SIMATIC PCS 7 軟件統一一致的管理意味著(zhù):
工作效率大幅提高,軟件管理成本得以顯著(zhù)降
所安裝軟件版本可進(jìn)行快速分析,精準規劃各種更新措施
對 PCS 7 內所有安裝硬件和軟件組件進(jìn)行庫存盤(pán)查意味著(zhù):
所安裝硬件組件可進(jìn)行快速分析,實(shí)施既定更換措施
各版本文檔自動(dòng)創(chuàng )建,實(shí)施更為簡(jiǎn)單便捷
為生命周期服務(wù)提供長(cháng)期技術(shù)支持
該理念以嵌套的安全體系結構為基礎(縱深防御),且代表了一種集成方法。
它不局限于使用個(gè)別的安全方法(例如等級權力分配、身份驗證和加密)或設備(例如防火墻)。
相反,它的長(cháng)處在于,將各種安全措施相結合,配合應用于網(wǎng)絡(luò )中。
運用本質(zhì)上安全的封閉安全區建設,終會(huì )使封閉系統符合美國食品和藥物管理局 (FDA) 21 條 CFR 法規的 11 部分。 返回頁(yè)首
SIMATIC PCS 7 安全理念以軍事上的“縱深防御”戰略為基礎,根據該戰略,
防御并不集中在單線(xiàn)圖上,而是分成若干層,迫使攻擊者客服多重障礙。
在 IT 安全方面,縱深防御安全體系結構指的是若干關(guān)鍵元素的結合。
這種全面的方法不局限于使用個(gè)別的安全方法(例如數據加密或像防火墻之類(lèi)的設備),
相反,它以在系統的不同位置實(shí)施的各種安全方法的交互為基礎。
將分成幾個(gè)安全區 基本上講,要將加工劃分成單獨、有組織且可管理的片區,
每個(gè)片區都形成自己的安全區。安全區的大小可有所不同,小到自動(dòng)化裝置大到整個(gè)廠(chǎng)房。
通過(guò)根據位置和/或功能將分為幾個(gè)邏輯片區,定義這些安全區。
這些片區受所有必要的安全機制的保護,且可完全獨立運行。
各個(gè)安全區之間數據和人員的流動(dòng)受所定義和監督訪(fǎng)問(wèn)的管制。
所有接入點(diǎn)的防火墻和病毒掃描程序將防止未經(jīng)便訪(fǎng)問(wèn)安全區內的各個(gè)計算機或網(wǎng)絡(luò )。
因此,安全區內不再需要額外的防火墻。這便簡(jiǎn)化了計算機的管理并保持了系統性能。
SIMATIC PCS 7 安全理念支持使用 Microsoft Internet Security 和 Acceleration Server 2006 (ISA Server 2006)、
過(guò)程控制系統進(jìn)行統一管理:基于所安裝軟件和硬件組件的較新?tīng)顟B(tài),
“管理控制臺”將 SIMATIC PCS 7 的管理工作量降至較。
由于要與其它的公司部門(mén)進(jìn)行聯(lián)網(wǎng),現今的過(guò)程都直接或間接地連接 Internet,
因此會(huì )受到網(wǎng)絡(luò )犯罪的威脅??紤]到加工工程的特殊需求,
SIMATIC PCS 7 提供了一種安全概念,以地防御這種潛在的危險,
并為系統提供全面的保護。
SIMATIC PCS 7 以其開(kāi)創(chuàng )性的安全理念,為加工工程的保護提供了全面的解決方案。
Windows 防火墻和 Scalance S 安全模塊。因這些模塊具有的工業(yè)功能 (IP30) 及過(guò)程信息的優(yōu)化通信,
借助的訪(fǎng)問(wèn)控制進(jìn)行一致的用戶(hù)管理和權限管理是安全理念的另一關(guān)鍵元素。
它應用較權限原則。單個(gè)用戶(hù)或單個(gè)應用僅擁有進(jìn)行手頭的實(shí)際任務(wù)時(shí)所需的權限。
這是避免有意或無(wú)意的操作失誤的較佳方式。SIMATIC PCS 7 支持借助 SIMATIC Logon
