- 2024-06-15 16:42 1011
- 产品价格：面议
- 发货地址：上海金山 包装说明：不限
- 产品数量：9999.00 台产品规格：不限
- 信息编号：155039808公司编号：14083909
- 蒋兆林 洪经理 微信 13818906534
- 进入店铺 在线留言 QQ咨询 在线询价
西门子上海经销商6ES72315QA300XB0
- 相关产品：
安全威胁迫使您采取行动
随着数字化的发展以及机器设备与工厂的联网程度的提高，网络攻击的风险也不断加大。尤其对于重要的基础设施，必须采取适当保护措施。
image
深度防御
为确保针对内部和外部网络攻击为工厂提供全面保护，必须同时对所有层级实施保护 – 从工厂管理层直至现场层，从访问控制直至复制保护。我们的全面防护解决方案可提供跨越所有层级的防御（“深度防御”），原因就在于此。这种方案是根据 ISA99 / IEC 62443 这一工业应用信息安全方面的良好标准而实现的。
宇生物以其产品杂蛋白含量低，抗原含量高，*副作
用小而**业内。公司不但率先克服了动物疫苗产品
悬浮培养技术的难关，还是口蹄疫疫苗行业标准的制定者。
2015年终时，金宇生物已经在中国兽用生物制品行业排名*
一，是中国兽用生物制品行业当之无愧的**。
持久的创新和敏锐的嗅觉让金宇在每次行业变迁之际都能
抓住机遇，这次，供给侧改革、“中国制造 2025” 的大背景下，
金宇生物又一次嗅到了新的转机，那就是制药行业的 “工业
4.0” 之路。
金
保持优势
金宇生物深谙践行 “工业 4.0” 的理念需要借助战略合作伙伴
的力量，正如金宇生物董事长兼总裁张翀宇所述：“ 迈向工业
4.0之路需要不同伙伴之间的合作，单靠一个公司无法完成。”
十多年的努力让金宇生物在动物疫苗制造行业已经处于中国领
先地位，尽管如此，它却依然面临着许多问题，其中之一便是
如何在未来几年里仍旧在该领域保持其竞争优势？
同时，本土企业和国际生物药企之间还存在一定的差距，这些
压力都会迫使金宇生物思考它将如何在未来十年里进一步参与
到**市场的竞争中去？为了应对这些挑战，公司必须构建对
标国际*标准的数字化制药工厂。而西门子在数字化工厂领
域的丰富经验和**成绩，就是金宇生物实现数字化转型的较
大助力。
西门子在推进创新工业技术发展
西门子（中国）有限公司分公司签署战略协议，在柔版印刷设备、装饰材料设备、精密涂布设备、新能源和新材料设备，以及新机型、新业务领域拓展等方面开展。
“西门子植根中国146年，作为中国客户可靠的伙伴，见证并参与了中国工业的发展。”西门子（中国）有限公司执行副总裁、过程工业与驱动集团总经理林斌表示，“响应中国推进制造业转型升级的战略，西门子在建设新的创新工业技术中心，践行我们助力中国制造业的‘**承诺’，也是西门子**贴近客户的重要布局。”
“创新是西门子的DNA，创新推动了数字化技术的发展，而人才是创新的源泉。”西门子（中国）有限公司执行副总裁、数字化工厂集团总经理王海滨表示，“为数字化技术创应用提供了丰富的人才储备和广阔的市场前景，西门子愿与当地伙伴一起推动创新，参与国家和地区创新项目，助力‘中国智造’。”
西门子楼宇科技为你创造**空间
• 物联网是楼宇科技数字化的基石
• “数字化双胞胎”提升楼宇能效、安全性及舒适度，助力可持续发展
楼宇消耗着**41%的能源，并占据了**碳排放总量的21%。与此同时，人的一生中**过90%的时间都会在室内空间度过。致力于为人类创造**空间，西门子认为数字化浪潮正席卷至楼宇科技领域，并将从根本上转变其设计规划、建筑使用及楼宇控制的方式。
当今建筑功能的需求正在逐步提高、细化，仅以商业设施为例，就涵盖了酒店、商业写字楼、商业综合体等多种类型的楼宇。越来越多的建筑将降低能耗、绿色环保纳入楼宇管理的考虑范围，而这些建筑除了考量舒适、便捷、安全等基本要求外，在功能的需求上也有着明显的不同。与此同时，业主也会提出越来越多的个性化需求，这就对智能建筑行业提出了更高的标准。
面对这一趋势，西门子认为楼宇科技数字化影响了楼宇的整个生命周期，这包括从楼宇建设的规划到楼宇的使用和管理等所有环节，较终为用户提供一个**的智慧空间。数字化是能进行通信的、高效且智能互联型楼宇的关键所在。
