西門子數(shù)控系統(tǒng)中國一級經(jīng)銷商

提供西門子G120、G120C V20 變頻器； S120 V90 伺服控制系統(tǒng)；6EP電源；電線；電纜；

網(wǎng)絡(luò)交換機(jī)；工控機(jī)等工業(yè)自動化的設(shè)計(jì)、技術(shù)開發(fā)、項(xiàng)目選型安裝調(diào)試等相關(guān)服務(wù)。西門子中國有限公司授權(quán)合作伙伴——湖南西控自動化設(shè)備有限公司，作為西門子中國有限公司授權(quán)合作伙伴，湖南西控自動化設(shè)備有限公司代理經(jīng)銷西門子產(chǎn)品供應(yīng)全國，西門子工控設(shè)備包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各類工業(yè)自動化產(chǎn)品。公司國際化工業(yè)自動化科技產(chǎn)品供應(yīng)商，是專業(yè)從事工業(yè)自動化控制系統(tǒng)、機(jī)電一體化裝備和信息化軟件系統(tǒng)

集成和硬件維護(hù)服務(wù)的綜合性企業(yè)。

西門子中國授權(quán)代理商——湖南西控自動化設(shè)備有限公司，本公司坐落于湖南省中國（湖南）自由貿(mào)易試驗(yàn)區(qū)長沙片區(qū)開元東路 1306 號開

陽智能制造產(chǎn)業(yè)園一期 4 棟 30市內(nèi)外連接，交通十分便利。

建立現(xiàn)代化倉

儲基地、積累充足的產(chǎn)品儲備、引入萬余款各式工業(yè)自動化科技產(chǎn)品，我們以持續(xù)的卓越與服務(wù)，取得了年銷

售額10億元的佳績，憑高滿意的服務(wù)贏得了社會各界的好評及青睞。與西門子品牌合作，只為能給中國的客戶提供值得信賴的服務(wù)體系，我們

的業(yè)務(wù)范圍涉及工業(yè)自動化科技產(chǎn)品的設(shè)計(jì)開發(fā)、技術(shù)服務(wù)、安裝調(diào)試、銷售及配套服務(wù)領(lǐng)域。