軟件包進(jìn)行用戶(hù)管理,以為 SIMATIC 應用程序和區域分配權限。
SIMATIC Logon 利用了 Windows 用戶(hù)管理工具的自動(dòng)注銷(xiāo)和密碼自動(dòng)失效的功能。
時(shí)間同步 SIMATIC PCS 7 內的時(shí)間同步將幫助小化時(shí)間差,
并支持所有時(shí)間關(guān)鍵型過(guò)程的同步、審計、記錄和歸檔。
時(shí)間同步經(jīng)常會(huì )被忽略,但不應被估。非同步系統中的潛在威脅在于,
系統可能會(huì )拒絕域客戶(hù)端登錄到其域控制器的權限。這是由 Windows 中的安全功能引起的,
當過(guò)客戶(hù)端與服務(wù)器之間的時(shí)間差時(shí),將阻止可能未經(jīng)便訪(fǎng)問(wèn)現有會(huì )話(huà)。
使用 IPSec VPN 將降“外部”計算機臨時(shí)進(jìn)入系統以進(jìn)行維護和支持工作時(shí)所產(chǎn)生的潛在危險。
虛擬專(zhuān)用網(wǎng) (VPN) 提供了從外部設備到受保護的控制系統而安全的連接。
西門(mén)子安全理念建議使用此方法,并將 Microsoft ISA Server 2006 與隔離網(wǎng)絡(luò )結合使用。
如果通過(guò) Web 瀏覽器訪(fǎng)問(wèn)數據,則安全理念建議通過(guò)具有 HTTPS 的安全套接字層 (SSL)
或者基于 IPSec 和用戶(hù)身份驗證的用戶(hù)名和密碼,進(jìn)行數據加密和服務(wù)器身份驗證。
我們提供了以下功能,包括實(shí)施 DHCP 服務(wù)器、分配 IP 地址、將分區映射到子網(wǎng)以及借助
Windows Active Directory 集中管理的計算機或用戶(hù),以支持 SIMATIC PCS 7 系統靈活的網(wǎng)絡(luò )結構和高效的管理。
災難恢復的目的是在發(fā)生自然或人為事故后,能夠重新訪(fǎng)問(wèn)數據、硬件和軟件,并重新開(kāi)始運行。
由于過(guò)程工程越來(lái)越多地受數據的推動(dòng),因此快速恢復數據的能力就變得非常重要了。
OLE 數據庫:用于以標準化方式直接訪(fǎng)問(wèn)操作員系統的 Microsoft SQL Server 數據庫中的歸檔數據
過(guò)程控制與或管理層面之間的無(wú)障礙對話(huà)
根據 OPC 規范,以標準化方式訪(fǎng)問(wèn)數據
具有各種各樣的聚合和過(guò)濾功能,可便于訪(fǎng)問(wèn)歷史記錄數據
安全決策高度透明
智能集成系統組件:在過(guò)程中,不同制造商的自動(dòng)化組件逐年不斷增加,
SIMATIC PCS 7 OPEN OS 可確保這些不同制造商的自動(dòng)化組件間協(xié)同,
其YS凸顯:隨著(zhù)管理層級的逐漸標準化,過(guò)程控制的效率以及人們對過(guò)程控制的認同度得以大幅提升。
顯著(zhù)優(yōu)化了上位過(guò)程控制系統 (SIMATIC PCS 7) 中不同報警系統的諸多顯示方式并實(shí)現了各種操作過(guò)程標準化。
憑借 OPEN OS ,還可實(shí)現 SIMATIC PCS 7 管理層級中SIMATIC S7-1200 與 S7-1500 7 下位控制器的無(wú)縫集成,
過(guò)程數據分析與管理系統及規劃系統是用于優(yōu)化流程并降運行成本的重要工具。
SIMATIC PCS 7 支持通過(guò) OpenPCS 7 服務(wù)器,以標準化方式訪(fǎng)問(wèn)上位信息系統。
管理層面上使用的執行系統 (MES) 在此處將起關(guān)鍵作用。OpenPCS 7
