模块西门子6ES7151-1CA00-1BL0紧凑型电子功能块

　　6ES7151-1CA00-1BL06ES7151-1CA00-1BL0除通过 TIA Portal 进行组态外，还可使用 Web Based Management (WBM)、命令行工具 (CLI) 或 SNMP 进行组态。

　　自动化防火墙 NG

　　西门子自动化防火墙 NG（请参见样本 ST PCS 7 AO，“工业安全服务”部分）是一种经过测试和验证的标准防火墙，可提供三个性能等级（220、820 和 850）。已针对 SIMATIC PCS 7 和 WinCC 进行了调整。

　　自动化防火墙 NG 可与 SIMATIC NET 通信产品完美协同。具有用于 SIMATIC PCS 7 和 WinCC 项目的全面硬件和软件功能，如：

　　应用层/状态检测防火墙

　　IPSec VPN 网关

　　入侵检测系统

　　防病毒软件（可选附加组件）

　　基于 Palo Alto Networks 的下一代防火墙

　　Palo Alto Networks 连续第八次被评为 Gartner 企业网络防火墙“魔力象限”

　　威胁预防（需要额外订购）

　　高级恶意软件防护（需要额外的 WildFire 订单）

　　文件和数据过滤

　　防范已知和未知威胁

　　高可用性（主动/主动和主动/被动）

　　冗余电源以提高可用性（PA-220 和 PA-850）

　　无风扇设计 (PA-220)

　　性价比

　　强大的操作系统（基于 Linux 的 PanOS）

　　基于硬件（而不是软件）

　　安全系统架构

　　NGFW 设备由专用管理层和数据控制层组成，确保处理不会受到网络负载的影响。

　　固件（包含操作系统和固件软件的捆绑包：两者的一个更新）

　　检测第 7 层流量，例如 S7 协议（检测：启动、停止、读取、写入

　　盒子内可识别多种应用协议，从而节省时间

　　根据工厂配置和规模，自动化防火墙 NG 是以下项目的：

　　中小型工厂“最小外围网络”的边界防火墙

　　大型工厂中大型边界网络的前后端防火墙，提供程度的保护目前，受病毒感染的设备、未授权的人员、借助于网络进行的未授权访问以及 Internet 都会威胁到管理层以及其它方面。甚至生产设施也存在中断、完整性受损和专有技术丢失的危险。

　　很多安全漏洞初看上去并不明显。因此，建议对现有工厂中的信息安全状况进行连续分析和优化。只有这样，才能持续保持高水平的工厂可用性。

　　西门子通过一体化工厂安全服务提供广泛支持，以实现一种全盘解决方案。

　　信息安全咨询

　　“安全咨询”包括威胁的全面分析、风险识别以及具体安全措施的建议。您获得的好处：与工厂特定相关和基于风险的信息安全图确保了一体化的安全水平。

　　安全实施

　　所谓“安全实施”，就是执行措施以提高工厂和生产地点的安全级别。您获得的好处：由于采取相应的技术和组织措施，可避免安全漏洞并针对网络威胁提供更佳保护。

　　信息安全优化

　　所谓“安全优化”，就是定期监视和更新已实施的措施。您获得的好处：您可获得工厂安全状态的透明度，并主动阻止潜在威胁情况的发生。

　　集中用户管理、访问控制和电子签名

　　SIMATIC Logon 是一种集中式用户管理系统，具有访问控制功能，并支持电子签名，使用时需要用于创建或定义角色的应用程序。

　　SIMATIC Logon 可促进根据 FDA 21 CFR Part 11 对工厂进行的验证。

　　西门子可为 SIMATIC PCS 7 系统架构中控制器级之上的系统架构提供一系列精选的先进且功能强大的 SIMATIC 过程控制系统 IPC，例如，用于：

　　工程组态

　　操作员控制与监视（也通过 Internet/intranet）

　　资产管理

　　批生产自动化

　　路径控制

　　远程控制

　　IT 应用

　　SIMATIC 过程控制系统 IPC 基于 IPC 647E 或 IPC 847E SIMATIC 机架式 PC，针对用作单站、服务器或客户机进行了优化，并且可以根据系统进行扩展。