在線對話框**能的概述 在安全組態(tài)工具中，安全模塊在在線對話框中提供以下功能： 表格 9- 1 在線診斷中的功能和記錄在線對話框中的功能/選項(xiàng)卡 含義 系統(tǒng)和狀態(tài)功能 狀態(tài) 顯示項(xiàng)目中所選安全模塊的設(shè)備狀態(tài)。 日期和時鐘 日期和時間設(shè)置。 接口設(shè)置各個接口的設(shè)置概述。 動態(tài) DNS 動態(tài) DNS 的設(shè)置概述 ARP 表 顯示安全模塊的 ARP 表。 已登錄用戶 顯示登錄到用戶特定IP 規(guī)則集 Internet 頁面的用戶。 通信狀態(tài) 顯示通信狀態(tài)和與所選安全模塊處于同一 VPN 組中的安全模塊的內(nèi)部網(wǎng)絡(luò)節(jié)點(diǎn)。內(nèi)部節(jié)點(diǎn) 顯示安全模塊的內(nèi)部網(wǎng)絡(luò)節(jié)點(diǎn)。 動態(tài)更新的防火墻規(guī)則 顯示由 HTTP 或 HTTPS 動態(tài)啟用的 IP 地址或用戶后來下載的IP 地址。此選項(xiàng)卡中的 IP 地址可由以下事件更新： ? 擴(kuò)展/修改 IP 訪問控制列表 ? 更新防火墻規(guī)則 ? CP在運(yùn)行期間輸入的動態(tài)擴(kuò)展，例如 PROFINET IO 設(shè)備 由于此選項(xiàng)卡只顯示動態(tài)更新的防火墻規(guī)則，要獲得模塊當(dāng)前防火墻狀態(tài)的總覽，還必須包括離線組 態(tài)的防火墻規(guī)則?；孟竽Ｊ?SCALANCE S602的幻象模式對話框，其中包含有關(guān)內(nèi)部節(jié)點(diǎn) IP 地址（與安全模塊的外部 IP 地址相同）以及內(nèi)部節(jié)點(diǎn) IP 地址變更的信息。 IP黑名單 顯示輸入到防火墻黑名單中的 IP 地址。 記錄功能 系統(tǒng)日志 顯示記錄的系統(tǒng)事件以及啟動和停止顯示。 審計(jì)日志顯示記錄的安全事件以及啟動和停止顯示。 數(shù)據(jù)濾日志 顯示記錄的數(shù)據(jù)包以及啟動和停止顯示。有關(guān)各選項(xiàng)卡中的可能設(shè)置的詳細(xì)信息，請參見在線幫助。 訪問要求 為了能使用安全模塊的在線功能，必須滿足以下要求： ●存在與所選模塊的網(wǎng)絡(luò)連接。 ● 組態(tài)模塊時所使用的項(xiàng)目已打開。 ●已在安全組態(tài)工具中激活在線模式或已使用快捷菜單打開模塊特定的在線診斷。 ● 對于 CP，必須在防火墻中打開診斷訪問 (TCP 443)說明 幻象模式下在線診斷的要求 僅當(dāng)安全模塊學(xué)習(xí)到內(nèi)部節(jié)點(diǎn)的 IP地址且將其作為外部接口時，才能在幻象模式下進(jìn)行在線診斷。此后，可通過外部接口的 IP 地址來訪問安全模塊。 組態(tài)不是*新或選擇了錯誤的項(xiàng)目時的警告打開在線對話框時，程序會檢查安全模塊的當(dāng)前組態(tài)是否與已加載項(xiàng)目的組態(tài)匹配。如果兩個組態(tài)之間存在差異，則會顯示警告。這表示您尚未更新組態(tài)或選擇了錯誤的項(xiàng)目。 顯示記錄狀態(tài)當(dāng)前記錄狀態(tài)可由載入的組態(tài)或在線對話框中的重新組態(tài)生成。可能的緩沖區(qū)設(shè)置為環(huán)形緩沖區(qū)或線性緩沖區(qū)。可通過以下方式查看當(dāng)前激活的是哪種設(shè)置： 1. 使用菜單命令“視圖 > 在線”(View >Online) 切換模式。 2. 選擇要編輯的安全模塊。 3. 選擇菜單命令“編輯 > 在線診斷...”(Edit >online diagnostics...)。 打開記錄功能的其中一個選項(xiàng)卡后，在該選項(xiàng)卡的下半部分可看所選安全模塊緩沖區(qū)設(shè)置的當(dāng)前狀態(tài)： 在線設(shè)置不會保存在組態(tài)中 在線模式下進(jìn)行的設(shè)置（例如記錄功能的緩沖區(qū)設(shè)置）不會保存在安全模塊的組態(tài)中。因此，模塊重新啟動之后，離線組態(tài)中的設(shè)置始終有效?？梢杂涗洶踩K的事件。根據(jù)事件類型，事件存儲在易失性或非易失性緩沖區(qū)中。也可以在網(wǎng)絡(luò)服務(wù)器中記錄事件。 標(biāo)準(zhǔn)模式和**模式中的組態(tài) 安全組態(tài)工具中的可用選項(xiàng)取決于所選視圖： ● 標(biāo)準(zhǔn)模式 (Standardmode) 在標(biāo)準(zhǔn)模式下默認(rèn)啟用“本地記錄”；可在“防火墻”(Firewall) 選項(xiàng)卡中全局啟用數(shù)據(jù)濾事件。“網(wǎng)絡(luò)Syslog”在該視圖中不可用。 ● **模式 (Advanced mode) 可在所選模塊的“記錄設(shè)置”(Log settings)選項(xiàng)卡中啟用或禁用所有的記錄功能；也必須在“防火墻”(Firewall) 選項(xiàng)卡中選擇和激活數(shù)據(jù)濾事件（本地或全局規(guī)則）。