在控制系統和 MES 之間提供了直接界面:通過(guò)服務(wù)器,
您可讓上位系統使用 SIMATIC PCS 7 的過(guò)程數據,以進(jìn)行規劃、過(guò)程數據分析和管理。
OpenPCS 7 服務(wù)器將收集分布在 OPC 客戶(hù)端的各種 SIMATIC PCS 7 站(OS 服務(wù)器、
歸檔服務(wù)器 CAS)上的數據;數據的分布取決于系統組態(tài)。這意味著(zhù)不管存儲位置、
時(shí)間段或體系結構(例如冗余)如何,均可從單個(gè) OPC 界面獲得所有數據。
OpenPCS 7 界面以 OPC 規范為基礎,用于主要使用 Microsoft DCOM(分布式組件對象模型)技術(shù)的應用程序之間的通訊。它支持下列標準化訪(fǎng)問(wèn)選項:
OPC DA:OPC 數據訪(fǎng)問(wèn):根據 OPC 規范 OPC DA V1.00、V2.05a 和 V3.00,用于對當前過(guò)程值進(jìn)行讀取和寫(xiě)入訪(fǎng)問(wèn)
OPC HAD:OPC 歷史數據訪(fǎng)問(wèn):根據 OPC 規范 OPC HDA V1.20,用于對已歸檔的過(guò)程數據進(jìn)行讀取訪(fǎng)問(wèn)
OPC A&E:OPC 警報與事件:根據 OPC 規范 OPC A&E V1.10,用于對當前的警報和事件進(jìn)行讀取訪(fǎng)問(wèn)
OPC "H" A&E:歷史警報與事件:用于對已歸檔的警報和事件進(jìn)行讀取訪(fǎng)問(wèn)
作為一個(gè)標準操作員控制和監控系統。
一個(gè)系統,兩大領(lǐng)域:SIMATIC PCS 7 PowerControl 是西門(mén)子為過(guò)程工業(yè)推出的開(kāi)關(guān)
因此,可根據具體的需求進(jìn)行相應的優(yōu)化調整。自定義庫的外觀(guān)與 APL 相同且與 APL 兼容,
在大幅提高自動(dòng)化解決方案的標準化程度的同時(shí),還顯著(zhù)提高了的集成化水平。
在 SIMATIC PCS 7 V8.1 中,可將機械組件的狀態(tài)監測功能集成到過(guò)程控制系統中:
各種新型功能塊實(shí)現了對泵、閥和換熱器等機械組件的快速監測與分析,
進(jìn)一步增強了重要組件的設備管理功能,而無(wú)需其它系統。
這為范圍內設備狀態(tài)的全面監控奠定了堅實(shí)基礎。
憑借狀態(tài)監測庫,預防性維護成為可能,從而有效避免了計劃外停機和相關(guān)故障的發(fā)生。
整個(gè)內,所有設備的操作與監控得以顯著(zhù)優(yōu)化,有效降了整個(gè)的維護成本和能源成本。
在不久的未來(lái),SIMATIC PCS 7 將廣泛應用于采暖、通風(fēng)和空調 (HVAC) 等樓宇自動(dòng)化系統中的監控、
開(kāi)環(huán)與閉環(huán)控制。憑借 V8.1 版本中集成的行業(yè)庫新功能塊,這些功能的實(shí)現更為簡(jiǎn)單快捷:
根據適用性,同時(shí)運行多個(gè)通風(fēng)機;部署變速型步進(jìn)控制器;測量、分析當前能耗、
濕度或設備功耗水平。除此之外,新版本庫還全面支持 SIMATIC HMI 精智面板。
這些現場(chǎng)控制部件配有各種以太網(wǎng)接口和 USB 接口,柜自動(dòng)化技術(shù)集成解決方案。
該解決方案將過(guò)程自動(dòng)化和中壓電氣開(kāi)關(guān)柜自動(dòng)化集成在一個(gè)控制系統中。
對于運營(yíng)商而言,降了整個(gè)生命周期的成本。
電源與實(shí)際過(guò)程是否需要采用兩個(gè)不同的自動(dòng)化系統?無(wú)需如此!
