DNP3 安全選項(xiàng)

時(shí)間：2021-08-02作者：上海騰希電氣技術(shù)有限公司瀏覽：125

DNP3 安全選項(xiàng)



驗(yàn)證和秘鑰交換

如果啟用 (Secure Authentication) 功能，DNP3 主站和站將通過私密密鑰預(yù)共享密鑰對自身進(jìn)行驗(yàn)證。

借助公用的預(yù)共享密鑰，商定的會(huì)話密鑰會(huì)在主站與站之間建立**個(gè)連接后進(jìn)行周期性較新。通常由主站啟動(dòng)會(huì)話秘鑰的較新操作。

在下列參數(shù)中*較新秘鑰的標(biāo)準(zhǔn)。

密鑰交換間隔

密鑰交換前的驗(yàn)證請求次數(shù)

只要滿足這其中一個(gè)條件，就會(huì)較新會(huì)話密鑰。

參數(shù)

啟用 DNP3 安全選項(xiàng)

如果要使用 Secure Authentication，請選擇此選項(xiàng)。

IKE 模式

選擇密鑰交換模式。取值范圍：

- Aggressive Mode

Aggressive Mode 較快一些但不會(huì)加密傳送身份。

- Main Mode

Main Mode 為標(biāo)準(zhǔn)模式。

默認(rèn)設(shè)置： Aggressive Mode

安全統(tǒng)計(jì)信息

*是否將安全事件的統(tǒng)計(jì)信息發(fā)送到主站。安全事件是對模塊的驗(yàn)證請求。如果啟用該選項(xiàng)，所有驗(yàn)證請求及日期、時(shí)間和結(jié)果都將儲存在模塊中并發(fā)送至主站進(jìn)行進(jìn)一步評估。

取值范圍：

- 不發(fā)送安全統(tǒng)計(jì)信息

- 發(fā)送安全統(tǒng)計(jì)信息

默認(rèn)設(shè)置：不發(fā)送安全統(tǒng)計(jì)信息

SHA-1 互鎖

已將“SHA-256”組態(tài)為安全散列算法，但主站不支持 SHA-256 時(shí)，此設(shè)置用于選擇 CP 是否可使用安全散列算法 SHA-1。

取值范圍：

- 不允許使用 SHA-1 模式

模塊不可使用 SHA-1。主站不支持 SHA-256 時(shí)，將不會(huì)建立連接。

- 允許使用 SHA-1 模式

主站不支持 SHA-256 時(shí)，模塊可以使用 SHA-1。

默認(rèn)設(shè)置：不允許使用 SHA-1 模式

安全散列算法 (SHA)

選擇 Secure Hash Algorithm (SHA)

取值范圍：

- SHA?1

- SHA?256

默認(rèn)設(shè)置： 256

加密算法

選擇 Advanced Encryption Standard (AES)

取值范圍：

- AES?128

- AES?256

默認(rèn)設(shè)置： AES?128

密鑰長度

*預(yù)共享密鑰的長度（字節(jié)）。

根據(jù)加密算法使用以下長度。

- 對于 AES-128：16 字節(jié)

- 對于 AES-256：32 字節(jié)

統(tǒng)計(jì)請求的較大次數(shù)

如果在密鑰交換間隔內(nèi)**出組態(tài)的主站統(tǒng)計(jì)請求次數(shù)，模塊會(huì)在 CPU 診斷緩沖區(qū)中輸入一條消息。

取值范圍： 2...255 默認(rèn)設(shè)置： 5

密鑰交換前的驗(yàn)證請求次數(shù)

對主站的站驗(yàn)證請求次數(shù)較大值。達(dá)到此數(shù)目時(shí)，較新會(huì)話密鑰。

取值范圍： 1...10000 默認(rèn)設(shè)置： 1000

建議：盡可能將站驗(yàn)證次數(shù)設(shè)置為主站驗(yàn)證次數(shù)的兩倍。

密鑰交換間隔

站和主站之間再次交換密鑰的時(shí)間間隔。通信伙伴雙方的間隔必須匹配。

取值范圍：0...65535 分鐘。若輸入 0（零），則絕不會(huì)更改密鑰（禁用功能）。默認(rèn)設(shè)置：15 分鐘。

建議：盡可能將站密鑰交換間隔設(shè)置為主站密鑰交換間隔的兩倍。

驗(yàn)證**時(shí)

