自動化防火墻（參見產(chǎn)品目錄 ST PCS 7 AO 的“體系結(jié)構(gòu)與配置”部分）具有狀態(tài)檢測包過濾器、應(yīng)用層防火墻、VPN 網(wǎng)關(guān)、URL過濾、Web代理、以及入侵防護(hù)等功能。根據(jù)不同工廠規(guī)模，它可以用作正面和背面防火墻或者在三網(wǎng)卡防御配置中使用。因此，可以保護(hù)生產(chǎn)環(huán)境的接入點(diǎn)，例如，從辦公室或內(nèi)網(wǎng)網(wǎng)絡(luò)。自動化防火墻是系統(tǒng)預(yù)安裝的。
通過集成服務(wù)，可進(jìn)一步提高自動化防火墻的價(jià)值，例如：
熱線支持
更換服務(wù)
軟件升級服務(wù)
附加服務(wù)使所提供的服務(wù)變得十分全面，例如，提供制定的防火墻解決方案或?qū)⒎阑饓傻娇蛻粝到y(tǒng)中。
西門子提供了具有工業(yè)安全功能的自動化與驅(qū)動產(chǎn)品，可實(shí)現(xiàn)工廠與設(shè)備的安全運(yùn)行。它們已成為全盤工業(yè)安全方案中的一個(gè)重要組成部分。以此為目標(biāo)，我們的產(chǎn)品將經(jīng)歷連續(xù)的開發(fā)過程。因此，我們建議您隨時(shí)了解我們的產(chǎn)品更新情況。請?jiān)谝韵挛恢貌檎移渌畔⑴c新聞簡報(bào)：http://support.automation.siemens.com
為確保工廠和設(shè)備的安全運(yùn)行，還需要采取適當(dāng)?shù)念A(yù)防性措施（例如，單元保護(hù)方案），并將自動化和驅(qū)動組件集成到整個(gè)工廠與設(shè)備系統(tǒng)的新全盤工業(yè)安全方案中。還必須將可能使用的任何第三方產(chǎn)品考慮在內(nèi)。請?jiān)谝韵挛恢貌檎移渌畔ⅲ?
| CPU 1211C，緊湊型 CPU，AC/DC/繼電器，板載 I/O：6 DI 24V DC；4 DO 繼電器 0.5A；2 AI 0 - 10V DC 或 0 - 20MA，電源： AC85 - 264 V AC @ 47 - 63 HZ，程序/數(shù)據(jù)存儲器： 25 KB | 6ES7211-1BE31-0XB0 | 6ES7 211-1BE40-0XB0 |
| CPU 1211C，緊湊型CPU，DC/DC/繼電器，板載 I/O： 6 DI 24V DC；4 DO 繼電器 0.5A；2 AI 0 - 10VDC 或 0 - 20MA，電源： AC 20.4 - 28.8 V DC，程序/數(shù)據(jù)存儲器： 25 KB | 6ES7211-1HE31-0XB0 | 6ES7 211-1HE40-0XB0 |
| CPU 1212C，緊湊型CPU，DC/DC/DC，板載 I/O： 8 DI 24V DC；6 DO 24 V DC；2 AI 0 - 10VDC 或 0 - 20MA，電源： DC 20.4 - 28.8 V DC，程序/數(shù)據(jù)存儲器： 25 KB | 6ES7212-1AE31-0XB0 | 6ES7 212-1AE40-0XB0 |
| CPU 1212C，緊湊型CPU，AC/DC/繼電器，板載 I/O： 8 DI 24V DC；6 DO 繼電器 0.5A；2 AI 0 - 10VDC 或 0 - 20MA，電源： AC 85 - 264 V AC @ 47 - 63 HZ，程序/數(shù)據(jù)存儲器： 25KB | 6ES7212-1BE31-0XB0 | 6ES7 212-1BE40-0XB0 |
| CPU 1212C，緊湊型CPU，DC/DC/繼電器，板載 I/O： 8 DI 24V DC；6 DO 繼電器 0.5A；2 AI 0 - 10VDC 或 0 - 20MA，電源： AC 20.4 - 28.8 V DC，程序/數(shù)據(jù)存儲器： 25 KB | 6ES7212-1HE31-0XB0 | 6ES7 212-1HE40-0XB0 |