首先，得益于数字化，楼宇可传输能源消耗和等待维修等信息数据。数据传输从联网产品开始，感应器和执行器提供连续数据流并发送至云端。通过数据分析并借助西门子技术，这些“大数据”可转化为“智能数据”。这样，就可识别用户行为或消费模式，并采取相应的修正措施。这些基于联网产品、云端方案和智能数据的自优化功能，将形成楼宇的神经系统，赋予楼宇智慧。物联网，这一楼宇科技数字化的基石，把现实世界与数字世界融合，将楼宇的不同领域联系起来，为打造新的数字化服务及楼宇模型奠定了基础。
其次，利用数字接口，西门子DesigoCC楼宇和能源管理平台将不同领域（如暖通空调、安防、消防等）的数据集成在一个用户界面内。这使得集中管理、控制和分析整个楼宇成为可能，使楼宇运营更加经济、安全、节能和高效。
此外，与当今一边施工、一边规划的做法不同，建筑信息模型（BIM）借助虚拟数据模型，一举全面规划整座楼宇，然后进行模拟测试，并根据需要加以纠正。从本质而言，楼宇被建造了两次——从计算机上虚拟构造以及在现实世界中建造，这就是楼宇中的“数字化双胞胎”。西门子楼宇科技集团是首批提供包含建筑信息模型数据在内的全面暖通空调产品供应商之一，这些数据用以服务楼宇“数字化双胞胎”。数字模型旨在用于楼宇设计，并在设计阶段进行楼宇的模拟、测试和错误纠正。这种方式有利于优化能效、节约成本并实现可持续发展。如今，西门子拥有来自不同领域**过一万种包含建筑信息模型数据的产品，这些领域包括现场设备、房间自动化和消防安全，相关产品的数量仍在不断增加。
为凸显上述理念，西门子将以“创造**智慧空间”为主题，携其智慧楼宇解决方案亮相于在3月13日至15日举行的2019中国国际智能建筑展览会暨2019智能建筑行业发展高峰论坛。届时，西门子楼宇科技集团将展示用于节能型房间和楼宇的丰富产品组合、系统及解决方案。
自动化技术****者
西门子是工业自动化领域内的**良好供应商，积极支持中国的建设与发展。在“服务客户**”这一原则指导下，我们致力于通过丰富的自动化系统、工业控制和工业软件产品与系统，以及全面的工业解决方案，帮助生产和过程工业中的客户更加迅速、高效、灵活地进行生产。
新的过程控制标准
**的性能、*有的可伸缩架构和**的系统特性：无论从哪个角度看，西门子 SIMATIC PCS 7 过程控制系统都足以令人信服。灵活的模块化冗余和端到端数据存储、通讯和配置，使工厂控制系统的经济运行和成本控制成为现实。
以简驭繁 专享过程
SIMATIC PCS 7 Process Automation Controller
控制器，以快速运算、精准控制成为自动化系统的灵魂。
以同一硬件和固件平台配以不同规格的系统扩展卡，自如驾驭不同规模的自动化系统，使纷繁复杂的控制策略得以实现，是 SIMATIC PCS 7 控制器设计的主旨。
过程工业领域将专享该款控制器的所有优异性能，*的西门子过程工业控制器，将使自动化系统的设计选型变得简单明了，系统维护轻松易行、备件成本真实可控。
高科技附加功能：技术工艺组件
无论是需要自动化的物料运输或者复杂的批量过程，还是追求安全功能和远程技术，我们的可选产品包都可以针对特定的需求优化 SIMATIC PCS 7 过程控制系统。我们所有的附加功能都可以无缝集成到 SIMATIC PCS 7 中，而且您可以享受到 PCS 7 本身所固有的操作方便性。
用于特殊任务的特殊可选包
使用可以对复杂的批量过程实现灵活自动化的 SIMATIC BATCH 软件包可以为各种难题提供恰当的解决方案。在规划和控制物料运输方面，SIMATIC Route Control（路径控制）可以成为您强大的拍档，而 SIMATIC Safety Integrated 可以把安全技术无缝集成到您的控制系统中。
IT 安全
由于要与其它的公司部门进行联网，现今的过程工厂都直接或间接地连接 Internet，因此会受到网络犯罪的威胁。考虑到加工工程工厂的特殊需求，SIMATIC PCS 7 提供了一种安全概念，以可靠地防御这种潜在的危险，并为生产系统提供全面的保护。
概述
应用与选项
产品和功能
优势一览
应用与选项
