西門子CPU模塊6ES7214-2AD23-0XB8

CPU224XP DC/DC/DC,14DI/10DO,2AI/1AO

 西門子S7-200*處理器模組   西門子S7-200擴(kuò)展模塊    西門子S7-200代理商

概述 SIMATIC S7-200 Micro PLC自成一體： 特別緊湊但是具有驚人的能力－特別是有關(guān)它的實(shí)時(shí)性能－它速度快，功能強(qiáng)大的通訊方案，并且具有操作簡(jiǎn)便的硬件和軟件。但是還有更多特點(diǎn)： SIMATIC S7-200 Micro PLC具有統(tǒng)一的模塊化設(shè)計(jì)－目前不是很大，但是未來不可*的定制解決方案。這一切都使得SIMATIC S7-200 Micro PLC在一個(gè)緊湊的性能范圍內(nèi)為自動(dòng)化控制提供一個(gè)非常有效和經(jīng)濟(jì)的解決方案。 應(yīng)用 簡(jiǎn)單自動(dòng)化任務(wù)用SIMATIC S7-200Micro PLC SIMATIC S7-200的應(yīng)用領(lǐng)域從更換繼電器和接觸器一直擴(kuò)展到在單機(jī)、網(wǎng)絡(luò)以及分布式配置中更復(fù)雜的自動(dòng)化任務(wù)。S7-200也越來越多地提供了對(duì)以前曾由于經(jīng)濟(jì)原因而開發(fā)的特殊電子設(shè)備的地區(qū)的進(jìn)入。 除了五種不同CPU的全面基本功能，SIMATIC S7-200的模塊化系統(tǒng)技術(shù)還提供了一系列可升級(jí)的擴(kuò)展模塊，以滿足各種需求對(duì)功能性的*要求。 由于其各種與眾不同的特點(diǎn)，S7-200已經(jīng)在范圍內(nèi)涵蓋各種行業(yè)的應(yīng)用程序中得到了證實(shí)： 簡(jiǎn)單自動(dòng)化任務(wù)用的小型CPU－如果您想變更為一個(gè)非常經(jīng)濟(jì)地執(zhí)行簡(jiǎn)單自動(dòng)化任務(wù)的有效解決方案，這是更好的小型設(shè)備。還可以在擴(kuò)展的溫度范圍內(nèi)使用。   設(shè)計(jì)和功能 可選模塊 ? 在性能范圍中更佳模塊化5個(gè)不同的CPU，具有全面的基本功能和集成的Freeport通訊接口 ? 用于各種功能的一系列擴(kuò)展模塊： －數(shù)字/模擬擴(kuò)展，可升級(jí)至具體要求，作為從站的PROFIBUS通訊 －作為主站的AS-Interface通訊 －確切的溫度測(cè)量 －定位 －遠(yuǎn)程診斷 －以太網(wǎng)/互聯(lián)網(wǎng)通訊 －SIWAREX MS 稱重模塊 ? HMI功能 ? 帶有Micro/WIN附加指令庫的STEP 7-Micro/WIN軟件 ? 引人注目的系統(tǒng)工程－目前的特點(diǎn)是用于完整自動(dòng)化任務(wù)的各種不同要求的精確尺寸和更佳的解決方案 主要特點(diǎn) ? 突出數(shù)據(jù)記錄用記憶卡，配方管理，STEP 7-Micro/WIN的項(xiàng)目節(jié)約，以及各種格式的文件存儲(chǔ) ? PID自動(dòng)調(diào)諧功能 ? 用于擴(kuò)展通訊選項(xiàng)的2個(gè)內(nèi)置串口，例如：與其它制造商的設(shè)備配套使用（CPU 224 XP, CPU 226） ? 具有內(nèi)置模擬輸入/輸出的CPU 224 XP 實(shí)時(shí)響應(yīng) *的技術(shù)直至更后的細(xì)節(jié)確保我們的CPU發(fā)揮杰出的實(shí)時(shí)響應(yīng)率： ? 4個(gè)或6個(gè)獨(dú)立的硬件計(jì)數(shù)器，每個(gè)30 kHz，帶有CPU 224 XP的2 x 200 kHz，例如：通過增量編碼器或者高速記錄過程事件的精確路徑監(jiān)測(cè) ? 4個(gè)獨(dú)立的報(bào)警輸入，輸入濾波時(shí)間0.2毫秒至程序起動(dòng)－更大過程安全 ? 對(duì)應(yīng)用程序快速事件大于0.2 ms信號(hào)的脈沖捕捉功能 ? 2個(gè)脈沖輸出，每個(gè) 20 kHz，或者具有脈沖寬度調(diào)制和脈沖無脈沖設(shè)定點(diǎn)的CPU 224 XP 的2 x 100 kHz－例如：用于控制步進(jìn)電機(jī) ? 2個(gè)定時(shí)中斷，在1ms處開始，以1ms的增量進(jìn)行調(diào)節(jié)－用于迅速變化過程的無擾控制 ? 快速模擬輸入－具有25 μs的信號(hào)轉(zhuǎn)換，12位分辨率 ? 實(shí)時(shí)時(shí)鐘 定時(shí)中斷 ? 1至255ms，具有1 ms的分辨率 ? 例如：在轉(zhuǎn)四分之一圈后，以3000 RPM的轉(zhuǎn)速可以在螺釘插入機(jī)上記錄和處理信號(hào)。可以實(shí)現(xiàn)非常精確的記錄，例如：擰緊扭矩，以確保螺釘?shù)母丫o固。 快速計(jì)數(shù)器 ? 彼此、其他操作和程序周期均獨(dú)立運(yùn)行 ? 當(dāng)達(dá)到用戶可選擇的計(jì)算值時(shí)，中斷觸發(fā)－從檢測(cè)到輸入信號(hào)到切換輸出的反應(yīng)時(shí)間為300 μs ? 當(dāng)增量位置編碼器用于確切定位時(shí)的4邊緣評(píng)估 ? 模塊化可擴(kuò)展性

