安装在连接到控制器(通过以太网 端口)但未安装 EcoStruxure Machine Expert 的计算机上的任何 FTP 客户端,均可用来在控制器的数据存储区域传输和接收文件。
注意: Schneider Electric 在控制系统的开发和实施过程中严格遵循行业最佳实践。这其中包括一种“深度防御”方法,旨在保护工业控制系统的安全。此方法将控制器置于一个或多个防火墙之后,将访问范围限制为仅经过授权的人员和协议。
|
未经授权访问及其导致的未经授权的机器操作 |
o评估环境或机器是否已连接到关键基础结构,如果已连接,请在将自动化系统连接到任何网络之前,基于深度防护采取适当的预防措施。 o将连接到网络的设备数限制为所需的最小数量。 o将工业网络与公司内部的其他网络隔离。 o使用防火墙、VPN 或其他经证实的安全措施,防止意外访问任何网络。 o监控系统内的活动。 o防止未经授权方或未经身份验证的操作直接访问或直接链接主体设备。 o准备恢复计划,包括系统和过程信息的备份。 |
不遵循上述说明可能导致人员伤亡或设备损坏。 |
注意: 在当前登录的目标设备的在线用户管理中使用安全相关命令,这些命令提供了用于添加、编辑和删除用户的方法。
FTP 服务器缺省为禁用状态。
如果在控制器中启用了用户权限,则通过用户权限控制对 FTP 服务器的访问。有关详细信息,请参阅用户和组选项卡描述。
如要访问 FTP 服务器,必须先使用 EcoStruxure Machine Expert 或 Controller Assistant 连接到控制器,并修改缺省用户密码。
请参阅文件结构。