6SC6901-2AA00-Z模塊

產品價格：	999.00/人民幣
最后更新：	2025-12-01 00:31:54
產品產地：	福建福州
發貨地：	福建福州 (發貨期：當天內發貨)
供應數量：	不限
有效期：	長期有效
最少起訂：	1
瀏覽次數：	3

公司基本資料信息

福州聚福興自動化有限公司
陳先生先生銷售經理
會員[家家通會員產品]
郵件20886962@qq.com
手機17326618839
電話
傳真
地址倉山

產品詳細說明

產品參數

品牌	西門子
產品特性	進口***
是否進口	否
加工定制	否
工作電壓	24VDCV
輸出頻率	50kHz
產品認證	UL
系列	6ES76ES5
物料編碼	6SC6901-2AA00-Z
運輸	快遞物流
時效	3天-
快遞費用	包郵順豐
訂貨號	6SC6901-2AA00-Z
包裝方式	普通包裝
可售賣地	全國
型號	6SC6901-2AA00-Z

6SC6901-2AA00-Z模塊
6SC6901-2AA00-Z模塊

據US-CERT（美國計算機應急響應小組）SB11-360和SB12-037公告稱施耐德Modicon Quantum系列PLC存在多項安全漏洞，Tofino技術總監Eric在2011年12月16日的博客中就提前發布過相關資訊，這為使用Modicon Quantum系列PLC及所有使用Modbus工業協議的用戶敲響了安全防護的警鐘，從伊朗Stuxnet到Duqu，越來越多的攻擊破壞行為正越來越多的指向工業設備，Tofino以其的Modbus工業安全插件模式，為支持Modbus/TCP工業設備提供安全保障。
1 安全漏洞分析
針對目前施耐德Modicon Quantum系列PLC的漏洞，大致可將分為以下兩方面。
1.1 Modbus協議功能碼90（0x5A）的漏洞
根據Modbus功能碼定義（詳見附錄一），功能碼90為用戶保留的功能擴展編碼段，而非Modbus協議常規的功能碼，因此，這一漏洞是施耐德公司Modicon Quantum系列PLC所的，此功能碼具有啟停PLC設備、獲取信息、圖形邏輯代碼上傳等可能直接影響PLC正常運轉的高權限行為能力，而實際應用中此功能碼可能并非用戶所必要。
1.2 網絡端口開放漏洞
Modicon Quantum系列PLC存在多項網絡端口和服務漏洞，其中包括許多與病毒常用的通訊端口，通過Telnet、FTP、Web、遠程登錄等手段可以導致PLC癱瘓，PLC在實際使用中可能并不需要為用戶開放這些網絡端口，默認開放的端口為非法攻擊行為創造了環境。
2 安全漏洞防御解決方案：
通過對Modicon Quantum系列PLC存在的漏洞進行分析，我們認為可以通過如下方式防御現有的安全漏洞。
2.1 PLC Modbus協議的深度防護
Tofino工業防火墻具有深度檢查和防御Modbus協議通訊的功能，它可以從Modbus的設備地址、功能碼、寄存器地址等方面提供Modbus協議通訊的防護，通過白名單方式化開放允許的通訊行為，在 PLC正常通訊的同時一切不必要的和非法的Modbus通訊請求，真正的從應用協議層面保護PLC的安全，防御Modbus協議功能碼漏洞，此功能不僅可以用于Modicon Quantum系列PLC，也可以用于所有通過Modbus協議通訊的工業設備。
2.2 PLC的網絡端口與服務的安全防護
Tofino防火墻在實現Modbus協議深度檢查和防御的同時，還可以對PLC控制器默認開放的網絡端口與服務提供安全防護，防火墻的白名單方式化開放必要的通訊端口，了Telnet、FTP、Web、遠程登錄等所有不必要的和非法的通訊端口，Tofino防火墻的IP功能，使非法攻擊者根本無法掃描并攻擊網絡中的PLC設備，為其保護的工業設備提供了一個安全的運轉環境。
2.3 隔離企業內網與控制網絡
通過在企業內網（數采網）與PLC所在的控制網絡之間加入Tofino工業防火墻，安全隔離控制網絡的PLC設備不與外界網絡通訊，防御來自外網的非法侵入。數采網絡與控制網絡之間往往需要進行數據通訊，一般采用的工業協議為OPC協議，OPC協基于DCOM技術，使用動態端口進行通訊，傳統防火墻無法從應用協議層面對OPC協議進行防護，Tofino工業防火墻恰恰具有深度檢查與防護OPC通訊協議的能力，這樣通過充分發揮Tofino防火墻作為邊界設備的，能夠將數采網絡與控制網絡安全隔離，防御外界網絡對控制網絡PLC設備的非法攻擊。
圖1 多芬諾安全防護示意圖
3 應用案例展示：
目前Tofino防火墻已經被的應用于工業信息網絡，為用戶提供了工業協議與工業網絡通訊的安全防護。
案例一：Modbus協議的防護:
用戶信息:石化青島煉化分公司
應用環境：SIS儀表安全控制系統工程師站防護
防護描述：SIS系統的工程師站使用IFIX軟件作為HMI平臺，通過Modbus協議與SIS系統控制器進行數據通訊，通過流程圖顯示現場數據，為用戶提供現場數據的實時信息，同時HMI軟件也具備數據寫入能力，通過Modbus協議可以將數據寫入到控制器中。
防護架構圖：
圖2 工程師站防護示意圖
防護策略：根據實際應用的了解發現工程師站只使用功能碼01和03讀取現場數據，而正常操作情況不需要通過寫入功能碼修改現場數據，在防火墻安全策略設置中我們化開放Modbus協議的01和03功能碼及必要的地址偏移量和連續地址范圍，這樣在 HMI平臺正常通訊的同時也將其它所有非必要的功能碼和地址段安全保護起來，如果有Modbus協議的非法操作都將被防火墻攔截。