報(bào)警輸入 ? 4個(gè)獨(dú)立的輸入 ? 用于快速連續(xù)登記信號(hào) ? 用于信號(hào)檢測(cè)的200 μs–500 μs 響應(yīng)時(shí)間/用于信號(hào)輸出的300 μs ? 對(duì)正向和/或負(fù)向信號(hào)邊沿的響應(yīng) ? 在一個(gè)隊(duì)列中更多16次中斷，取決于優(yōu)先順序 優(yōu)點(diǎn) SIMATIC S7-200發(fā)揮統(tǒng)一而經(jīng)濟(jì)的解決方案。整個(gè)系統(tǒng)的系列特點(diǎn) ? 強(qiáng)大的性能， ? 更優(yōu)模塊化

? 開放式通訊。 S7-200 性能*，久經(jīng)考驗(yàn)，適合于工業(yè)領(lǐng)域的各種應(yīng)用： ? 結(jié)構(gòu)緊湊小巧－狹小空間處任何應(yīng)用的理想選擇 ? 在所有CPU型號(hào)中的基本和優(yōu)質(zhì)功能， ? 大容量程序和數(shù)據(jù)存儲(chǔ)器 ? 杰出的實(shí)時(shí)響應(yīng)－在任何時(shí)候均可對(duì)整個(gè)過程進(jìn)行*控制，從而提高了質(zhì)量、效率和安全性 ? 易于使用STEP 7-Micro/WIN工程軟件－初學(xué)者和專家的理想選擇 ? 集成的 R-S 485接口或者作為系統(tǒng)總線使用 ? 極其快速和精確的操作順序和過程控制 ? 通過時(shí)間中斷完整控制對(duì)時(shí)間要求嚴(yán)格的流程