SIMATIC PCS 7 以其开创性的安全理念，为加工工程工厂的保护提供了全面的解决方案。该理念以嵌套的安全体系结构为基础（纵深防御），且代表了一种集成方法。它不局限于使用个别的安全方法（例如等级权力分配、身份验证和加密）或设备（例如防火墙）。相反，它的长处在于，将各种安全措施相结合，配合应用于工厂网络中。运用本质上安全的封闭安全区建设工厂，较终会使封闭系统符合美国食品和药物管理局 (FDA) * 21 条 CFR 法规的* 11 部分。 返回页首
To the top of the page
产品和功能
IT 安全
嵌套的安全体系结构（纵深防御）
SIMATIC PCS 7 安全理念以军事上的“纵深防御”战略为基础，根据该战略，防御并不集中在单线图上，而是分成若干层，迫使攻击者客服多重障碍。在 IT 安全方面，纵深防御安全体系结构指的是若干关键元素的结合。这种全面的方法不局限于使用个别的安全方法（例如数据加密或像防火墙之类的设备），相反，它以在系统的不同位置实施的各种安全方法的交互为基础。 将工厂分成几个安全区 基本上讲，要将加工工厂划分成单独、有组织且可管理的片区，每个片区都形成自己的安全区。安全区的大小可有所不同，小到自动化装置大到整个厂房。通过根据位置和/或功能将工厂分为几个逻辑片区，定义这些安全区。这些片区受所有必要的安全机制的保护，且可完全独立运行。各个安全区之间数据和人员的流动受所定义和监督访问的管制。
病毒防护和防火墙
所有接入点的防火墙和病毒扫描程序将防止未经授权便访问安全区内的各个计算机或网络。因此，安全区内不再需要额外的防火墙。这便简化了计算机的管理并保持了系统性能。
SIMATIC PCS 7 安全理念支持使用 Microsoft Internet Security 和 Acceleration Server 2006 (ISA Server 2006)、Windows 防火墙和 Scalance S 安全模块。因这些模块具有的工业功能 (IP30) 及过程信息的优化通信，其与办公设备有所不同。除防火墙之外，病毒扫描程序是较**的安全防护措施。SIMATIC PCS 7 支持三种较常用的针对生产和控制系统的病毒扫描程序。
TrendmicroTM Office Scan Corporate Edition
SymantecTM Antivirus Corporate Edition
McAfeeTM VirusScan Enterprise
Windows 安全补丁管理
SIMATIC PCS 7 安全理念建议安装相应的安全补丁，以保护经常在 Windows 操作系统下运行的过程控制系统内部的各个工作站。为了评估计算机在防御安全威胁方面的漏洞，Microsoft Baseline Security Analyzer (MBSA) 可扫描并分析存在问题的计算机。该安全分析器将在报告中总结检测出的漏洞并列出缺失的安全补丁。根据这份报告，用户便可在没有适当的安全补丁保护的情况下继续运行的风险与安装这些补丁（可能需要重新启动计算机）要花费的精力和费用之间进行权衡。Microsoft 会定期发布这些补丁供用户使用，以修复较近识别出的安全漏洞。SIMATIC PCS 7 安全实验室会不断审查这些补丁，确定其是否与当前版本的 SIMATIC PCS 7 相兼容，且会即时在线发布这些测试结果。
用户管理和权限管理
借助精确的访问控制进行一致的用户管理和权限管理是安全理念的另一关键元素。它应用较低权限原则。单个用户或单个应用仅拥有进行手头的实际任务时所需的权限。这是避免有意或无意的操作失误的较佳方式。SIMATIC PCS 7 支持借助 SIMATIC Logon 软件包进行用户管理，以为 SIMATIC 应用程序和工厂区域分配权限。SIMATIC Logon 利用了 Windows 用户管理工具的自动注销和密码自动失效的功能。 时间同步 SIMATIC PCS 7 工厂内的时间同步将帮助较小化时间差，并支持所有时间关键型过程的同步、审计、记录和归档。时间同步经常会被忽略，但不应被低估。非同步系统中的潜在威胁在于，系统可能会拒绝域客户端登录到其域控制器的权限。这是由 Windows 中的安全功能引起的，当**过客户端与服务器之间*的时间差时，将阻止可能未经授权便访问现有会话。
