• 2、4 和 8 通道數(shù)字量輸出模塊
• 極短的轉(zhuǎn)換時間
• 用于連接模擬執(zhí)行器，無需附加放大器
• 甚至可應(yīng)對更為復(fù)雜的自動化任務(wù)

模擬量輸出模塊可以將 16 位數(shù)字值轉(zhuǎn)換為電流或電壓并輸出到過程。例如，它們適合控制比例閥或小型伺服驅(qū)動器。

提供有以下模擬量輸出模塊：

• AQ 2xU/I ST
  2 通道模擬量輸出模塊；16 位分辨率；準(zhǔn)確度 +/-0.3%；一個電壓組；可設(shè)置診斷參數(shù)；可設(shè)置輸出的替代值；在執(zhí)行時間中進行校準(zhǔn) 
  模塊寬度 25 mm
• AQ 4xU/I ST
  4 通道模擬量輸出模塊；16 位分辨率；準(zhǔn)確度 +/-0.3%；一個電壓組；可設(shè)置診斷參數(shù)；可設(shè)置輸出的替代值；在執(zhí)行時間中進行校準(zhǔn) 
  模塊寬度 35 mm
• AQ 8xU/I HS
  8 通道模擬量輸出模塊；16 位分辨率；準(zhǔn)確度 +/-0.3%；一個電壓組；可設(shè)置診斷參數(shù)；可設(shè)置輸出的替代值；高速 8 通道，125 μs；等時同步模式；在執(zhí)行時間中進行校準(zhǔn) 
  模塊寬度 35 mm

• 用一個螺絲安裝在 S7-1500 安裝導(dǎo)軌上
• 35 mm 模塊 采用螺釘型端子或推入式端子的標(biāo)準(zhǔn)化 40 針前連接器（不能用于 25 mm 模塊）
• 25 mm 模塊 采用推入式端子的標(biāo)準(zhǔn)化 40 針前連接器（不能用于 35 mm 模塊）
• 可連接芯線截面積 0.25 mm² - 1.5 mm²（AWG24 至 16），無論使用何種前連接器
• 前連接器的預(yù)接線位置
• 前蓋帶有可擴充的電纜室，即使完全接線時也如此
• 集成式屏蔽
• 模塊正面的清晰標(biāo)簽
  • 模塊類型
  • 訂貨號
  • 硬件和固件型號
  • 通道編號標(biāo)簽
  • 電纜連接圖

含在供貨范圍之內(nèi)：

• 電源元件、屏蔽支架和屏蔽端子
• 用于手工貼標(biāo)簽的一個標(biāo)簽條
• 一個 U 型連接器
• 印制有文字的前門

• 統(tǒng)一的顯示和診斷方式：
  • 故障（紅色 LED）和運行（綠色 LED）模塊狀態(tài)顯示
  • 通道狀態(tài)顯示（通道已激活或已禁用，綠色 LED）或診斷顯示（紅色 LED）
  • 顯示 24 V DC 電源電壓（綠色 LED）
• 支持的功能：
  • 持續(xù)穩(wěn)定的 16 位高分辨率
  • 識別和維護數(shù)據(jù) IM0 至 IM3
  • 固件更新
  • 與通道相關(guān)的參數(shù)分配
  • 按通道診斷（取決于測量類型/測量范圍）
  • 可為輸出設(shè)置替代值
  • 在運行過程中進行校準(zhǔn)
  • 等時同步模式（取決于模塊）

  • 數(shù)字通訊技術(shù)使得生產(chǎn)過程日益互聯(lián)互通，但也由此招來了網(wǎng)絡(luò)犯罪。西門子中央研究IT安全技術(shù)領(lǐng)域，正在研發(fā)能夠防御網(wǎng)絡(luò)犯罪的解決方案，并對其進行嚴格測試，包括由西門子自有黑客團隊發(fā)動襲擊。