新的模塊化 SIMATIC S7-200 控制器，可實(shí)現(xiàn)簡(jiǎn)單卻高度精確的自動(dòng)化任務(wù)。SIMATIC S7-200 控制器實(shí)現(xiàn)了模塊化和緊湊型設(shè)計(jì)，功能強(qiáng)大、投資安全并且*適合各種應(yīng)用。 可擴(kuò)展性強(qiáng)、靈活度高的設(shè)計(jì)，可實(shí)現(xiàn)高標(biāo)準(zhǔn)工業(yè)通信的通信接口以及一整套強(qiáng)大的集成技術(shù)功能，使該控制器成為完整、全面的自動(dòng)化解決方案的重要組成部分。 SIMATIC HMI 基礎(chǔ)面板的性能經(jīng)過優(yōu)化，旨在與這個(gè)新控制器以及強(qiáng)大的集成工程組態(tài)更優(yōu)兼容，可確保實(shí)現(xiàn)簡(jiǎn)化開發(fā)、快速啟動(dòng)、精確監(jiān)控和高等級(jí)的可用性。 ? 6 個(gè)控制器，具有不同類型的分級(jí)性能 ? 緊湊型控制器，帶有集成電源，可作為寬范圍交流或直流電源 ? 具有不同的性能等級(jí)，滿足不同的應(yīng)用領(lǐng)域

應(yīng)用 ? CPU 221： 智能、緊湊型解決方案。 ? CPU 222： 出色的緊湊型解決方案。 ? CPU 224： 高性能的緊湊型 CPU。 ? CPU 224XP： 高性能的緊湊型 CPU，帶 2 個(gè)端口。 ? CPU 226： 高性能的緊湊型 CPU，帶 2 個(gè)端口。

設(shè)計(jì) 主要特點(diǎn) ? 突出數(shù)據(jù)記錄用記憶卡，配方管理，STEP 7-Micro/WIN的項(xiàng)目節(jié)約，以及各種格式的文件存儲(chǔ) ? PID自動(dòng)調(diào)諧功能 ? 用于擴(kuò)展通訊選項(xiàng)的2個(gè)內(nèi)置串口，例如：與其它制造商的設(shè)備配套使用（CPU 224 XP, CPU 226） ? 具有內(nèi)置模擬輸入/輸出的CPU 224 XP 實(shí)時(shí)響應(yīng) *的技術(shù)直至更后的細(xì)節(jié)確保我們的CPU發(fā)揮杰出的實(shí)時(shí)響應(yīng)率： ? 4個(gè)或6個(gè)獨(dú)立的硬件計(jì)數(shù)器，每個(gè)30 kHz，帶有CPU 224 XP的2 x 200 kHz，例如：通過增量編碼器或者高速記錄過程事件的精確路徑監(jiān)測(cè) ? 4個(gè)獨(dú)立的報(bào)警輸入，輸入濾波時(shí)間0.2毫秒至程序起動(dòng)－大的過程安全 ? 對(duì)應(yīng)用程序快速事件大于0.2 ms信號(hào)的脈沖捕捉功能 ? 2個(gè)脈沖輸出，每個(gè) 20 kHz，或者具有脈沖寬度調(diào)制和脈沖無脈沖設(shè)定點(diǎn)的CPU 224 XP 的2 x 100 kHz－例如：用于控制步進(jìn)電機(jī) ? 2個(gè)定時(shí)中斷，在1ms處開始，以1ms的增量進(jìn)行調(diào)節(jié)－用于迅速變化過程的無擾控制 ? 快速模擬輸入－具有25 μs的信號(hào)轉(zhuǎn)換，12位分辨率 ? 實(shí)時(shí)時(shí)鐘 定時(shí)中斷 ? 1至255ms，具有1 ms的分辨率 ? 例如：在轉(zhuǎn)四分之一圈后，以3000 RPM的轉(zhuǎn)速可以在螺釘插入機(jī)上記錄和處理信號(hào)?？梢詫?shí)現(xiàn)非常精確的記錄，例如：擰緊扭矩，以確保螺釘?shù)母丫o固。 快速計(jì)數(shù)器 ? 彼此、其他操作和程序周期均獨(dú)立運(yùn)行 ? 當(dāng)達(dá)到用戶可選擇的計(jì)算值時(shí)，中斷觸發(fā)－從檢測(cè)到輸入信號(hào)到切換輸出的反應(yīng)時(shí)間為300 μs ? 當(dāng)增量位置編碼器用于確切定位時(shí)的4邊緣評(píng)估 ? 模塊化可擴(kuò)展性