服务和远程访问（*、IPSec）
使用 IPSec * 将降低“外部”计算机临时进入工厂系统以进行维护和支持工作时所产生的潜在危险。虚拟**网 (*) 提供了从外部设备到受保护的控制系统可靠而安全的连接。西门子安全理念建议使用此方法，并将 Microsoft ISA Server 2006 与隔离网络结合使用。如果通过 Web 浏览器访问工厂数据，则安全理念建议通过具有 HTTPS 的安全套接字层 (SSL) 或者基于 IPSec 和用户身份验证的用户名和密码，进行数据加密和服务器身份验证。
IT 安全
Enlarge
网络结构和管理
我们提供了以下功能，包括实施 DHCP 服务器、分配 IP 地址、将工厂分区映射到子网以及借助 Windows Active Directory 集中管理工厂的计算机或用户，以支持 SIMATIC PCS 7 系统灵活的网络结构和高效的管理。
灾难恢复
灾难恢复的目的是在发生自然或人为事故后，能够重新访问数据、硬件和软件，并重新开始运行。由于过程工程越来越多地受数据的推动，因此快速恢复数据的能力就变得非常重要了。在 SIMATIC PCS 7 系统中，每台 PC 都具有系统软件的完整映像，若出现数据丢失，可随时用来恢复系统分区。西门子提供了几个用于归档过程数据的程序，例如：Storage Plus、Central Archive Server (CAS) 和 Simatic IT Historian。
To the top of the page
IT 安全
SIMATIC PCS 7 安全实验室
早在开发过程中，IT 安全已被视为系统测试的组成部分，且是发布产品的先决条件。SIMATIC PCS 7 安全实验室的工作人员一直潜心致力于 IT 安全，其测试的结果直接流入产品和软件开发中。
To the top of the page
优势一览
西门子专门针对过程工程工厂的特定需求，提供了集成的全面安全性解决方案。
安全理念有效降低了风险、防止安全事故的发生，从而提高了工厂的可用性。
作为防火墙的工业安全模块 SCALANCE S，还可通过采用加密和身份验证 (*)，保护系统/设备之间或网络分段之间的数据传输免遭数据操纵和窃取的威胁。
随着数字化的发展以及机器设备与工厂的联网程度的提高，网络攻击的风险也不断加大。尤其对于重要的基础设施，必须采取适当保护措施。
image
深度防御
为确保针对内部和外部网络攻击为工厂提供全面保护，必须同时对所有层级实施保护 – 从工厂管理层直至现场层，从访问控制直至复制保护。我们的全面防护解决方案可提供跨越所有层级的防御（“深度防御”），原因就在于此。这种方案是根据 ISA99 / IEC 62443 这一工业应用信息安全方面的良好标准而实现的。
宇生物以其产品杂蛋白含量低，抗原含量高，*副作
用小而**业内。公司不但率先克服了动物疫苗产品
悬浮培养技术的难关，还是口蹄疫疫苗行业标准的制定者。
2015年终时，金宇生物已经在中国兽用生物制品行业排名*
一，是中国兽用生物制品行业当之无愧的**。
持久的创新和敏锐的嗅觉让金宇在每次行业变迁之际都能
抓住机遇，这次，供给侧改革、“中国制造 2025” 的大背景下，
金宇生物又一次嗅到了新的转机，那就是制药行业的 “工业
4.0” 之路。
金
保持优势
金宇生物深谙践行 “工业 4.0” 的理念需要借助战略合作伙伴
的力量，正如金宇生物董事长兼总裁张翀宇所述：“ 迈向工业
4.0之路需要不同伙伴之间的合作，单靠一个公司无法完成。”
十多年的努力让金宇生物在动物疫苗制造行业已经处于中国领
先地位，尽管如此，它却依然面临着许多问题，其中之一便是
如何在未来几年里仍旧在该领域保持其竞争优势？
同时，本土企业和国际生物药企之间还存在一定的差距，这些
压力都会迫使金宇生物思考它将如何在未来十年里进一步参与
到**市场的竞争中去？为了应对这些挑战，公司必须构建对
标国际*标准的数字化制药工厂。而西门子在数字化工厂领
域的丰富经验和**成绩，就是金宇生物实现数字化转型的较
大助力。
西门子在推进创新工业技术发展