    IT犯罪日益猖獗。曾主要限于攻擊個人網(wǎng)民的網(wǎng)絡(luò)犯罪，逐漸對工業(yè)界和商界構(gòu)成重大威脅，網(wǎng)絡(luò)襲擊和工業(yè)間諜活動造成的損失，每年已高達數(shù)十億美元。許多工業(yè)企業(yè)都擔(dān)心，隨著數(shù)字技術(shù)的普及，整條產(chǎn)業(yè)鏈上的機器和設(shè)備互聯(lián)互通日益緊密，這會引起額外的重大安全風(fēng)險。但是，為了加快生產(chǎn)速度，提高靈活性，同時保持高成本效益，企業(yè)不得不將過去在很大程度上自成一體的設(shè)施改造為開放式生產(chǎn)系統(tǒng)。為化解困境，西門子已有解決方案：如果工業(yè)界采用一致的、整體性安全概念，風(fēng)險就是可控的。為此，西門子在西門子中央研究設(shè)立了IT安全技術(shù)領(lǐng)域，這支IT小組，專門為西門子各業(yè)務(wù)部門研發(fā)全面的安全解決方案。

    系統(tǒng)地解決漏洞

    “過去，門禁和警報系統(tǒng)保護著工廠。如今則是另一種情形，工業(yè)安全的任務(wù)是比黑客行動更迅速，搶先發(fā)現(xiàn)安全漏洞?！盜T安全Klaus Lukas如是說。

    他領(lǐng)導(dǎo)的ProductCert小組——IT安全技術(shù)領(lǐng)域的組成部分——專門解決公司內(nèi)部及外部報告的西門子產(chǎn)品安全漏洞。Lukas指出，“西門子各業(yè)務(wù)部門的數(shù)字化轉(zhuǎn)型，要求我們快速響應(yīng)，消除這些威脅?！边@樣一來，如果發(fā)現(xiàn)薄弱點，他的團隊將立即通知客戶，并盡快研發(fā)出解決方案彌補漏洞。

    與此同時，這支團隊與一個安全網(wǎng)絡(luò)保持密切接觸。Lukas表示，“這一點不可或缺，不僅是為了建立相互信任的基礎(chǔ)，也是為了擴展我們自身的知識范圍?！币虼耍膱F隊成員也參加重要的會議和IT活動，以便與來自這個領(lǐng)域的其他人士交流。譬如，在BlackhatUSA和DefCon等會議上，研究人員將發(fā)表他們的新發(fā)現(xiàn)。

    掃描數(shù)據(jù)，查找異常

    

    IT經(jīng)理必須迅速發(fā)現(xiàn)漏洞并采取對策。

    另一個構(gòu)成IT安全的重要部分是一個能夠近乎實時地查明網(wǎng)絡(luò)襲擊的監(jiān)測系統(tǒng)。Heiko Patzlaff博士表示，“體而言，發(fā)現(xiàn)襲擊的速度還不夠快。惡意程序一旦侵入系統(tǒng)，它能從容地查找數(shù)據(jù)并達成目標(biāo)，不論是竊取數(shù)據(jù)還是操縱數(shù)據(jù)?！北O(jiān)控系統(tǒng)旨在改善這種狀況。他補充道，“我們正在研發(fā)能夠掃描數(shù)據(jù)流異常的算法。”譬如，日間或夜間非正常時刻，發(fā)生大量數(shù)據(jù)轉(zhuǎn)移，可能表明受到襲擊。同樣，莫名其妙連續(xù)執(zhí)行無數(shù)次的命令，也可能表明遭遇到了襲擊?；蛘?，如果僅白天工作的用戶突然在夜間登錄，這也可能是網(wǎng)絡(luò)襲擊的信號。Patzlaff指出，“每個IT系統(tǒng)都有其自身的常規(guī)和行為模式，因此，必須根據(jù)這些特點來調(diào)整線索搜索?！北O(jiān)測系統(tǒng)一旦發(fā)現(xiàn)異常，將自動通知安全中心。他說：“安全中心的IT安全，將分析入侵企圖并采取對策?！?