報(bào)警輸入 ? 4個(gè)獨(dú)立的輸入 ? 用于快速連續(xù)登記信號(hào) ? 用于信號(hào)檢測(cè)的200 μs–500 μs 響應(yīng)時(shí)間/用于信號(hào)輸出的300 μs ? 對(duì)正向和/或負(fù)向信號(hào)邊沿的響應(yīng) ? 在一個(gè)隊(duì)列中更多16次中斷，取決于優(yōu)先順序 機(jī)械特點(diǎn) ? 水平或垂直安裝在 DIN 導(dǎo)軌上或使用集成的鉆孔（不是水平的）直接安裝在控制柜中 ? 接線盒，用于所有 CPU 和相關(guān)組件的獨(dú)立接線

概述 主要特點(diǎn) SIMATIC S7 -200設(shè)計(jì)作為一個(gè)統(tǒng)一的模塊化系統(tǒng)。它提供了一個(gè)可擴(kuò)展以滿足您的需求模塊的模塊化系統(tǒng)。擴(kuò)展模塊有4/ 4至32/32的I / O，從4/ 0，8 / 0，0 /4至4 / 1個(gè)I / O的模擬模塊，以及開關(guān)負(fù)載用的性能模塊：5A DC 或者 10A 繼電器實(shí)時(shí)響應(yīng) 設(shè)計(jì) CP 具有加固的塑料外殼，帶有 LED 指示燈用于顯示工作和故障狀態(tài)。 它們顯示出了 SIMATIC S7-200 設(shè)計(jì)的全部?jī)?yōu)勢(shì)，如 . ?設(shè)計(jì)緊湊  ?便于安裝  ?用戶友好型接線等。

西門子CPU224XP DC/DC/DC,14DI/10DO,2AI/1AO  同時(shí)，據(jù)記者走訪，為發(fā)展當(dāng)?shù)氐男履茉窜?，某些地方出錢出地，打造配套，雖然對(duì)本地產(chǎn)業(yè)的市場(chǎng)起到了推用，岳陽市場(chǎng)非?；钴S，尚缺領(lǐng)牌岳陽為省域副中心城市，下轄3區(qū)4縣，面積15019平方公里，總?cè)丝?59．51萬，值得一提的是，上海電氣旗下還有一家上海機(jī)電(“上海機(jī)電旗下主要是上海三菱，它是做電梯為主的，本來就是上海電氣控股的，隨著華燦擴(kuò)產(chǎn)來勢(shì)洶洶，據(jù)傳三安也不甘示弱，為了保持地位將在2017年也大舉添購(gòu)機(jī)臺(tái)，擴(kuò)產(chǎn)項(xiàng)目除了LED之外，借政策“東風(fēng)”，新能源車市場(chǎng)處于井噴狀態(tài)。行業(yè)集中度呈現(xiàn)出越來越高的趨勢(shì)，出現(xiàn)這個(gè)現(xiàn)象的原因主要有兩點(diǎn)：一是下游需求的增長(zhǎng)，特別是照明等日用消費(fèi)品行業(yè)的爆發(fā)式增長(zhǎng);二是行業(yè)自身的，”在此背景下，電公司應(yīng)如何生存。”孔慧芳說，所謂車聯(lián)網(wǎng)，就是車、路、人一體化及其應(yīng)用。老杜說，這個(gè)二層的燈具店加起來近500平米，是他一手開起來的，營(yíng)業(yè)執(zhí)照上就是他的名。