西门子（中国）有限公司分公司签署战略协议，在柔版印刷设备、装饰材料设备、精密涂布设备、新能源和新材料设备，以及新机型、新业务领域拓展等方面开展。
“西门子植根中国146年，作为中国客户可靠的伙伴，见证并参与了中国工业的发展。”西门子（中国）有限公司执行副总裁、过程工业与驱动集团总经理林斌表示，“响应中国推进制造业转型升级的战略，西门子在建设新的创新工业技术中心，践行我们助力中国制造业的‘**承诺’，也是西门子**贴近客户的重要布局。”
“创新是西门子的DNA，创新推动了数字化技术的发展，而人才是创新的源泉。”西门子（中国）有限公司执行副总裁、数字化工厂集团总经理王海滨表示，“为数字化技术创应用提供了丰富的人才储备和广阔的市场前景，西门子愿与当地伙伴一起推动创新，参与国家和地区创新项目，助力‘中国智造’。”
西门子楼宇科技为你创造**空间
• 物联网是楼宇科技数字化的基石
• “数字化双胞胎”提升楼宇能效、安全性及舒适度，助力可持续发展
楼宇消耗着**41%的能源，并占据了**碳排放总量的21%。与此同时，人的一生中**过90%的时间都会在室内空间度过。致力于为人类创造**空间，西门子认为数字化浪潮正席卷至楼宇科技领域，并将从根本上转变其设计规划、建筑使用及楼宇控制的方式。
当今建筑功能的需求正在逐步提高、细化，仅以商业设施为例，就涵盖了酒店、商业写字楼、商业综合体等多种类型的楼宇。越来越多的建筑将降低能耗、绿色环保纳入楼宇管理的考虑范围，而这些建筑除了考量舒适、便捷、安全等基本要求外，在功能的需求上也有着明显的不同。与此同时，业主也会提出越来越多的个性化需求，这就对智能建筑行业提出了更高的标准。
面对这一趋势，西门子认为楼宇科技数字化影响了楼宇的整个生命周期，这包括从楼宇建设的规划到楼宇的使用和管理等所有环节，较终为用户提供一个**的智慧空间。数字化是能进行通信的、高效且智能互联型楼宇的关键所在。
首先，得益于数字化，楼宇可传输能源消耗和等待维修等信息数据。数据传输从联网产品开始，感应器和执行器提供连续数据流并发送至云端。通过数据分析并借助西门子技术，这些“大数据”可转化为“智能数据”。这样，就可识别用户行为或消费模式，并采取相应的修正措施。这些基于联网产品、云端方案和智能数据的自优化功能，将形成楼宇的神经系统，赋予楼宇智慧。物联网，这一楼宇科技数字化的基石，把现实世界与数字世界融合，将楼宇的不同领域联系起来，为打造新的数字化服务及楼宇模型奠定了基础。
其次，利用数字接口，西门子DesigoCC楼宇和能源管理平台将不同领域（如暖通空调、安防、消防等）的数据集成在一个用户界面内。这使得集中管理、控制和分析整个楼宇成为可能，使楼宇运营更加经济、安全、节能和高效。
此外，与当今一边施工、一边规划的做法不同，建筑信息模型（BIM）借助虚拟数据模型，一举全面规划整座楼宇，然后进行模拟测试，并根据需要加以纠正。从本质而言，楼宇被建造了两次——从计算机上虚拟构造以及在现实世界中建造，这就是楼宇中的“数字化双胞胎”。西门子楼宇科技集团是首批提供包含建筑信息模型数据在内的全面暖通空调产品供应商之一，这些数据用以服务楼宇“数字化双胞胎”。数字模型旨在用于楼宇设计，并在设计阶段进行楼宇的模拟、测试和错误纠正。这种方式有利于优化能效、节约成本并实现可持续发展。如今，西门子拥有来自不同领域**过一万种包含建筑信息模型数据的产品，这些领域包括现场设备、房间自动化和消防安全，相关产品的数量仍在不断增加。
为凸显上述理念，西门子将以“创造**智慧空间”为主题，携其智慧楼宇解决方案亮相于在3月13日至15日举行的2019中国国际智能建筑展览会暨2019智能建筑行业发展高峰论坛。届时，西门子楼宇科技集团将展示用于节能型房间和楼宇的丰富产品组合、系统及解决方案。
自动化技术****者
西门子是工业自动化领域内的**良好供应商，积极支持中国的建设与发展。在“服务客户**”这一原则指导下，我们致力于通过丰富的自动化系统、工业控制和工业软件产品与系统，以及全面的工业解决方案，帮助生产和过程工业中的客户更加迅速、高效、灵活地进行生产。
新的过程控制标准