主站響應(yīng)來自站的驗(yàn)證請求時(shí)經(jīng)過的較長等待時(shí)間。

**出等待時(shí)間時(shí)，站將視之為錯(cuò)誤。在這種情況下，站會(huì)生成一個(gè)安全事件并將其發(fā)送至主站。

取值范圍： 1... 65535 s 默認(rèn)設(shè)置： 5

預(yù)共享密鑰

可以通過兩種方式組態(tài)預(yù)共享密鑰：

- 手動(dòng)組態(tài)

在 STEP 7 中以十六進(jìn)制值形式手動(dòng)輸入預(yù)共享密鑰。

- 以文件形式導(dǎo)入

如果通過主站或另一個(gè)系統(tǒng)生成預(yù)共享密鑰，則從工程師站的文件系統(tǒng)導(dǎo)入預(yù)共享密鑰。

站模塊與主站的預(yù)共享密鑰必須相同。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 將全局庫另存為 Teamcenter 中的一個(gè)新條目

  將全局庫另存為 Teamcenter 中的一個(gè)新條目要求需滿足以下要求：TIA Portal 與 Teamcenter 之間存在連接。不支持全局庫多選。操作步驟全局庫在 Teamcenter 中**保存時(shí)，請按以下步驟操作：在 TIA Portal 中打開待保存為 Teamcenter 中新條目的全局庫。從“全局庫”(Global Library) 選項(xiàng)板中，選擇將在 Teamcenter 中保存

• 1200組態(tài)訪問級別

  組態(tài)訪問級別以下部分說明了如何為 S7-1200 CPU V4 及以上版本組態(tài)訪問級別并輸入密碼。對于 S7-1200 CPU，可以輸入多個(gè)密碼，從而為各個(gè)用戶組設(shè)置不同的訪問權(quán)限。以每個(gè)密碼分配一個(gè)訪問級別的方式在表中輸入密碼。密碼的作用則位于“訪問級別”(Access level) 列。示例為標(biāo)準(zhǔn) CPU（而不是 F-CPU）選擇“無訪問權(quán)限（完全保護(hù)）”訪問級別，并為表中每個(gè)位于其上方的訪問

• 打印標(biāo)簽

  打印標(biāo)簽如果有要求將標(biāo)簽粘貼到所使用的模塊上，則可以打印您項(xiàng)目中模塊的標(biāo)簽條。首先，將標(biāo)簽導(dǎo)出為 Microsoft Word 文件格式 (.docx)。為每個(gè)模塊系列創(chuàng)建一個(gè)單獨(dú)的 .docx 文件（例如，對于所有選定的 S7-1500 模塊）。最后，再通過字處理程序打印這些標(biāo)簽。要求打印標(biāo)簽條時(shí)，必須滿足以下要求：所選模塊必須支持標(biāo)簽打印。否則，數(shù)據(jù)只能輸出到 XML 文件中。必須安裝支持 M

• 數(shù)據(jù)典型程序塊 Dat12D_R

  數(shù)據(jù)典型程序塊 Dat12D_R功能接收較多 12 個(gè)含任何數(shù)據(jù)內(nèi)容的雙字。每個(gè)雙字的內(nèi)容可以是雙字（DWORD、DINT、REAL）格式的值，也可以是共同組成雙字的其它數(shù)據(jù)類型的混合，例如：4 個(gè)字節(jié)2 個(gè)字2 個(gè)字節(jié) + 1 個(gè)字Dat12D_R 將接收到的數(shù)據(jù)存儲在“DataOutput”所*的數(shù)據(jù)區(qū)域中，而不進(jìn)一步處理。需要通過用戶程序評估并處理接收到的數(shù)據(jù)。提示使用標(biāo)準(zhǔn)訪問的 DB該塊