久久国产精品午夜一区_91精品國產高清久久久久久91_?级毛片免费全部播放_欧美色图在线视频一区二区三区_国产综合亚洲一区二区三区_中文字幕熟女网_国产精品男人爽免费视频_九九无码网战_亚洲日本三级电影在线观看_欧美日韩DVD手机在线不卡

| 注冊(cè)| 產(chǎn)品展廳| 收藏該商鋪

行業(yè)產(chǎn)品

當(dāng)前位置:
上海邑斯自動(dòng)化科技有限公司>>技術(shù)文章>>西門(mén)子6DD16610AD1通信組件TDC CP 50M1

西門(mén)子6DD16610AD1通信組件TDC CP 50M1

閱讀:1336        發(fā)布時(shí)間:2020-7-1

西門(mén)子6DD16610AD1通信組件TDC CP 50M1

6DD1661-0AD1

SIMATIC TDC 通信組件 CP 50M1 帶有 8MByte 耦合存儲(chǔ)器 多 1 個(gè) MPI 接口, 多 2 個(gè) PROFIBUS-DP- 接口

 

 

安全事件日志記錄

 

安全事件

CPU 410 支持安全事件,符合 IEC 62443-3-3。可將安全事件以 syslog 幀形式從 CPU 發(fā)送到多四個(gè)外部 SIEM 服務(wù)器(Security Information and Event Management)。如果可訪問(wèn)外部 SIEM 服務(wù)器,CPU 410 將在工作存儲(chǔ)器中多存儲(chǔ) 3200 個(gè)事件。如果出現(xiàn)多于 3200 個(gè)安全事件,則舊的事件先被覆蓋。

可使用 SIMATIC Manager -> PLC ->“保存安全事件”(Save Security Events) 將安全事件存儲(chǔ)為文本文件。

參數(shù)說(shuō)明

所保存文本文件的條目結(jié)構(gòu)如下:

CEF 參數(shù)

項(xiàng)名

含義

CEF

CEF 

0

制造商

 

Siemens AG

設(shè)備

 

例如:CPU 410-5H

版本

 

例如:V8.2.0

事件 ID

 

對(duì)應(yīng)于安全事件 ID(見(jiàn)下文)

事件

 

安全事件
(簽名 ID 的文本名稱)

優(yōu)先級(jí)

 

1:報(bào)警 (A)
這種情況需要立即動(dòng)作。

3:錯(cuò)誤 (E)
通常為可校正錯(cuò)誤。

5:注意 (N)
這種情況可能需要有針對(duì)性地采取行動(dòng)。

6:信息 (I)
運(yùn)行期間的消息

保護(hù)等級(jí)

protlevel

將保護(hù)等級(jí) 0 或 1 設(shè)置為 3,此為 CPU 特定值

啟動(dòng)時(shí)間

start

事件發(fā)生的時(shí)間戳
格式:MMM dd yyyy HH:mm:ss.SSS

工作模式(可選)

opmod

CPU 的工作模式(如 STOP)

原因
(可選)

reason

字節(jié)編碼的事件起源

連接參數(shù)
(可選)

 

以下參數(shù)匯總為“連接參數(shù)”:

  • Connection_id、會(huì)話 ID
  • 協(xié)議
  • 應(yīng)用協(xié)議
  • 連接類型
  • 網(wǎng)關(guān)會(huì)話 ID
  • 源地址
    • 源 IP 地址
    • 源 MAC 地址
    • 源端口
    • 源 tsap id
    • 源子網(wǎng) id
    • 源現(xiàn)場(chǎng)總線地址
    • 源 C 總線機(jī)架編號(hào)
    • 源 C 總線插槽編號(hào)
  • 目標(biāo)地址
    • 目標(biāo) IP 地址
    • 目標(biāo) MAC 地址
    • 目標(biāo)端口
    • 目標(biāo) tsap id
    • 目標(biāo)子網(wǎng) id
    • 目標(biāo)現(xiàn)場(chǎng)總線地址
    • 目標(biāo) K 總線機(jī)架編號(hào)
    • 源 C 總線插槽編號(hào)

狀態(tài)(可選)

status

包含覆蓋未發(fā)送的安全事件數(shù)量

 

提示

可從客戶支持詢問(wèn)特定編碼的詳細(xì)信息。

 

事件

下表概要介紹了單獨(dú)的事件。

安全事件 ID

 

事件

 

安全事件嚴(yán)重性含義

3

SE_NETWORK_SUCCESSFUL_LOGON

連接建立且通身份驗(yàn)證正確

4

SE_NETWORK_UNSUCCESSFUL_LOGON

登錄時(shí)出現(xiàn)錯(cuò)誤。
密碼錯(cuò)誤或當(dāng)前無(wú)法登錄(由于 AaA 問(wèn)題)

5

SE_LOGOFF

取消登錄

11

SE_ACCESS_PWD_ENSABLED

已設(shè)置密碼保護(hù)

12

SE_ACCESS_PWD_DISABLED

已取消密碼保護(hù)

13

SE_ACCESS_PWD_CHANGED

密碼已更改。

20

SE_ACCESS_DENIED

此接口已激活“現(xiàn)場(chǎng)接口安全”,拒絕從外部建立連接

71

SE_SOFTWARE_INTEGRITY_CHECK_FAILED

試圖安裝無(wú)效固件。

75

SE_SESSION_CLOSED

連接已關(guān)閉

94

SE_SECURITY_CONFIGURATION_CHANGED

CPU 安全設(shè)置已更改。

95

SE_SESSION_ESTABLISHED

連接已建立

96

SE_CFG_DATA_CHANGED

組態(tài)已更改

97

SE_USER_PROGRAM_CHANGED

已傳送 PCS 7 用戶程序更改

98

SE_OPMOD_CHANGED

工作狀態(tài)已更改

99

SE_FIRMWARE_LOADED

已下載固件更改。

100

SE_FIRMWARE_ACTIVATED

已激活之前下載的固件更改。

101

SE_SYSTEMTIME_CHANGED

已復(fù)位日時(shí)鐘。

 

提示

可從客戶支持詢問(wèn)特定編碼的詳細(xì)信息。

 

步驟

可在 HW Config 中組態(tài)安全事件的發(fā)送如下:

  • 是否發(fā)送,所有消息的通用開(kāi)關(guān)
  • SIEM 服務(wù)器的 IP 地址。可兩個(gè)不同的 IP 地址。
  • SIEM 服務(wù)器的端口號(hào)
  • 每個(gè)站可分配多 4 個(gè) IP 地址,并將所有 4 個(gè) IP 地址分配給一個(gè)接口(X5、X8)。
  •  

收藏該商鋪

請(qǐng) 登錄 后再收藏

提示

您的留言已提交成功!我們將在第一時(shí)間回復(fù)您~
二維碼 意見(jiàn)反饋
在線留言
主站蜘蛛池模板: 昌都县| 宝丰县| 盐津县| 新丰县| 白银市| 平陆县| 年辖:市辖区| 江山市| 龙川县| 勐海县| 江阴市| 吉首市| 石景山区| 仙桃市| 永兴县| 岑巩县| 平湖市| 开阳县| 乾安县| 张家川| 西峡县| 秭归县| 大城县| 盈江县| 南康市| 宁蒗| 腾冲县| 南投市| 揭西县| 佛冈县| 河北省| 柘荣县| 佛坪县| 上高县| 双牌县| 武冈市| 新绛县| 武强县| 喀什市| 江门市| 崇州市|