**的性能、*有的可伸缩架构和**的系统特性：无论从哪个角度看，西门子 SIMATIC PCS 7 过程控制系统都足以令人信服。灵活的模块化冗余和端到端数据存储、通讯和配置，使工厂控制系统的经济运行和成本控制成为现实。
以简驭繁 专享过程
SIMATIC PCS 7 Process Automation Controller
控制器，以快速运算、精准控制成为自动化系统的灵魂。
以同一硬件和固件平台配以不同规格的系统扩展卡，自如驾驭不同规模的自动化系统，使纷繁复杂的控制策略得以实现，是 SIMATIC PCS 7 控制器设计的主旨。
过程工业领域将专享该款控制器的所有优异性能，*的西门子过程工业控制器，将使自动化系统的设计选型变得简单明了，系统维护轻松易行、备件成本真实可控。
高科技附加功能：技术工艺组件
无论是需要自动化的物料运输或者复杂的批量过程，还是追求安全功能和远程技术，我们的可选产品包都可以针对特定的需求优化 SIMATIC PCS 7 过程控制系统。我们所有的附加功能都可以无缝集成到 SIMATIC PCS 7 中，而且您可以享受到 PCS 7 本身所固有的操作方便性。
用于特殊任务的特殊可选包
使用可以对复杂的批量过程实现灵活自动化的 SIMATIC BATCH 软件包可以为各种难题提供恰当的解决方案。在规划和控制物料运输方面，SIMATIC Route Control（路径控制）可以成为您强大的拍档，而 SIMATIC Safety Integrated 可以把安全技术无缝集成到您的控制系统中。
IT 安全
由于要与其它的公司部门进行联网，现今的过程工厂都直接或间接地连接 Internet，因此会受到网络犯罪的威胁。考虑到加工工程工厂的特殊需求，SIMATIC PCS 7 提供了一种安全概念，以可靠地防御这种潜在的危险，并为生产系统提供全面的保护。
概述
应用与选项
产品和功能
优势一览
应用与选项
SIMATIC PCS 7 以其开创性的安全理念，为加工工程工厂的保护提供了全面的解决方案。该理念以嵌套的安全体系结构为基础（纵深防御），且代表了一种集成方法。它不局限于使用个别的安全方法（例如等级权力分配、身份验证和加密）或设备（例如防火墙）。相反，它的长处在于，将各种安全措施相结合，配合应用于工厂网络中。运用本质上安全的封闭安全区建设工厂，较终会使封闭系统符合美国食品和药物管理局 (FDA) * 21 条 CFR 法规的* 11 部分。 返回页首
To the top of the page
产品和功能
IT 安全
嵌套的安全体系结构（纵深防御）
SIMATIC PCS 7 安全理念以军事上的“纵深防御”战略为基础，根据该战略，防御并不集中在单线图上，而是分成若干层，迫使攻击者客服多重障碍。在 IT 安全方面，纵深防御安全体系结构指的是若干关键元素的结合。这种全面的方法不局限于使用个别的安全方法（例如数据加密或像防火墙之类的设备），相反，它以在系统的不同位置实施的各种安全方法的交互为基础。 将工厂分成几个安全区 基本上讲，要将加工工厂划分成单独、有组织且可管理的片区，每个片区都形成自己的安全区。安全区的大小可有所不同，小到自动化装置大到整个厂房。通过根据位置和/或功能将工厂分为几个逻辑片区，定义这些安全区。这些片区受所有必要的安全机制的保护，且可完全独立运行。各个安全区之间数据和人员的流动受所定义和监督访问的管制。
病毒防护和防火墙
所有接入点的防火墙和病毒扫描程序将防止未经授权便访问安全区内的各个计算机或网络。因此，安全区内不再需要额外的防火墙。这便简化了计算机的管理并保持了系统性能。
SIMATIC PCS 7 安全理念支持使用 Microsoft Internet Security 和 Acceleration Server 2006 (ISA Server 2006)、Windows 防火墙和 Scalance S 安全模块。因这些模块具有的工业功能 (IP30) 及过程信息的优化通信，其与办公设备有所不同。除防火墙之外，病毒扫描程序是较**的安全防护措施。SIMATIC PCS 7 支持三种较常用的针对生产和控制系统的病毒扫描程序。
TrendmicroTM Office Scan Corporate Edition