圖3 Modbus Enforcer 配置示意圖
案例二：齊魯石化施耐德Modicon Quantum PLC與MES網絡隔離防護:
用戶信息：石化齊魯石化分公司
應用環境：齊魯石化裝置
防護描述：企業MES數采網絡與控制網絡之間需要進行數據通訊，一般采用的工業協議為OPC協議，OPC協基于DCOM技術，使用動態端口進行通訊，傳統防火墻無法從應用協議層面對OPC協議進行防護，Tofino 的OPC安全插件恰恰具有深度檢查與防護OPC通訊協議的能力，這樣通過充分發揮Tofino防火墻作為邊界設備的，能夠將數采網絡與控制網絡安全隔離，防御外界網絡對控制網絡PLC設備的非法攻擊。
防護架構圖：
圖4 PLC與MES網絡隔離防護示意圖
防護策略：在Modicon PLC控制網絡的OPC Server和上層MES數采機之間增加Tofino防火墻，并采用用OPC Enforcer安全插件進行防護。
圖5 OPC Enforcer配置示意圖
附錄一：Modbus協議功能碼
功能碼名稱作用
01 讀取線圈狀態取得一組邏輯線圈的當前狀態（ON/OFF)
02 讀取輸入狀態取得一組開關輸入的當前狀態（ON/OFF)
03 讀取保持寄存器在一個或多個保持寄存器中取得當前的二進制值
04 讀取輸入寄存器在一個或多個輸入寄存器中取得當前的二進制值
05 強置單線圈強置一個邏輯線圈的通斷狀態
06 預置單寄存器把具體二進值裝入一個保持寄存器
07 讀取異常狀態取得8個內部線圈的通斷狀態，這8個線圈的地址由控制器決定，用戶邏輯可以將這些線圈定義，以說明從機狀態，短報文適宜于迅速讀取狀態
08 回送診斷校驗把診斷校驗報文送從機，以對通信處理進行評鑒
09 編程（只用于484）使主機模擬編程器作用，修改PC從機邏輯
10 控詢（只用于484）可使主機與一臺正在執行長程序任務從機通信，探詢該從機是否已完成其操作任務，僅在含有功能碼9的報文發送后，本功能碼才發送
11 讀取事件計數可使主機發出單詢問，并隨即判定操作是否成功，尤其是該命令或其他應答產生通信錯誤時
12 讀取通信事件記錄可是主機檢索每臺從機的ModBus事務處理通信事件記錄。如果某項事務處理完成，記錄會給出有關錯誤
13 編程（184/384 484 584）可使主機模擬編程器功能修改PC從機邏輯
14 探詢（184/384 484 584）可使主機與正在執行任務的從機通信，定期控詢該從機是否已完成其程序操作，僅在含有功能13的報文發送后，本功能碼才得發送
15 強置多線圈強置一串連續邏輯線圈的通斷
16 預置多寄存器把具體的二進制值裝入一串連續的保持寄存器
17 報告從機標識可使主機判斷編址從機的類型及該從機運行指示燈的狀態
18 （884和MICRO 84）可使主機模擬編程功能，修改PC狀態

在線詢盤/留言 請仔細填寫準確及時的聯系到你!

您的姓名：	您的姓名沒有寫*	預計需求數量：	* 請輸入整數請填寫數量
聯系手機：	*請填寫你的手機號碼	移動電話或傳真：
電子郵件：	*郵箱格式不正確請填寫你的電子郵件	所在單位：
咨詢內容：	我想了解：《6SC6901-2AA00-Z模塊》的詳細信息.請商家盡快與我聯系。 * 請填相關內容

更多..本企業其它產品

欧美视频二区36p_欧美日韩一区二区在线_小水嫩精品福利视频导航_欧美午夜精品久久久久久人妖

6SC6901-2AA00-Z模塊