诊断或详细诊断“通信模块IO-Link 主站(页 137)”部分通信处理器CP 1545-1通信处理器将 SIMATIC S7-1500自动化系统安全联网。通过集成的安全功能，通信处理器可防止 S7-1500自动化系统和级别较低的网络受到未授权访问。通信处理器通过加密的方式防止数据传输受到篡改和窃取。“ CM 通信模块/CP 通信处理器(页 134)”部分工艺模块 TM NPU 可通过工艺模块 TM NPU 实现以下功能：• 通过神经网络处理大量数据•执行目视质量检查• 通过屏幕控制机器人系统• 使用拾取和放置应用“工艺模块 TM NPU(页 152)”部分新属性/功能自动化系统34系统手册, 11/2023, A5E03461186-AL新增内容 客户获益 信息出处基本模拟量输入模块新型的简单、低成本模拟量输入模块通过 8 条通道为采用 RTD 进行的温度测量提供数据。“模拟量输入模块 (页 128)”部分与之前的09/2016 版相比，12/2017 版《S7-1500，ET 200MP 系统手册》中的新增内容新增内容 客户获益信息出处新增内容 工艺 CPU • 通过 CPU 1516T(F)-3 PN/DP 扩展工艺 CPU 产品系列• 所有 T-CPU都具有全新工艺对象TO_Kinematics。TO_Kinematics 可执行复杂的运动控制应用，对 2D、3D 和 4D运动系统进行控制。“系统概述 (页 73)”部分CPU1518(F)-4 PN/DP MFP• 通过 CPU 1518(F)-4PN/DP MFP（多功能平台）扩展 CPU 产品系列• CPU 可执行“普通”用户程序的 STEP 7块，也可以执行用 C/C++编程的块和应用程序。• 多功能平台提供在 CPU 循环（通过CPU 功能库）中同步运行 C/C++代码的选项。此外，多功能平台可以将C/C++ 应用程序作为独立应用程序与CPU 运行时并行运行。• 利用 C/C++应用程序，可以实现STEP 7 用户程序的并行处理，例如，通过工业以太网预处理或发送数据。CPU可以同时执行多个任务，这有助于降低功能的复杂性，同时缩短实施所需的时间。• 可以与 STEP 7 用户程序同步和异步重复使用C/C++ 代码中的现有工艺专有技术。“系统概述 (页 73)”部分新属性/功能自动化系统系统手册, 11/2023,A5E03461186-AL 35新增内容 客户获益 信息出处密码提供程序 除了手动输入密码，也可在 STEP 7中关联一个密码提供程序。密码提供程序具有以下优势：• 密码处理更加便利。STEP 7 可自动导入块中的密码，从而节省大量时间。•zuijia块保护，因为用户自身不知道密码“专有技术保护 (页 303)”部分GetSMCinfo 指令 使用 GetSMCinfo指令，可在用户程序中响应存储卡提供的信息。需要时，可更换存储卡作为预防性措施。当应用程序中频繁写入存储卡（如，使用数据日志）时，该过程非常重要。“SIMATIC存储卡概述”部分使用断点进行测试 使用断点进行测试时，将执行一个断点到另一个端点之间的一段程序。使用断点进行测试具有以下优势：•借助断点，测试 SCL 和 STL 程序代码• 逐步定位逻辑错误• 在实际调试前，简化并快速分析复杂程序•在各个已执行循环中记录当前值• 在使用 LAD/FBD 块的 SCL/STL 程序段中，也可使用断点进行程序验证“测试功能 (页413)”部分更改的内容PS 60W 24/48/60VDC HF系统电源PS 60W 24/48/60VDC HF 可实现 CPU数据工作存储器的扩展保持性。在电源电压故障的情况下，PS 60W 24/48/60VDC HF 为 CPU提供充足的电源，将整个数据工作存储器（不含保持性数据）备份到 SIMATIC 存储卡。“系统电源的用途 (页 170)”部分时间同步对所有需要准确时间的应用，使用 NTP方法更新 CPU 时间。这也会自动将 CPU时间设置为超出子网限制。“时间同步 (页358)”部分新属性/功能自动化系统36 系统手册, 11/2023, A5E03461186-AL新增内容 客户获益 信息出处使用Get_IM_Data 指令，读取标识和维护数据使用 Get_IM_Data 指令，只需少量编程操作，即可读取模块标识和维护数据。使用Get_IM_Data 指令，可在用户程序中访问模块的标识和维护数据 (I&M)。I&M数据是存储在模块中的信息。因此可执行以下操作：• 检查系统组态• 响应硬件更改•在用户程序中响应硬件故障。进而简化了硬件错误的查找与排除过程。