（梅州）西門(mén)子PLC代理商

（梅州）西門(mén)子PLC代理商

（梅州）西門(mén)子PLC代理商

現代的工業(yè)控制網(wǎng)絡(luò )已經(jīng)越來(lái)越多地被連接到辦公網(wǎng)絡(luò )和企業(yè)內部互聯(lián)網(wǎng)(Intranet)，無(wú)線(xiàn)局域網(wǎng)的使用也日益增多，加上遠程維護等新技術(shù)的采用，工業(yè)通信網(wǎng)絡(luò )與信息技術(shù)(IT)環(huán)境的交互越來(lái)越多。由于PLC等現場(chǎng)控制設備通過(guò)Web服務(wù)器和電子郵件等與互聯(lián)網(wǎng)上的設備交換信息，辦公和IT環(huán)境中常見(jiàn)的威脅，例如黑客程序、病毒、蠕蟲(chóng)和木馬程序等，也會(huì )威脅到控制系統的安全。

??用于辦公環(huán)境的數據安全解決方案不能簡(jiǎn)單地照搬到工業(yè)應用場(chǎng)合，西門(mén)子提供了適用于工業(yè)自動(dòng)化工程的安全解決方案，以防止敏感系統和生產(chǎn)網(wǎng)絡(luò )被惡意操縱和破壞。

??以下是在工業(yè)環(huán)境中防止操縱和丟失數據的最重要的預防措施：

??1)通過(guò)虛擬專(zhuān)用網(wǎng)(VPN)來(lái)過(guò)濾和檢查數據通信。虛擬專(zhuān)用網(wǎng)用于在辦公網(wǎng)絡(luò )(例如互聯(lián)網(wǎng))中交換私有數據。最常用的VPN技術(shù)是IPsec。IPsec是一個(gè)協(xié)議集，用于保證在網(wǎng)絡(luò )層使用IP的信息的安全性。

??2)在受保護的自動(dòng)化單元中進(jìn)行分段，用安全模塊來(lái)保護網(wǎng)絡(luò )節點(diǎn)，一組受保護的設備構成一個(gè)受保護的自動(dòng)化單元。只有同一類(lèi)型的安全模塊或它們保護的設備之間才能互相交換數據。

??3)通過(guò)對節點(diǎn)進(jìn)行身份驗證，安全模塊可以通過(guò)安全(加密)通道相互識別。未經(jīng)授權不能訪(fǎng)問(wèn)受保護的網(wǎng)段。

??4)通過(guò)對數據通信加密來(lái)確保數據的機密性。為每個(gè)安全模塊提供一個(gè)包含密鑰的VPN 證書(shū)。

??5)在PROFINET和控制設備之間設置Scalance s安全模塊(見(jiàn)圖10-9)。安全模塊的防火墻用于保護PLC免受未經(jīng)授權的訪(fǎng)問(wèn)。在驗證通信伙伴身份的可靠性和發(fā)送數據的加密性方面，防火墻可以作VPN的替代或補充。

??圖10-9 防火墻與安全模塊

??從邏輯上看，防火墻是分離器、限制器和分析器。從物理上看，防火墻由路由器、計算機和軟件組成。防火墻可以過(guò)濾數據包，根據過(guò)濾表來(lái)禁用或啟用通信連接。進(jìn)入和離開(kāi)通信、IP地址、MAC地址和通信協(xié)議(端口)都可以被過(guò)濾。

??Scalance s 可以作 SOFTNET的安全客戶(hù)機，用于PC 安全地訪(fǎng)問(wèn)受 Scalance s 保護的PLC。沒(méi)有專(zhuān)業(yè)的IT知識，也可以很簡(jiǎn)單地進(jìn)行組態(tài)。只需創(chuàng )建和組態(tài)需要相互之間進(jìn)行安全通信的安全模塊或Softnet安全客戶(hù)機。如果發(fā)生故障，無(wú)需編程設備就可以快速更換安全模塊。

G_NSA0_XX_00116

AS-Interface 電源的一般結構
注： 至系統接地的“接地”連接必須盡可能的短。

AS-I電源單元是AS-I網(wǎng)絡(luò )的關(guān)鍵部件。

AS-I電源提供一致性很好的、且殘余紋波很低的DC30V控制電壓。它們的工作原理與一次開(kāi)關(guān)模式的調壓器相同。

數據與電源通常通過(guò)AS-I的兩芯電纜傳輸。AS-Interface電源必須能夠保證數據解耦和給 AS-Interface 系統供電。

標準的電源單元不能用來(lái)為AS-I網(wǎng)絡(luò )提供電源。

AS-I電源單元為網(wǎng)絡(luò )的電子電路（AS-I 站、 AS-I模塊）與所有相連的傳感器提供電源。 額定范圍為2.4至7的電源單元用來(lái)滿(mǎn)足各種AS-I網(wǎng)絡(luò )的電源需求。

必須注意傳感器電源與執行機構電源之間的區別。

執行機構電源（輸出）一般不從AS-I電纜引入。 此時(shí)，必須采用單獨的外部電源，它必須通過(guò)一根單獨的電纜（如扁平、黑色的AS-I電纜）連接。這就可以實(shí)現合適的緊急斷開(kāi)電路。

如果除了AS-I電壓以外還需要一個(gè)輔助的電源，則建議使用1個(gè)DC30V與1個(gè)DC24V的特別緊湊型電源單元。

如果使用的是雙主設備，可以使用雙電源單元，2 x 30 V。

性能特性：

效率高

剩余波紋少

短路和空載保護

輸入過(guò)電壓保護

尺寸小

重量輕

裝配快速而簡(jiǎn)單

所有 AS-Interface 電源都有一個(gè) AS-Interface 證書(shū)。該電源通過(guò) UL、CSA 船級社認證，全世界通用。

注： 為了提供輸出電路，必須具有一個(gè)外部的 DC 20 至 30 V 輔助電源（輔助電源）。 補充的電源必須符合 VDE 0106 （PELV），安全等級 I.

“...控制電路中的接地故障不得導致無(wú)意的設備啟動(dòng)，也不得導致機器的有害運動(dòng)以及妨礙機器的停機（EN 60204，第 1 部分或 DIN VDE 0113）”.

為了滿(mǎn)足這些要求，實(shí)現了AS-I接地故障檢測模塊或具有集成式接地故障檢測的電源單元。使用這些模塊，可安全檢測 AS-Interface 系統中的每一個(gè)接地故障，并發(fā)出信號。

可以檢測以下接地故障：

AS-i “+”接地故障

AS-i “-”接地故障

通過(guò) AS-Interface 電源供電的傳感器和執行器的接地故障。

每個(gè)AS-Interface系統只需一個(gè)模板。