西门子授权工业开关中国经销商

变频器； S120 V90 伺服控制系统；6EP电源；电线；电缆；

网络交换机；工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——浔之漫智控技术(上海)有限公司，作为西门子中国有限公司授权合作伙伴，浔之漫智控技术（上海）有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统

集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球**芯片制造商台积电毗邻，作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，

，建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们

向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等

交通主干道将松江工业区与上海市内外连接，交通十分便利。

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销

售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们

的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。

正确终止管理连接（例如，HTTP、HTTPS、SSH 等）。 • 确保设备已完全关闭，然后再停用设备。 有关详细信息，请参见“补充文档 (页 8)”。 安全/非安全协议 • 在物理保护措施未阻止设备访问时使用安全协议。 • 禁用或限制使用非安全协议。虽然某些协议是安全的（例如 HTTPS、SSH、802.1X 等）， 但其它协议并非旨在通过应用程序（例如 SNMPv1/v2c、RSTP 等）。 为防止对设备/网络的未授权访问，应针对非安全协议采取适当的保护措施。 • 如果需要非安全协议和服务，请确保在受保护的网络区域内运行该设备。 • 如果协议有安全替代版本，请使用安全版本。例如： – 使用 HTTPS 代替 HTTP – 使用 SNMPv3 代替 SNMPv1/v2c • 避免或限制使用以下协议： – 非授权和未加密的协议 – 链路层发现协议 (LLDP) • 调试后，务必将发现和组态协议 (DCP) 访问权限设为只读。 硬件/软件 • 将关键应用程序和管理服务访问限制为私有网络。可将 SINEC OS 设备连接至 Internet。 但应多加留意，使用防火墙和 IPsec 等安全方式对设备和网络进行保护。 • 尽可能使用 VLAN 来防止拒绝服务 (DoS) 攻击和未经授权的访问。 • 选择服务默认在 SINEC OS 中启用。建议仅启用安装时需要的*少服务。 更多关于可用服务的信息，请参见“补充文档 (页 8)”。 • 使用与 SINEC OS 兼容的*新 Web 浏览器版本，以确保采用*安全的加密方法。此外， Mozilla Firefox、Google Chrome 和 Microsoft Edge 的*新 Web 浏览器版本都启用了 1/n-1 记录拆分，从而降低了 SSL/TLS 协议初始化向量实现信息披露漏洞（例如，BEAST） 等攻击的风险。 • 确保安装了*新固件版本，包括与安全相关的所有补丁。 有关 Siemens 产品安全补丁的*新信息为获得**安全性，请尽可能使用 SNMPv3 验证和加密机制，并使用强度较高的密码。 • 组态文件可从设备中下载。确保对组态文件进行相应保护。例如，对文件进行数字签名 和加密、将文件存储在安全位置、仅通过安全通信通道传输组态文件。 组态文件下载时可受密码保护。有关使用密码保护组态文件的信息，请参见“补充文档 (页 8)”。 • 使用 SNMP（简单网络管理协议）时： – 将 SNMP 组态为在身份验证失败时发出陷阱。 有关详细信息，请参见“补充文档 (页 8)”。 – 确保默认团体字符串更改为唯一值。 – 尽可能使用 SNMPv3。SNMPv1 和 SNMPv2c 被视为不安全，只应在必要时使用。 – 如有可能，要避免进行写访问。 3.2 可用服务 以下是所有可用协议或服务及其端口的列表，通过这些协议或服务及其端口可对设备进行访 问，此列表中包含如下信息： • 服务 设备支持的服务。 • 协议 服务使用的协议。 • 端口号 分配给服务的端口号。 • 默认状态 服务的默认状态（即打开、关闭、激活） • 可组态服务 指定服务是否可组态。 • 端口号可组态 指定端口号是否可组态。 • 验证 指定是否对通信伙伴进行验证或是否可组态验证。 • 加密 指定传输是否加密或是否可组态。