“读取并输入 I&M 数据(页 363)”部分与之前的12/2014 版相比，09/2016 版《S7-1500，ET 200MP 系统手册》中的新增内容新增内容 客户获益信息出处新增内容 紧凑型 CPU 紧凑型 CPU 适用于中小型应用。紧凑型CPU 集成有板载模拟量和数字量 I/O以及大量工艺功能。“系统概述 (页 73)”部分工艺 CPU 运动控制 CPU可用于要求苛刻的应用中。T-CPU，带有扩展的运动控制功能“系统概述 (页 73)”部分故障安全模块故障安全模块可取代传统的安全工程组态技术设置。举例来说，此模块还可取代用于急停、防护门监视和双手操作的开关设备。“系统概述 (页73)”部分通过显示屏对 SIMATIC 存储卡进行格式化、擦除或转换可直接在显示屏中对 SIMATIC存储卡进行格式化、擦除或转换为程序卡，而无需使用 STEP 7。这样，可节省大量宝贵时间。“SIMATIC存储卡”部分新属性/功能自动化系统系统手册, 11/2023, A5E03461186-AL 37新增内容 客户获益信息出处更改的内容异步指令 概要显示异步指令的资源使用状况。可确保 CPU 中留有足够的资源。“异步指令 (页 269)”部分组态控制组态控制具有以下优势：• 在一个单项目中，一台标准设备可设置不同的组态级别。• 无需更改硬件配置或用户程序。•可灵活切换对系统进行集中/分布式组态• 易于维护、版本管理与升级。• 节省了大量硬件设备：仅能使用当前所需的 I/O 模块。•在构建、调试和生成标准设备文档时，具有极大的成本降低潜力。“组态控制 (页 311)”部分电源元件的接线规则介绍了正确连接电源元件的相关信息。 “接线规则 (页 220)”部分连接 CPU/接口模块和负载电源介绍了正确连接CPU/接口模块和负载电源的相关信息。部分：连接 CPU/接口模块和负载电源 (页228)通过可访问设备进行固件更新介绍了通过网络中可访问设备进行固件快速更新的相关信息。
网络安全信息西门子的产品及解决方案中包含工业网络安全功能，可确保工厂、系统、机器和网络的安全运行。为了保护工厂、系统、机器和网络防止受到网络攻击，需要实施并持续维护先进的全方位工业网络安全保护措施。Siemens的产品和解决方案构成此类概念的其中一个要素。客户负责防止其工厂、系统、机器和网络受到未经授权的访问。只有在有必要连接时并仅在采取适当安全措施（例如，防火墙和/或网络分段）的情况下，才能将该等系统、机器和组件连接到企业网络或Internet。Siemens 不断对产品和解决方案进行开发和完善以提高安全性。Siemens强烈建议您及时更新产品并始终使用Zui新产品版本。如果使用的产品版本不再受支持，或者未能应用Zui新的更新程序，客户遭受网络攻击的风险会增加。安全更新通知有关维护工厂运行安全的特别信息，请参见“介绍(页 11)”部分。设置安全更新通知要接收安全更新通知，请按以下步骤操作：1. 注册 mySiePortal 。2.在搜索引擎中输入关键词“安全”。3. 选择“在知识库中搜索”选项。4.从“类型”的过滤菜单中选择“其它类型”选项，然后选择“下载”和“产品通知”。5. 选择要用于创建通知的文档。6.有关设置电子邮件通知的信息，请参见视频“自定义通知和过滤工业网络安全的定义工业网络安全通常是指为防止以下威胁而采取的所有措施：•对数据进行未经授权的访问而导致机密性缺失• 因数据操作而导致的完整性缺失• 可用性缺失（例如由于数据破坏或拒绝服务(DoS)工业网络安全的目标工业网络安全的目标包括：• 无故障运行并确保工业工厂和生产流程的可用性•防止网络安全攻击对人员和生产造成威胁• 保护工业通信免受窃取和篡改• 保护工业自动化系统和组件免受未授权访问并避免数据丢失•采取实用且成本高效的理念，保护自身没有安全功能的现有工厂和设备• 使用现有的开放式、久经验证的工业安全标准•符合法律要求安全理念经过优化并作出相应调整后，应用到自动化和驱动技术。安全措施不得妨碍或破坏生产。全面安全概念“Defense inDepth”通过纵深防御，西门子提供多层安全理念，根据 IEC 62443guojibiaozhun的建议为工业工厂提供全面且广泛的保护。对生产和专有极速采用 3级保护：工厂信息安全工厂安全使用各种方法来保护关键组件免遭人员物理接触。这从经典的建筑访问开始，并扩展到使用访问控制（例如，密码卡、虹膜扫描、指纹或访问码）保护敏感区域。网络安全必须保护自动化网络免受未授权访问。该目标需要通过有关产品的安全措施实现，同时还要在产品相关环境中采取安全措施。系统完整性必须采取有针对性的措施来保护现有的专有技术，或防止未经授权访问自动化过程。