憑借 SIMATIC PCS 7 PowerControl,開(kāi)關(guān)柜自動(dòng)化技術(shù)可直接集成到過(guò)程控制系統中,實(shí)現這兩大系統的無(wú)縫銜接。
對此,YS凸顯:數據高度透明,組態(tài)更為簡(jiǎn)單便捷;
隨著(zhù)集成程度的顯著(zhù)提高,大幅降了整個(gè)生命周期內成本。
自定義庫中特定的工藝功能進(jìn)一步補充完善了過(guò)程庫 (APL) 的功能范圍。
在進(jìn)行物料簡(jiǎn)單加工的中小型中,可通過(guò) SIMATIC PCS 7 Tool Advanced Process Functions (APF) 進(jìn)行過(guò)程優(yōu)化,
簡(jiǎn)化批過(guò)程自動(dòng)化中的配料、混料和攪拌等任務(wù)操作。
這些物料管理、參數管理、任務(wù)管理和歸檔管理模塊,
可用于實(shí)現從原料進(jìn)倉到原料出倉灌裝和包裝的整個(gè)過(guò)程自動(dòng)化操作。
APF 可用于化工行業(yè)和食品與飼料行業(yè)
尤其適用于配方結構簡(jiǎn)單的批過(guò)程自動(dòng)化
基于 SIMATIC PCS 7 標準功能
APF 憑借直觀(guān)清晰的物料信息和存儲位置,實(shí)現過(guò)程顯著(zhù)優(yōu)化
數據管理系統中包含物料、任務(wù)、參數、存儲和歸檔等各種管理功能
可無(wú)縫集成 SIMATIC BATCH
可確保過(guò)程畫(huà)面的精準詳細顯示以及屏幕信息的快速刷新。
集成到 SIMATIC PCS 7 中,實(shí)現了操作策略與界面顯示的高度一致。
這些工藝塊庫通過(guò)測試,進(jìn)一步完善了中的重要過(guò)程控制應用,可根據具體需求對自動(dòng)化任務(wù)進(jìn)行相應調整。行業(yè)庫
APL 標準庫中擴展了諸多行業(yè)特定功能
界面顯示相同,功能全面且與系統高度兼容
顯著(zhù)提高了的集成程度和運行效率
對行業(yè)庫中的功能進(jìn)行了分組管理
APL 標準庫中擴增了泵和控制閥的監測功能
通過(guò)智能評估控制系統中的測量值,實(shí)現機械組件的監控和分析
狀態(tài)監測庫中的功能和面板的設計與操作方式與 SIMATIC PCS 7 過(guò)程庫的相同。
在 SIMATIC PCS 7 系統中,每臺 PC 都具有系統軟件的完整映像,若出現數據丟失,
可隨時(shí)用來(lái)恢復系統分區。西門(mén)子提供了幾個(gè)用于歸檔過(guò)程數據的程序,
例如:Storage Plus、Central Archive Server (CAS) 和 Simatic IT Historian。
其與辦公設備有所不同。除防火墻之外,病毒掃描程序是的安全防護措施。SIMATIC PCS 7 支持三種常用的針對和控制系統的病毒掃描程序。
TrendmicroTM Office Scan Corporate Edition
SymantecTM Antivirus Corporate Edition
McAfeeTM VirusScan Enterprise
SIMATIC PCS 7 安全理念建議安裝相應的安全補丁,以保護經(jīng)常在 Windows 操作系統下運行的過(guò)程控制系統內部的各個(gè)工作站。
為了評估計算機在防御安全威脅方面的漏洞,Microsoft Baseline Security Analyzer (MBSA) 可掃描并分析存在問(wèn)題的計算機。
該安全分析器將在報告中總結檢測出的漏洞并列出缺失的安全補丁。根據這份報告,
用戶(hù)便可在沒(méi)有適當的安全補丁保護的情況下繼續運行的風(fēng)險與安裝這些補?。赡苄枰匦聠?dòng)計算機)
要花費的精力和費用之間進(jìn)行權衡。Microsoft 會(huì )定期發(fā)布這些補丁供用戶(hù)使用,
以修復近識別出的安全漏洞。SIMATIC PCS 7 安全實(shí)驗室會(huì )不斷審查這些補丁,
確定其是否與當前版本的 SIMATIC PCS 7 相兼容,且會(huì )即時(shí)發(fā)布這些測試結果。
早在開(kāi)發(fā)過(guò)程中,IT 安全已被視為系統測試的組成部分,且是發(fā)布產(chǎn)品的先決條件。
SIMATIC PCS 7 安全實(shí)驗室的工作人員一直潛心致力于 IT 安全,其測試的結果直接流入產(chǎn)品和軟件開(kāi)發(fā)中。
西門(mén)子專(zhuān)門(mén)針對過(guò)程工程的特定需求,提供了集成的全面安全性解決方案。
安全理念有效降了風(fēng)險、防止安全事故的發(fā)生,從而提高了的可用性。
作為防火墻的工業(yè)安全模塊 SCALANCE S,還可通過(guò)采用加密和身份驗證 (VPN),
保護系統/設備之間或網(wǎng)絡(luò )分段之間的數據傳輸免遭數據操縱和竊取的威脅。
021-39526589
網(wǎng)址:www.admorocco.com
地 址:上海市嘉定區嘉涌路99弄
6號樓713室