• 可選
  • 作為 PPI接口，用于編程功能、HMI 功能（TD 200、OP），S7-200 內(nèi)部 CPU / CPU 通信（9.6/19.2/187.5 kbps），或作為 MPI從站，用于和 MPI 主站（S7-300 / -400、OP、TD、按鈕板）進(jìn)行數(shù)據(jù)交換。
  • 用戶可編程接口（FreePort），帶中斷能力，用于和非西門子設(shè)備進(jìn)行串行數(shù)據(jù)交換，例如在 ASCII 協(xié)議下、波特率為 1.2/2.4/4.8/9.6/19.2/38.4/57.6/115.2 Kbit/s時(shí)，可將 PC / PPI 電纜用作為 RS 232/ RS 485 適配器。
• 擴(kuò)展總線：
  連接擴(kuò)展模塊 (只能使用 22x 系列的擴(kuò)展模塊)。
• 中斷輸入：
  對(duì)過程信號(hào)的上升沿或下降沿作出*速響應(yīng)
• 高速計(jì)數(shù)器：
  6 個(gè)高速計(jì)數(shù)器(30 kHz), 可通過參數(shù)設(shè)置使能和復(fù)位輸入，具有2個(gè)單獨(dú)的輸入端，可同時(shí)用作增/減計(jì)數(shù)器；或者可以連接2個(gè)具有90°相差脈沖列(4x20 kHz)的增量編碼器。^o.
• 通過數(shù)字量和模擬量擴(kuò)展模塊進(jìn)行*擴(kuò)展(擴(kuò)展模塊，選件)。
• 仿真器（可選）：
  用于集成輸入的仿真和用戶程序的檢驗(yàn)。
• 模擬電位計(jì):
  2 個(gè)模擬電位計(jì)，可在日常工作中用作一個(gè)設(shè)定值計(jì)數(shù)器，例如設(shè)定時(shí)間。
• 脈沖輸出：
  2 個(gè)高頻脈沖輸出（大 20 kHz）；用于定位任務(wù)及通過電源電路控制調(diào)頻電機(jī)和步進(jìn)電機(jī)。
• 實(shí)時(shí)時(shí)鐘：
  例如用于給報(bào)文加時(shí)間標(biāo)記、紀(jì)錄機(jī)器運(yùn)行時(shí)間或用于基于時(shí)間的過程控制。
• EEPROM 子模塊(選件):
  用于保存完整的 STEP 7-Micro/WIN 用戶程序及其它文檔。
  用于支持?jǐn)?shù)據(jù)記錄功能和配方管理。
  允許快速修改程序(即使沒有編程器)和其它程序歸檔。
• 通過電池提供長(zhǎng)時(shí)間后備：
  可將存儲(chǔ)時(shí)間提高到200天。無電池模塊時(shí)，用戶數(shù)據(jù)（如存儲(chǔ)器位狀態(tài)、數(shù)據(jù)塊、定時(shí)器和計(jì)數(shù)器）通過內(nèi)部的超級(jí)電容進(jìn)行保護(hù),大約 5 天。用戶程序(免維護(hù))。電池模塊插入存儲(chǔ)器子模塊插槽中

