西门子S7300地区代理合作伙伴
西门子S7300地区代理合作伙伴
上海赞国自动化科技有限公司（西门子代理）（ZG7XXIAOLUO）
联系人：罗工（销售工程师）
地 址：上海松江区鼎源路时尚谷创意园618弄72栋6楼
上海赞国自动化科技有限公司是一家*从事西门子工业自动化产品和数控系统销售、技术服务及培训的工程服务公司。
销售代理西门子WINCC组态软件,西门子PLC编程软件,西门子PLC,S7-200CN/S7-200/S7-300/S7-400/S7-1200/(6ES7/6GK/6AV/6FC/6SN/6FX/6SE/6RA/6DD/7ML/7MH/7KM/7MF/3RV/3RH/3TF)西门子PROFIBUS-DP总线，RS485总线接头，CP网卡，变频器，触摸屏，低压电器，数控伺服备件。
西门子S7300地区代理合作伙伴
SIMATIC S7-400
SIMATIC S7-400 是西门子旗下的可编程逻辑控制器（_hide">PLC），专门用于工业环境中的过程控制。该产品广泛应用在汽车、_hide">机械设备_hide">制造、建筑设计、钢铁、_hide">发电配电、化工、仓储、食品和制药行业。西门子的PLC产品在我国也有着广泛的应用。
漏洞原理
漏洞原因在于受影响的 CPU 未正确验证 S7 通信数据包，从而允许远程攻击者触发 DoS 条件，可致系统进入并保持 DEFECT 模式，必须手动重启才能恢复。
攻击者*利用该漏洞的前提是能够将特质的 S7 恶意通信数据包发送至 CPU 的通信_hide">接口，包括_hide">以太网、PROFIBUS 和多点接口（MPI）。值得注意的是，攻击者无需用户交互或获取特权就能利用该漏洞。
西门子指出，该漏洞可能会造成 CPU 的核心功能出现拒绝服务状态，从而影响系统的可用性。截至安全公告发布之时，西门子称未发现公开已知的利用案例。
SIMATIC S7-400 (incl. F) CPU 硬件版本4.0及以下所有版本；
SIMATIC S7-400 (incl. F) CPU硬件版本5.0：所有5.2版本以下的所有固件版本；
SIMATIC S7-400H CPU硬件版本4.5及以下所有版本。
建议受影响的用户分别更新到硬件版本5.0、5.2和6.0。西门子表示，受影响的 SIMATIC S7-400 CPU 硬件版本已停产或已被淘汰。西门子建议客户升级到新版本或采用其提供的应对举措。
鉴于 DoS 漏洞会对工业环境造成严重的风险，建议组织机构尽快更新。
缓解建议
1. SIMATIC S7-400（含F）CPU模块硬件版本在v4.0及以下版本
更新硬件版本至v5.0或更高版本 https://support.industry.siemens.com/cs/ww/en/view/109483507
2. SIMATIC S7-400（含F）CPU模块硬件版本低于v5.0或所有固件版本低于v5.2
更新固件版本至v5.2或更高版本 https://support.industry.siemens.com/cs/ww/en/view/109474827
3. SIMATIC S7-400H CPU模块硬件版本在v4.5及以下版本
更新硬件版本至v6.0或更高版本 https://support.industry.siemens.com/cs/ww/en/view/ 75407031
西门子S7300地区代理合作伙伴
补充建议
1.避免将控制设备或操作站暴露在互联网中，应用隔离设备确保外界无法从互联网直接访问工业设备。
2.远程设备与控制系统间部署工业网闸，并确保工业控制系统与办公信息网络完全分离。
3.操作站部署主机防护系统，避免其成为网络攻击的中转跳板。
4.必须进行远程访问时，请使用安全方法，例如使用虚拟网络（VPN），并同时确保VPN自身的安全性。
SIMATIC 西门子S7-400可编程控制器彩用模块化设计，性能范围宽广的不同模板可灵活组合，扩展十分方便。
西门子S7-400一个系统可包括：
电源模板(PS): 将SIMATIC S7-400连接到120/230VAC或24DC电源上。
中央处理单元(CPU)：有多种CPU可供用户选择，有些带有内置的PROFIBUS-DP接口，用于各种性能可包括多个CPU以加强其性能。
数字量输入和输出(DI/DO)和模拟量输入和输出(AI/AO)的信号模板(SM)。
通讯处理器(CP)：用于总线连接和点到点连接。
功能模板(FM)：专门用于计数、定位、凸轮等控制任务。
SIMATIC S7-400还提供以下部件以满足用户的需要：
接口模板(IM)，用于连接中央控制单元和扩展单元。 SIMATIC S7-400中央控制器*多能连接21个扩展单元。
SIMATIC M7自动化计算机： M7是AT兼容的计算机，用于要求解决高速计算机的技术问题。它既可用作CPU也可用作功能模板(FM 456-4应用模板)。
西门子S7-400常用型号：
6ES74001TA110AA0
6ES74031JA110AA0
6ES74031TA110AA0
6ES74050RA020AA0
6ES74122XJ050AB0
6ES74163ER050AB0
6ES74121XJ050AB0
6ES74143EM050AB0
6ES74142XK050AB0
6ES74174XT050AB0
6ES74162XN050AB0
6ES74144HJ040AB0
6ES74163XR050AB0
6ES74143XM050AB0
6ES79888HA118BA0
6ES79888HA118AA0
S7-400冗余控制器
两种总线形式的创*冗余控制器
说明
SIMATICS7-400 PNH系统可以根据具体应用需求量身定制：性能可扩展、*的冗余度可灵活组态，安全功能易于集成。集成PROFINET接口，可冗余连接I/O设备，或者通过PROFIBUS连接I/O设备，实现工厂级通信。无论何种应用，使用SIMATIC S7-400 PNH，均可在熟悉的STEP7 工程环境中，进行便捷而有效的编程和组态。
应用
■ 避免控制器故障引起的停机。主要用于生产、能源、供水系统、机场助航照明、编组站系统等领域。
■ 避免因工厂故障造成数据丢失而导致的高昂重启成本。主要用于行李处理、高架仓库、跟踪和追溯等领域。
■ 在工厂或机器停机时保护工厂、工件和材料。主要用于炉子、半导体、船舶等领域。
■ 无和维修人员亦能保障正常运行。主要用于污水处理厂、隧道、船闸、楼宇系统等领域。
效益
简单、高效的工程组态
与在标准系统中一样，SIMATIC S7-400H 可以使用所有 STEP 7 编程语言进行编程。可以很容易的把程序从标准系统迁移到冗余系统中，反之亦然。当加载程序时，它会自动传送到两个冗余控制器中。使用 STEP 7，可以对特定冗余功能和配置进行参数设置。
*的诊断和模块更换优势
■ 利用集成的自我诊断功能，系统可以提前检测故障和发送信号，避免故障对生产过程产生影响。这样可以有针对性地替换故障组件，加快维修进程。
■ 可以在系统运行过程中对所有组件进行热插拔。更换一个 CPU 后，当前的所有程序和数据可以自动重新装载。
■ 即使在系统运行过程中，也可以修改程序（例如，程序块的修改和重新装载），更改配置（例如，增加或删减 DP从站或模块）以及改变 CPU 的内存分配。
西门子S7300地区代理合作伙伴
西门子S7300地区代理合作伙伴
西门子S7300地区代理供应商：http://www.testmart.cn/Home/News/data_detail/id/672455200.html