記錄過程和事件類別 在組態(tài)過程中，可指定應(yīng)該記錄哪些數(shù)據(jù)。因此，只要將組態(tài)下載到安全模塊中，就應(yīng)啟 用記錄功能。在組態(tài)過程中，還應(yīng)選擇一個或兩個可用的記錄過程： ● 本地記錄 ● 網(wǎng)絡(luò) Syslog 安全模塊可識別這兩種記錄方法的以下事件： 功能 工作原理 數(shù)據(jù)濾事件（防火墻）數(shù)據(jù)濾日志記錄數(shù)據(jù)通信中的特定數(shù)據(jù)包。僅當(dāng)數(shù)據(jù)包與組態(tài)的數(shù)據(jù) 濾規(guī)則（防火墻）匹配或基本保護(hù)功能對其作出響應(yīng)（數(shù)據(jù)包損壞或無效）時，才會記錄這些數(shù)據(jù)包。僅當(dāng)為數(shù)據(jù)濾規(guī)則啟用記錄功能時 才可用。 審計(jì)事件審計(jì)日志會自動記錄安全相關(guān)的事件，例如激活或禁用數(shù)據(jù)包記錄等用戶 操作。 系統(tǒng)事件系統(tǒng)日志會自動記錄系統(tǒng)事件，例如進(jìn)程的啟動或者用戶沒有正確地使用 密碼進(jìn)行驗(yàn)證的操作。可根據(jù)事件類別對記錄進(jìn)行標(biāo)定。線路診斷：還可以組態(tài)線路診斷。只要不良數(shù)據(jù)包的數(shù)目超出可選限值， 線路診斷就會返回消息。 本地記錄中記錄數(shù)據(jù)的存儲有兩種方法可存儲記錄的數(shù)據(jù)： ● 環(huán)形緩沖區(qū) 到達(dá)緩沖區(qū)結(jié)尾時，記錄會在緩沖區(qū)的起始處繼續(xù)進(jìn)行，并覆蓋*早的條目。 ● 一次性緩沖區(qū)緩沖區(qū)已滿時即停止記錄。 啟用或禁用記錄 在**模式的“離線”模式下，可在模塊屬性的日志設(shè)置中啟用事件類別的本地記錄并選擇存儲模式。這些日志設(shè)置通過組態(tài)加載到模塊中，并在安全模塊啟動時生效。需要時，還可以啟用或禁用對在線功能中的數(shù)據(jù)濾事件和系統(tǒng)事件的本地記錄。這不 會更改項(xiàng)目組態(tài)中的設(shè)置。 顯示記錄狀態(tài)在線設(shè)置不會保存在組態(tài)中本地記錄 - 組態(tài)中的設(shè)置 在“離線”模式下，可在日志設(shè)置中啟用事件類別，并可選擇存儲模式。這些日志設(shè)置通過組態(tài)加載到模塊中，并在安全模塊啟動時生效。 如有必要，可以在在線功能中修改這些組態(tài)的日志設(shè)置。這不會更改項(xiàng)目組態(tài)中的設(shè)置。標(biāo)準(zhǔn)模式中的日志設(shè)置 標(biāo)準(zhǔn)模式中的日志設(shè)置與**模式中的默認(rèn)設(shè)置對應(yīng)。但是，在標(biāo)準(zhǔn)模式下不能更改設(shè)置 。 **模式中的日志設(shè)置 1.選擇要編輯的模塊。 2. 選擇菜單命令“編輯 > 屬性...”(Edit >Properties...)，“日志設(shè)置”(Log settings) 選項(xiàng)卡。以下對話框顯示了安全模塊的默認(rèn)設(shè)置；也將打開用于組態(tài)系統(tǒng)事件記錄的對話框本地日志 - 功能概述 在線對話框中的功能/選項(xiàng)卡 項(xiàng)目工程備注 數(shù)據(jù)濾事件（防火墻） 使用復(fù)選框啟用各個選項(xiàng)。 使用復(fù)選框選擇存儲模式。 在“將要記錄的數(shù)據(jù)包”(Pack ets tobe logged) 下列列表中，可指定要記錄 的數(shù)據(jù)包： ? “所有數(shù)據(jù)包”：記錄組態(tài) 的防火墻規(guī)則（標(biāo)準(zhǔn)模式或**模式）適用的數(shù)據(jù) 包。除此之外，會記錄按 照組態(tài)的允許規(guī)則通過防 火墻的數(shù)據(jù)包的所有響應(yīng) 數(shù)據(jù)包。 ? “狀態(tài)生成的數(shù)據(jù)包”：僅記錄組態(tài)的防火墻規(guī)則（ 標(biāo)準(zhǔn)模式或**模式）適 用的數(shù)據(jù)包。 數(shù)據(jù)濾日志數(shù)據(jù)不能保持 數(shù)據(jù)存儲在安全模塊中的易失性存儲器中，因此，關(guān)閉電源后數(shù)據(jù)不再可用。 審計(jì)事件（始終啟用） 記錄功能始終啟用。 記錄的信息總是存儲在環(huán)形 緩沖區(qū)中。審計(jì)日志數(shù)據(jù)具有保持性 數(shù)據(jù)存儲在安全模塊中的保持性存儲器 中，因此，關(guān)閉電源后數(shù)據(jù)仍然可用。 關(guān)于 CP 的注意事項(xiàng)：審計(jì)日志數(shù)據(jù)不會保留在 CP 中。因此應(yīng)使用 syslog 服務(wù)器來進(jìn)行數(shù)據(jù)備份。 系統(tǒng)事件 使用復(fù)選框啟用各個選項(xiàng)。使用復(fù)選框選擇存儲模式。 要組態(tài)事件過濾器和線路診 斷，請單擊“組態(tài)...”(Configur e...)按鈕打開其它對話框。