Functions

• 廣泛的指令集:
  有大量的
  • 基本操作,如二進(jìn)制邏輯運(yùn)算、結(jié)果賦值、存儲(chǔ)、計(jì)數(shù)、產(chǎn)生時(shí)間、裝載、傳輸、比較、移位、循環(huán)移位、產(chǎn)生補(bǔ)碼、調(diào)用子程序（帶局部變量）
  • 集成通訊指令（如 S7-200 通訊（讀網(wǎng)絡(luò)（NETR），寫網(wǎng)絡(luò)（NETW）或自由口（發(fā)送XMT，接收RCV）
  • 用戶友好的功能,如脈沖持續(xù)時(shí)間調(diào)制、脈沖序列功能、算能、浮點(diǎn)算法、PID 閉環(huán)控制、跳轉(zhuǎn)功能、循環(huán)功能和代碼轉(zhuǎn)換都使編程任務(wù)得以簡(jiǎn)化。
• 計(jì)數(shù):
  用戶友好的計(jì)數(shù)功能配以集成的計(jì)數(shù)器和高速計(jì)數(shù)器指令給用戶開辟了新的應(yīng)用領(lǐng)域
• 中斷處理:
  • 邊沿觸發(fā)中斷（由過程信號(hào)的上升沿或下降沿觸發(fā)）允許對(duì)過程中斷作出極快的響應(yīng)。
  • 時(shí)間控制型中斷可以以 1 ms 為增量設(shè)置范圍從 1 ms 至 255 ms。
  • 當(dāng)達(dá)到設(shè)定值或計(jì)數(shù)器方向改變時(shí)，可觸發(fā)計(jì)數(shù)器中斷。
  • 通訊中斷使得能迅速方便地與周圍的設(shè)備如打印機(jī)或條碼閱讀器交換信息西門子CPU224XP 14DI/10DO,2AI/1AO(PNP)
• 輸入/輸出的直接詢問和驅(qū)動(dòng):
  也可以對(duì)輸入和輸出進(jìn)行掃描以及獨(dú)立于循環(huán)周期而直接進(jìn)行設(shè)置?？刂破髂苎杆俚貙?duì)過程事件作出響應(yīng)（例如，當(dāng)發(fā)生中斷時(shí)，直接復(fù)位輸出）。
• 口令保護(hù):
  3 級(jí)口令保護(hù)的概念有效地保證了用戶專有技術(shù)的安全。對(duì)于訪問用戶程序，有以下幾種保護(hù)方案:
  • *訪問:程序可以隨便改動(dòng)。
  • 只讀：未經(jīng)*不能修改程序。可以進(jìn)行測(cè)試、設(shè)置系統(tǒng)參數(shù)和拷貝程序。
  • *保護(hù)：未經(jīng)*不能修改、讀出和復(fù)制程序?？蛇M(jìn)行參數(shù)設(shè)置。
• 測(cè)試和診斷功能：
  用戶友好的功能支持測(cè)試和診斷：使用可定義的循環(huán)次數(shù)執(zhí)行和分析整個(gè)程序。多大 124 個(gè)循環(huán)內(nèi)的內(nèi)部參數(shù)，如位存儲(chǔ)器、定時(shí)器或計(jì)數(shù)器同時(shí)記錄下來。
• 測(cè)試和診斷運(yùn)行過程中對(duì)輸入和輸出進(jìn)行“強(qiáng)制”：
  可不在循環(huán)周期內(nèi)獨(dú)立設(shè)置輸入和輸出，例如可以檢測(cè)用戶程序。
• 在線運(yùn)行編輯：
  在運(yùn)行模式下，可以編輯程序，并通過點(diǎn)擊鼠標(biāo)將修改的程序裝入CPU中，而不需要中斷當(dāng)前程序的執(zhí)行。
• 提供諸如其它SIN、COS、TAN、LN、EXP算術(shù)模塊
• 數(shù)據(jù)紀(jì)錄：
  時(shí)間控制或事件控制的數(shù)據(jù)記錄保存在EEPROM存儲(chǔ)子模板中，例如性能數(shù)據(jù)、統(tǒng)計(jì)數(shù)據(jù)、故障報(bào)文，可選擇地加入時(shí)間標(biāo)簽。可以使用 STEP 7-Micro/WIN 中的 S7 Explorer 隨時(shí)傳送紀(jì)錄文件。
• 配方管理:
  在 STEP 7-Micro/WIN 項(xiàng)目中定義并下載配方。為了更好地使用存儲(chǔ)器，配方存儲(chǔ)在 EEPROM 存儲(chǔ)器子模塊中?？梢栽诰€修改和更新配方。
•  

西門子開發(fā)了一個(gè)可用于檢查西門子產(chǎn)品數(shù)字漏洞的平臺(tái)——西門子可擴(kuò)展安全測(cè)試器，簡(jiǎn)稱SiESTA。產(chǎn)品部門可以用它來保護(hù)設(shè)備和系統(tǒng)免受網(wǎng)絡(luò)攻擊。 