    

    西門子中央研究研發(fā)出有助于識別危險襲擊的監(jiān)測服務(wù)。

    預(yù)測表明，未來的挑戰(zhàn)將是多么艱巨。隨著“工業(yè)4.0”信息物理融合技術(shù)的日益普及，終不是成百上千，而是數(shù)以億計的機器、系統(tǒng)、傳感器和單獨產(chǎn)品將實現(xiàn)相互通訊。

    實時識別襲擊模式

    還有一個重要的構(gòu)成IT安全的組成部分是通過監(jiān)測設(shè)施運行環(huán)境來檢測襲擊，如制造工廠或電站等。Martin Otto博士帶領(lǐng)的CERT研究小組，正在研發(fā)新的解決方案，以支持安全盡早發(fā)現(xiàn)這些襲擊并地抵御襲擊。舉例來講，CERT每天都要調(diào)查和分析新的襲擊模式，并與其他部門合作，研發(fā)有效對策和檢測方法，大幅降低襲擊風(fēng)險。Otto解釋道，“有了這樣的網(wǎng)絡(luò)安全智能，我們可以理解當(dāng)前的威脅形勢，更加有的放矢地保護我們的系統(tǒng)和客戶?！?

    CERT和ProductCERT的也在研發(fā)能夠獨立識別新的襲擊模式，并生成識別方法的新技術(shù)。此外，研究人員也在研究如何提高運行網(wǎng)絡(luò)抵御襲擊的能力，避免發(fā)生故障。

    

    燃氣輪機的運行數(shù)據(jù)必須實時分析，數(shù)據(jù)發(fā)送之前必須加密。

    機器ID核查

    工業(yè)領(lǐng)域需要特殊安全解決方案。譬如，一個想法是讓機器先“表明身份”，然后才能相互交換數(shù)據(jù)，或?qū)?shù)據(jù)發(fā)送至數(shù)據(jù)庫。Hendrik Brockhaus說：“這將提升IT基礎(chǔ)設(shè)施的防御能力?！痹谖鏖T子IT安全技術(shù)領(lǐng)域，他的團隊為西門子交通集團裝配了一個試點系統(tǒng)，用于展示這種類型的機器ID系統(tǒng)如何工作。Brockhaus首次將公共密鑰基礎(chǔ)設(shè)施（PKI）用于工業(yè)設(shè)施，并利用數(shù)字證書來驗證機器、傳感器或組件的真實性。譬如，在試點系統(tǒng)環(huán)境中，如果控制系統(tǒng)向現(xiàn)場設(shè)備的控制單元發(fā)送切換指令，那么，控制系統(tǒng)和控制單元雙方都要根據(jù)PKI證書來確認對方身份屬實，且沒有襲擊企圖。PKI證書由按很高安全標(biāo)準(zhǔn)運行的“授信中心”發(fā)放，因而確保PKI證書的可信度。

    從事研究服務(wù)的黑客

    西門子IT安全技術(shù)領(lǐng)域的另一支團隊，也參與防御網(wǎng)絡(luò)襲擊。西門子內(nèi)部黑客故意找標(biāo)準(zhǔn)軟件的漏洞進行攻擊。為了理解黑客使用的方法，這個部門設(shè)置了所謂的“蜜罐”。蜜罐指的是那些黑客專門尋找的漏洞。當(dāng)然，蜜罐并不位于真實的IT系統(tǒng)中。相反，它模擬一個軟件、網(wǎng)絡(luò)或服務(wù)器，僅僅引導(dǎo)黑客相信他是在襲擊真正的系統(tǒng)。通過這種方式細致地分析黑客的襲擊方法，西門子可以提升網(wǎng)絡(luò)安全智能，增強西門子解決方案的防御攻擊能力?！?

    與此同時，除IT基礎(chǔ)設(shè)施和西門子產(chǎn)品之外，IT安全也會審視該部門的自有解決方案。只有這樣，才能看出IT安全樹立的保護墻是否足夠高，以及安全檢查點是否足夠嚴格。