| CPU 1214C，緊湊型CPU，DC/DC/DC，板載 I/O： 14 DI 24V DC；10 DO 24 V DC；2 AI 0 - 10VDC 或 0 - 20MA，電源： DC 20.4 - 28.8 V DC，程序/數(shù)據(jù)存儲器： 50 KB | 6ES7214-1AG31-0XB0 | 6ES7 214-1AG40-0XB0 |
| CPU 1214C，緊湊型CPU，AC/DC/繼電器，板載 I/O： 14 DI 24V DC；10 DO 繼電器 0.5A；2 AI 0 -10V DC 或 0 - 20MA，電源： AC 85 - 264 V AC @ 47 - 63 HZ，程序/數(shù)據(jù)存儲器： 50 KB | 6ES7214-1AG31-0XB0 | 6ES7 214-1BG40-0XB0 |
| CPU 1214C，緊湊型CPU，DC/DC/繼電器，板載 I/O： 14 DI 24V DC；10 DO 繼電器 0.5A；2 AI 0 -10V DC 或 0 - 20MA，電源： AC 20.4 - 28.8 V DC，程序/數(shù)據(jù)存儲器： 50 KB | 6ES7214-1HG31-0XB0 | 6ES7 214-1HG40-0XB0 |
| SIMATIC S7-1200, firmareV4.0,CPU 1215C AC/DC/Rly,14輸入/10輸出,集成2AI/2AO | 6ES7 215-1BG31-0XB0 | 6ES7 215-1BG40-0XB0 |
| SIMATIC S7-1200, firmareV4.0,CPU 1215C DC/DC/DC,14輸入/10輸出,集成2AI/2AO | 6ES7 215-1AG31-0XB0 | 6ES7 215-1AG40-0XB0 |
| SIMATIC S7-1200, firmareV4.0,CPU 1215C DC/DC/Rly,14輸入/10輸出,集成2AI/2AO | 6ES7 215-1AG31-0XB0 | 6ES7 215-1HG40-0XB0 |
| SIMATIC S7-1200, firmareV4.0,CPU 1217C DC/DC/DC,14輸入/10輸出,集成2AI/2AO |
|
6ES7 217-1AG40-0XB0 |
工廠安全服務(wù)的階段
目前，受病毒感染的設(shè)備、未授權(quán)的人員、借助于網(wǎng)絡(luò)進(jìn)行的未授權(quán)訪問以及 Internet都會威脅到管理層以及其它方面。甚至生產(chǎn)設(shè)施也存在中斷、完整性受損和專有技術(shù)丟失的危險(xiǎn)。
很多安全漏洞初看上去并不明顯。因此，建議對現(xiàn)有工廠中的信息安全狀況進(jìn)行連續(xù)分析和優(yōu)化。只有這樣，才能持續(xù)保持高水平的工廠可用性。
西門子通過面向以下階段的集成化工廠安全服務(wù)提供了廣泛支持：安全評估、實(shí)施和管理。
安全評估“安全評估”階段的工廠安全服務(wù)用于分析和評估現(xiàn)有工廠的技術(shù)、網(wǎng)絡(luò)架構(gòu)和員工的安全等級。這些分析的目標(biāo)是識別漏洞或與標(biāo)準(zhǔn)的偏差。結(jié)果是一份有關(guān)工廠實(shí)際狀態(tài)的詳細(xì)報(bào)告，其中包含漏洞描述和風(fēng)險(xiǎn)評估以及用于提高安全等級的可能措施。
安全實(shí)施“安全實(shí)施”階段的工廠安全服務(wù)旨在實(shí)施安全評估中確定的措施。這些措施可分類如下：
培訓(xùn) – 有目標(biāo)的員工培訓(xùn)：
工業(yè)環(huán)境中的安全重要性教育
有關(guān)員工為提高安全等級所做貢獻(xiàn)的信息
過程改進(jìn) – 根據(jù)工廠具體情況執(zhí)行安全相關(guān)指南：
在考慮工廠特殊情況的基礎(chǔ)上，制定和執(zhí)行安全相關(guān)指南和規(guī)定
信息安全技術(shù) – 執(zhí)行防護(hù)措施
執(zhí)行工廠網(wǎng)絡(luò)、硬件和軟件的防護(hù)措施
借助于網(wǎng)絡(luò)安全運(yùn)營中心 (CSOC) 進(jìn)行監(jiān)控，提供長期保護(hù)
