西门子授权工业开关中国经销商
变频器； S120 V90 伺服控制系统；6EP电源；电线；电缆；
网络交换机；工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——浔之漫智控技术(上海)有限公司，作为西门子中国有限公司授权合作伙伴，湖南西控自动化设备有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统
集成和硬件维护服务的综合性企业。
西门子中国授权代理商——湖南西控自动化设备有限公司，本公司坐落于湖南省中国（湖南）自由贸易试验区长沙片区开元东路 1306号开
阳智能制造产业园一期 4 栋 30市内外连接，交通十分便利。
建立现代化仓
储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销
售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们
的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。
正确终止管理连接（例如，HTTP、HTTPS、SSH 等）。 •确保设备已完全关闭，然后再停用设备。 有关详细信息，请参见“补充文档 (页 8)”。 安全/非安全协议 •在物理保护措施未阻止设备访问时使用安全协议。 • 禁用或限制使用非安全协议。虽然某些协议是安全的（例如HTTPS、SSH、802.1X 等）， 但其它协议并非旨在通过应用程序（例如 SNMPv1/v2c、RSTP 等）。为防止对设备/网络的未授权访问，应针对非安全协议采取适当的保护措施。 •如果需要非安全协议和服务，请确保在受保护的网络区域内运行该设备。 • 如果协议有安全替代版本，请使用安全版本。例如： – 使用HTTPS 代替 HTTP – 使用 SNMPv3 代替 SNMPv1/v2c • 避免或限制使用以下协议： – 非授权和未加密的协议– 链路层发现协议 (LLDP) • 调试后，务必将发现和组态协议 (DCP) 访问权限设为只读。 硬件/软件 •将关键应用程序和管理服务访问限制为私有网络。可将 SINEC OS 设备连接至 Internet。 但应多加留意，使用防火墙和IPsec 等安全方式对设备和网络进行保护。 • 尽可能使用 VLAN 来防止拒绝服务 (DoS) 攻击和未经授权的访问。 •选择服务默认在 SINEC OS 中启用。建议仅启用安装时需要的*少服务。 更多关于可用服务的信息，请参见“补充文档(页 8)”。 • 使用与 SINEC OS 兼容的*新 Web 浏览器版本，以确保采用*安全的加密方法。此外，Mozilla Firefox、Google Chrome 和 Microsoft Edge 的*新 Web 浏览器版本都启用了1/n-1 记录拆分，从而降低了 SSL/TLS 协议初始化向量实现信息披露漏洞（例如，BEAST） 等攻击的风险。 •确保安装了*新固件版本，包括与安全相关的所有补丁。 有关 Siemens 产品安全补丁的*新信息 为获得**安全性，请尽可能使用 SNMPv3 验证和加密机制，并使用强度较高的密码。• 组态文件可从设备中下载。确保对组态文件进行相应保护。例如，对文件进行数字签名和加密、将文件存储在安全位置、仅通过安全通信通道传输组态文件。组态文件下载时可受密码保护。有关使用密码保护组态文件的信息，请参见“补充文档 (页 8)”。 • 使用SNMP（简单网络管理协议）时： – 将 SNMP 组态为在身份验证失败时发出陷阱。 有关详细信息，请参见“补充文档(页 8)”。 – 确保默认团体字符串更改为唯一值。 – 尽可能使用 SNMPv3。SNMPv1 和 SNMPv2c被视为不安全，只应在必要时使用。 – 如有可能，要避免进行写访问。 3.2 可用服务以下是所有可用协议或服务及其端口的列表，通过这些协议或服务及其端口可对设备进行访 问，此列表中包含如下信息： • 服务设备支持的服务。 • 协议 服务使用的协议。 • 端口号 分配给服务的端口号。 • 默认状态 服务的默认状态（即打开、关闭、激活） •可组态服务 指定服务是否可组态。 • 端口号可组态 指定端口号是否可组态。 • 验证 指定是否对通信伙伴进行验证或是否可组态验证。 •加密 指定传输是否加密或是否可组态。