三菱 强化网络安全参考手册 中文.pdf

强化网络安全参考手册

安全注意事项

(使用之前请务必阅读)

使用产品之前，应仔细阅读本手册，同时在充分注意安全的前提下正确操作。

关于可编程控制器系统方面的安全注意事项，请参阅所使用模块的用户手册。

在“安全注意事项”中，安全注意事项分为“警告”和“注意”两个等级。

注意根据情况不同，即使“注意”这一级别的事项也有可能引发严重后果。

两级注意事项记载的都是重要内容，请务必遵照执行。

请妥善保管本手册以备需要时阅读，并将本手册交给最终用户。

[设计注意事项]

警告

●应在可编程控制器系统的外部设置互锁电路，以便在通过计算机对运行中的CPU模块进行数据更改、程

序更改、状态控制时，能够确保整个系统始终安全运行。此外，通过计算机对CPU模块进行在线操作

时，应预先确定由于电缆连接不良等导致发生通信异常时的系统处理方法。

[网络安全注意事项]

警告

●为了保证可编程控制器与系统的网络安全(可用性、完整性、机密性)，对于来自外部设备通过网络的

非法访问、拒绝服务攻击(DoS攻击)以及计算机病毒等其他网络攻击，应采取设置防火墙与虚拟专用网

络(VPN)，以及在计算机上安装杀毒软件等对策。

[启动·维护注意事项]

注意

●将计算机连接到运行中的CPU模块上进行在线操作(CPU模块运行中的程序更改、RUN-STOP等运行状态的

更改、远程操作)时，应在熟读手册并充分确认安全的基础上执行。

●此外，在对运行中的CPU模块进行程序更改(运行中写入)时，根据操作条件的不同，可能会发生程序损

坏等问题。应在充分理解注意事项的基础上进行操作。

1

关于产品的应用

前言

在此真诚感谢贵方购买了三菱电机可编程控制器。

本手册中对通过使用三菱电机可编程控制器和加强了安全性的工程工具(GXWorks3版本1.080J及以后版本、GXWorks2版本

1.615R及以后版本)加强安全性，提高可编程控制器的安全性以应对网络攻击的方法进行了说明。*1

除各模块的手册中记载的安全功能外，还可通过实施本手册中记载的方法来加强安全性。

使用之前应熟读本手册，在充分理解产品的功能、规格的基础上正确地使用本产品。

此外，将本手册中介绍的程序示例应用于实际系统的情况下，应充分验证对象系统中不存在控制方面的问题。

*1从加强安全性方面考虑，建议保持CPU模块及工具的版本为最新版本。

对象模块

系列型号

MELSECiQ-RR00CPU、R01CPU、R02CPU

R04CPU、R04ENCPU、R08CPU、R08ENCPU、R16CPU、R16ENCPU、R32CPU、R32ENCPU、R120CPU、R120ENCPU

R08PCPU、R16PCPU、R32PCPU、R120PCPU

R08SFCPU、R16SFCPU、R32SFCPU、R120SFCPU

MELSECiQ-FFX5U-32MR/ES、FX5U-32MT/ES、FX5U-32MT/ESS、FX5U-64MR/ES、FX5U-64MT/ES、FX5U-64MT/ESS、FX5U-80MR/ES、FX5U-80MT/ES、FX5U-80MT/

ESS、FX5U-32MR/DS、FX5U-32MT/DS、FX5U-32MT/DSS、FX5U-64MR/DS、FX5U-64MT/DS、FX5U-64MT/DSS、FX5U-80MR/DS、FX5U-80MT/DS、FX5U-

80MT/DSS、FX5UC-32MT/D、FX5UC-32MT/DSS、FX5UC-64MT/D、FX5UC-64MT/DSS、FX5UC-96MT/D、FX5UC-96MT/DSS、FX5UC-32MT/DS-TS、FX5UC-

32MT/DSS-TS、FX5UC-32MR/DS-TS、