西门子6ES73261BK020AB0*

西门子6ES73261BK020AB0*

上海赞国自动化科技有限公司（西门子代理）（ZG7XXIAOLUO）

：罗工（销售工程师）

地  址：上海松江区鼎源路时尚谷创意园618弄72栋6楼

 上海赞国自动化科技有限公司是一家*从事西门子工业自动化产品和数控系统销售、技术服务及培训的工程服务公司。

销售代理西门子WINCC组态软件,西门子PLC编程软件,西门子PLC,S7-200CN/S7-200/S7-300/S7-400/S7-1200/(6ES7/6GK/6AV/6FC/6SN/6FX/6SE/6RA/6DD/7ML/7MH/7KM/7MF/3RV/3RH/3TF)西门子PROFIBUS-DP总线，RS485总线接头，CP网卡，变频器，触摸屏，低压电器，数控伺服备件。
西门子6ES73261BK020AB0*

SIMATIC S7-400

SIMATIC S7-400 是西门子旗下的可编程逻辑控制器（_hide">PLC），专门用于工业环境中的过程控制。该产品广泛应用在汽车、_hide">机械设备_hide">制造、建筑设计、钢铁、_hide">发电配电、化工、仓储、食品和制药行业。西门子的PLC产品在我国也有着广泛的应用。

漏洞原理

漏洞原因在于受影响的 CPU 未正确验证 S7 通信数据包，从而允许远程攻击者触发 DoS 条件，可致系统进入并保持 DEFECT 模式，必须手动重启才能恢复。

攻击者*利用该漏洞的前提是能够将特质的 S7 恶意通信数据包发送至 CPU 的通信_hide">接口，包括_hide">以太网、PROFIBUS 和多点接口（MPI）。值得注意的是，攻击者无需用户交互或获取特权就能利用该漏洞。

西门子指出，该漏洞可能会造成 CPU 的核心功能出现拒绝服务状态，从而影响系统的可用性。截至安全公告发布之时，西门子称未发现公开已知的利用案例。

SIMATIC S7-400 (incl. F) CPU 硬件版本4.0及以下所有版本；

SIMATIC S7-400 (incl. F) CPU硬件版本5.0：所有5.2版本以下的所有固件版本；

SIMATIC S7-400H CPU硬件版本4.5及以下所有版本。

建议受影响的用户分别更新到硬件版本5.0、5.2和6.0。西门子表示，受影响的 SIMATIC S7-400 CPU 硬件版本已停产或已被淘汰。西门子建议客户升级到新版本或采用其提供的应对举措。

鉴于 DoS 漏洞会对工业环境造成严重的风险，建议组织机构尽快更新。

缓解建议

1. SIMATIC S7-400（含F）CPU模块硬件版本在v4.0及以下版本

更新硬件版本至v5.0或更高版本 https://support.industry.siemens.com/cs/ww/en/view/109483507

2. SIMATIC S7-400（含F）CPU模块硬件版本低于v5.0或所有固件版本低于v5.2   

更新固件版本至v5.2或更高版本 https://support.industry.siemens.com/cs/ww/en/view/109474827

3. SIMATIC S7-400H CPU模块硬件版本在v4.5及以下版本

更新硬件版本至v6.0或更高版本 https://support.industry.siemens.com/cs/ww/en/view/ 75407031

西门子6ES73261BK020AB0*

补充建议

1.避免将控制设备或操作站暴露在互联网中，应用隔离设备确保外界无法从互联网直接访问工业设备。

2.远程设备与控制系统间部署工业网闸，并确保工业控制系统与办公信息网络完全分离。

3.操作站部署主机防护系统，避免其成为网络攻击的中转跳板。

4.必须进行远程访问时，请使用安全方法，例如使用虚拟网络（VPN），并同时确保VPN自身的安全性。

SIMATIC 西门子S7-400可编程控制器彩用模块化设计，性能范围宽广的不同模板可灵活组合，扩展十分方便。

西门子S7-400一个系统可包括：

电源模板(PS): 将SIMATIC S7-400连接到120/230VAC或24DC电源上。 
中央处理单元(CPU)：有多种CPU可供用户选择，有些带有内置的PROFIBUS-DP接口，用于各种性能可包括多个CPU以加强其性能。 
数字量输入和输出(DI/DO)和模拟量输入和输出(AI/AO)的信号模板(SM)。 
通讯处理器(CP)：用于总线连接和点到点连接。 
功能模板(FM)：专门用于计数、定位、凸轮等控制任务。 
SIMATIC S7-400还提供以下部件以满足用户的需要： 
接口模板(IM)，用于连接中央控制单元和扩展单元。 SIMATIC S7-400中央控制器*多能连接21个扩展单元。

 
SIMATIC M7自动化计算机： M7是AT兼容的计算机，用于要求解决高速计算机的技术问题。它既可用作CPU也可用作功能模板(FM 456-4应用模板)。
西门子S7-400常用型号：
6ES74001TA110AA0
6ES74031JA110AA0
6ES74031TA110AA0
6ES74050RA020AA0
6ES74122XJ050AB0
6ES74163ER050AB0
6ES74121XJ050AB0
6ES74143EM050AB0
6ES74142XK050AB0
6ES74174XT050AB0
6ES74162XN050AB0
6ES74144HJ040AB0
6ES74163XR050AB0
6ES74143XM050AB0
6ES79888HA118BA0
6ES79888HA118AA0

S7-400冗余控制器

两种总线形式的创*冗余控制器

说明

SIMATICS7-400 PNH系统可以根据具体应用需求量身定制：性能可扩展、*的冗余度可灵活组态，安全功能易于集成。集成PROFINET接口，可冗余连接I/O设备，或者通过PROFIBUS连接I/O设备，实现工厂级通信。无论何种应用，使用SIMATIC S7-400 PNH，均可在熟悉的STEP7 工程环境中，进行便捷而有效的编程和组态。

应用

■ 避免控制器故障引起的停机。主要用于生产、能源、供水系统、机场助航照明、编组站系统等领域。

■ 避免因工厂故障造成数据丢失而导致的高昂重启成本。主要用于行李处理、高架仓库、跟踪和追溯等领域。

■ 在工厂或机器停机时保护工厂、工件和材料。主要用于炉子、半导体、船舶等领域。

■ 无和维修人员亦能保障正常运行。主要用于污水处理厂、隧道、船闸、楼宇系统等领域。

效益

简单、高效的工程组态

与在标准系统中一样，SIMATIC S7-400H 可以使用所有 STEP 7 编程语言进行编程。可以很容易的把程序从标准系统迁移到冗余系统中，反之亦然。当加载程序时，它会自动传送到两个冗余控制器中。使用 STEP 7，可以对特定冗余功能和配置进行参数设置。

*的诊断和模块更换优势  

■  利用集成的自我诊断功能，系统可以提前检测故障和发送信号，避免故障对生产过程产生影响。这样可以有针对性地替换故障组件，加快维修进程。

■   可以在系统运行过程中对所有组件进行热插拔。更换一个 CPU 后，当前的所有程序和数据可以自动重新装载。

■   即使在系统运行过程中，也可以修改程序（例如，程序块的修改和重新装载），更改配置（例如，增加或删减 DP从站或模块）以及改变 CPU 的内存分配。

西门子6ES73261BK020AB0*

西门子6ES73261BK020AB0*

西门子模拟量输入输出模块询价：https://www.testmart.cn/Home/News/data_detail/id/661379904.html