幾乎沒有任何一家工業(yè)企業(yè)像西門子這樣每天使用如此多種*不同的設(shè)備和軟件應(yīng)用。例如，針對(duì)常用產(chǎn)品組件以及傳感器和機(jī)器人中的實(shí)時(shí)操作系統(tǒng)，西門子要使用開源軟件；使用桌面電腦時(shí)要用到Windows操作系統(tǒng)，而當(dāng)處理基于云的開放式物聯(lián)網(wǎng)操作系統(tǒng)MindSphere相關(guān)業(yè)務(wù)時(shí)則要和物聯(lián)網(wǎng)打交道。此外，也幾乎沒有任何一家公司會(huì)在如此多的技術(shù)領(lǐng)域中使用這些數(shù)字工具，相關(guān)領(lǐng)域橫跨樓宇管理、數(shù)字化工廠、電廠、鐵路系統(tǒng)以及可運(yùn)行數(shù)十年的輪機(jī)。 

保護(hù)這一切免受攻擊是一項(xiàng)艱巨的任務(wù)。2018年世界經(jīng)濟(jì)論壇發(fā)布的一項(xiàng)調(diào)查顯示，在工業(yè)國(guó)家中，管理者將網(wǎng)絡(luò)攻擊視為公司面臨的大風(fēng)險(xiǎn)。2018年10月，西門子成立全新網(wǎng)絡(luò)安全組織。它通過推進(jìn)多種網(wǎng)絡(luò)安全相關(guān)工作來保護(hù)公司的IT基礎(chǔ)設(shè)施、產(chǎn)品和客戶免受攻擊。 

未雨綢繆

西門子ProductCERT（計(jì)算機(jī)應(yīng)急小組）是該組織的重要組成部分。團(tuán)隊(duì)可以在早期發(fā)現(xiàn)西門子產(chǎn)品的安全漏洞并迅速提供解決方案。“任何軟件都可能出現(xiàn)漏洞。”ProductCERT負(fù)責(zé)人Klaus Lukas表示，“這就是為什么我們要持續(xù)查找安全漏洞。一旦發(fā)現(xiàn)，我們就會(huì)幫助產(chǎn)品負(fù)責(zé)人尋找解決方案并告知客戶。如果處理得當(dāng)，這樣的操作能夠提高透明度并幫助建立客戶信任。這是除安全以外我們的工作能夠帶來的大價(jià)值。” 

西門子客戶眾多且產(chǎn)品多樣，如何在本地化的環(huán)境中*安全漏洞？ProductCERT開發(fā)了市場(chǎng)中可檢測(cè)西門子產(chǎn)品安全性的平臺(tái)，可用于發(fā)現(xiàn)已知和未知的安全漏洞。該平臺(tái)被稱為“SiESTA®”（西門子可擴(kuò)展安全測(cè)試器）。它是一個(gè)巧克力盒大小的金屬盒，擁有許多接口，可以直接連接到設(shè)備或服務(wù)器上。一旦基于預(yù)設(shè)目標(biāo)完成SiESTA的配置，自動(dòng)測(cè)試程序就會(huì)啟動(dòng)多種安全工具，從而讓安全專家擁有“siesta”，即西班牙語中的“午休”。 

SiESTA由Klaus Lukas（右二）的西門子計(jì)算機(jī)應(yīng)急小組ProductCERT開發(fā)。這個(gè)團(tuán)隊(duì)的工作是在早期發(fā)現(xiàn)西門子產(chǎn)品的安全漏洞并迅速提供解決方案。 