SymantecTM Antivirus Corporate Edition
McAfeeTM VirusScan Enterprise
Windows 安全补丁管理
SIMATIC PCS 7 安全理念建议安装相应的安全补丁，以保护经常在 Windows 操作系统下运行的过程控制系统内部的各个工作站。为了评估计算机在防御安全威胁方面的漏洞，Microsoft Baseline Security Analyzer (MBSA) 可扫描并分析存在问题的计算机。该安全分析器将在报告中总结检测出的漏洞并列出缺失的安全补丁。根据这份报告，用户便可在没有适当的安全补丁保护的情况下继续运行的风险与安装这些补丁（可能需要重新启动计算机）要花费的精力和费用之间进行权衡。Microsoft 会定期发布这些补丁供用户使用，以修复较近识别出的安全漏洞。SIMATIC PCS 7 安全实验室会不断审查这些补丁，确定其是否与当前版本的 SIMATIC PCS 7 相兼容，且会即时在线发布这些测试结果。
用户管理和权限管理
借助精确的访问控制进行一致的用户管理和权限管理是安全理念的另一关键元素。它应用较低权限原则。单个用户或单个应用仅拥有进行手头的实际任务时所需的权限。这是避免有意或无意的操作失误的较佳方式。SIMATIC PCS 7 支持借助 SIMATIC Logon 软件包进行用户管理，以为 SIMATIC 应用程序和工厂区域分配权限。SIMATIC Logon 利用了 Windows 用户管理工具的自动注销和密码自动失效的功能。 时间同步 SIMATIC PCS 7 工厂内的时间同步将帮助较小化时间差，并支持所有时间关键型过程的同步、审计、记录和归档。时间同步经常会被忽略，但不应被低估。非同步系统中的潜在威胁在于，系统可能会拒绝域客户端登录到其域控制器的权限。这是由 Windows 中的安全功能引起的，当**过客户端与服务器之间*的时间差时，将阻止可能未经授权便访问现有会话。
服务和远程访问（*、IPSec）
使用 IPSec * 将降低“外部”计算机临时进入工厂系统以进行维护和支持工作时所产生的潜在危险。虚拟**网 (*) 提供了从外部设备到受保护的控制系统可靠而安全的连接。西门子安全理念建议使用此方法，并将 Microsoft ISA Server 2006 与隔离网络结合使用。如果通过 Web 浏览器访问工厂数据，则安全理念建议通过具有 HTTPS 的安全套接字层 (SSL) 或者基于 IPSec 和用户身份验证的用户名和密码，进行数据加密和服务器身份验证。
IT 安全
Enlarge
网络结构和管理
我们提供了以下功能，包括实施 DHCP 服务器、分配 IP 地址、将工厂分区映射到子网以及借助 Windows Active Directory 集中管理工厂的计算机或用户，以支持 SIMATIC PCS 7 系统灵活的网络结构和高效的管理。
灾难恢复
灾难恢复的目的是在发生自然或人为事故后，能够重新访问数据、硬件和软件，并重新开始运行。由于过程工程越来越多地受数据的推动，因此快速恢复数据的能力就变得非常重要了。在 SIMATIC PCS 7 系统中，每台 PC 都具有系统软件的完整映像，若出现数据丢失，可随时用来恢复系统分区。西门子提供了几个用于归档过程数据的程序，例如：Storage Plus、Central Archive Server (CAS) 和 Simatic IT Historian。
To the top of the page
IT 安全
SIMATIC PCS 7 安全实验室
早在开发过程中，IT 安全已被视为系统测试的组成部分，且是发布产品的先决条件。SIMATIC PCS 7 安全实验室的工作人员一直潜心致力于 IT 安全，其测试的结果直接流入产品和软件开发中。
To the top of the page
优势一览
西门子专门针对过程工程工厂的特定需求，提供了集成的全面安全性解决方案。
安全理念有效降低了风险、防止安全事故的发生，从而提高了工厂的可用性。
作为防火墙的工业安全模块 SCALANCE S，还可通过采用加密和身份验证 (*)，保护系统/设备之间或网络分段之间的数据传输免遭数据操纵和窃取的威胁。
