Unity Quantum PLC设备信息安全解决方案验证步骤V1信息安全相关材料.docxVIP

施耐德电气QuantumPLC设备

信息安全解决方案验证步骤

简明手册

施耐德电气（中国）有限公司

2015年1月6日

施耐德电气QuantumPLC设备信息安全解决方案操作手册

目录

1

2

推荐的测试系统架构.....................................................................................................4

以太网服务测试............................................................................................................6

2.1

2.2

2.3

端口扫描测试...............................................................................................................6

HTTP服务测试.............................................................................................................8

FTP服务测试................................................................................................................8

3

非授权访问测试..........................................................................................................10

3.1

3.2

程序上下载测试.........................................................................................................10

启停CPU测试............................................................................................................12

施耐德电气（中国）有限公司–王斌

第2页

施耐德电气QuantumPLC设备信息安全解决方案操作手册

前言

本文档仅适用于施耐德电气莫迪康QuantumPLC设备信息安全解决方案成功部署后的

结果验证。在编写过程中，难免存在疏漏之处，敬请谅解。

关于文档中编写的内容如有任何疑问，敬请拨打施耐德热线（4008101315）进行咨询。

注意：

1)

2)

本书使用对象适用于具有QuantumPLC、UnityPro软件的相关知识，熟悉相关行业控制

系统的技术人员；

按照该文档实施施耐德电气莫迪康QuantumPLC设备信息安全解决方案时，必须严格

遵守相关行业有关规定和电气操作规范。如果不遵守与产品相关的警告，可能会导致人

身伤害或设备损坏。由此产生的任何责任事故，施耐德电气不承担任何责任。

施耐德电气（中国）有限公司

2015年1月6日

施耐德电气（中国）有限公司–王斌

第3页

施耐德电气QuantumPLC设备信息安全解决方案操作手册

1推荐的测试系统架构

常见的控制系统系统架构如下：

在成功部署信息安全解决方案后，不论原有控制系统是单机还是热备、通讯网络是单网

还是双网，推荐的测评系统架构如下：

注意事项：

1)

2)

3)

测试计算机操作系统尽可能关闭不必要的以太网服务端口；

在测试过程中，尽可能关闭所有其他的应用软件；

测试过程中，尽可能用测试计算机直接连接测试设备，否则测试结果会受中间连接设备

施耐德电气（中国）有限公司–王斌

第4页

施耐德电气QuantumPLC设备信息安全解决方案操作手册

开放的以太网服务的影响；

施耐德电气（中国）有限公司–王斌

第5页

施耐德电气QuantumPLC设备信息安全解决方案操作手册

2以太网服务测试

2.1端口扫描测试

确认以太网模板NOE/NOC或者集成以太网端口的CPU完成固件升级操作，并将做过以太网安全设置的控制程序下载到CPU模板以后，即可利用

Nmap软件对受测设备进行端口扫描测试。

序号

操作说明

操作验证

安全规范

操作

确认

1

安装并