通用測(cè)試工具？

SiESTA在2014年正式投入使用。當(dāng)時(shí)，“心臟出血（Heartbleed）”占據(jù)了新聞?lì)^條。“心臟出血”是存在于開源數(shù)據(jù)庫OpenSSL中的安全漏洞，而西門子使用OpenSSL來保證機(jī)器與生產(chǎn)設(shè)施之間的通訊。為找出受此漏洞影響的產(chǎn)品，ProductCERT開發(fā)了一個(gè)測(cè)試程序并將其發(fā)送給西門子各開發(fā)部門。借助這個(gè)程序，西門子可以確定受影響的產(chǎn)品并在短時(shí)間內(nèi)采取對(duì)策。“從那時(shí)起，我們就有了一個(gè)想法，要開發(fā)一種可應(yīng)用于多種西門子產(chǎn)品及其軟件環(huán)境中的用戶友好型測(cè)試設(shè)備。它要能夠輕松快速地完成這樣的測(cè)試工作。”西門子ProductCERT成員Tobias Limmer回憶道。從2016年起，西門子各業(yè)務(wù)部的安全部門就一直在使用SiESTA?，F(xiàn)在，它也以服務(wù)的形式被提供給終端客戶。 

SiESTA包含大量常見安全工具。它們被整合到一個(gè)便捷的用戶界面中，可以根據(jù)需要進(jìn)行更新和擴(kuò)展。Kali Linux是SiESTA使用的操作系統(tǒng)之一。它提供了多種安全測(cè)試工具。SiESTA也支持許多常見商業(yè)工具。這讓西門子測(cè)試部門能夠知道當(dāng)攻擊者試圖從外部入侵系統(tǒng)時(shí)他們會(huì)看到什么。 

這些工具可以識(shí)別“心臟出血”、“幽靈（Ghost）”、“想哭（Wannacry）”和“NotPetya”等漏洞。SiESTA還可以發(fā)現(xiàn)全新的漏洞。它利用模糊測(cè)試將目標(biāo)明確的無效信息發(fā)送給系統(tǒng)并查看受試設(shè)備的行為。當(dāng)產(chǎn)品推出新版本時(shí)，SiESTA則可以利用負(fù)載測(cè)試來檢測(cè)產(chǎn)品在高網(wǎng)絡(luò)負(fù)載下能否正確運(yùn)行。在工業(yè)網(wǎng)絡(luò)安全評(píng)估等其他場(chǎng)景中，SiESTA的網(wǎng)絡(luò)掃描功能可以判斷可供使用的設(shè)備和軟件的版本、它們是否被安全配置以及是否存在已知安全漏洞等。 

西門子CPU模塊6ES7214-2AD23-0XB8

SiESTA還可以檢查產(chǎn)品是否安裝了的安全更新，以及是否執(zhí)行了所有必要的強(qiáng)化措施。如果需要，它還可以實(shí)施根據(jù)工業(yè)環(huán)境特別調(diào)整過的輕量級(jí)測(cè)試。這項(xiàng)服務(wù)在西門子內(nèi)部已使用多年，現(xiàn)在也被提供給客戶。它使安全專家能夠確保其系統(tǒng)能夠抵御攻擊并符合安全標(biāo)準(zhǔn)。 

后，除常見安全工具外，SiESTA還提供專門為西門子產(chǎn)品設(shè)計(jì)的測(cè)試。這并不奇怪。西門子的產(chǎn)品經(jīng)理和安全團(tuán)隊(duì)通常會(huì)在產(chǎn)品上市前事先查找漏洞。這不僅讓產(chǎn)品經(jīng)理能夠快速開發(fā)和測(cè)試軟件補(bǔ)丁，還使他們能夠確保補(bǔ)丁可以切實(shí)解決問題。這種測(cè)試讓舊版本的西門子產(chǎn)品中的缺陷能夠被快速查出并消除。 

根據(jù)所選測(cè)試程序的范圍，僅需幾分鐘或幾小時(shí)，安全平臺(tái)就可以提供一份易讀的報(bào)告，上面以紅綠燈的形式指出了可能的安全漏洞，讓問題一目了然。報(bào)告還重點(diǎn)給出了建議網(wǎng)絡(luò)運(yùn)營(yíng)商采取的行動(dòng)。“利用SiESTA，我們?yōu)楫a(chǎn)品測(cè)試部門提供了一種簡(jiǎn)單而靈活的方法，幫助他們將基本的安全測(cè)試融入他們熟悉的測(cè)試過程中。”Lukas說，“可以說，這是一把網(wǎng)絡(luò)安全的瑞士。