西門子6ES7134-4MB02-0AB0接線方法 

安全設置

尋址風險

OPC UA 支持過程和生產層級中的不同系統之間以及這些系統與控制與企業層級中的系統

之間的數據交換。

這同樣將導致信息安全風險。因此，OPC UA 提供了一系列安全防護機制：

● OPC UA 服務器和客戶端的身份驗證。

● 檢查用戶的身份。

● 在 OPC UA 服務器和客戶端間，對已簽名/加密的數據進行交換。

僅在有必要的情況下，才應繞過這些安全策略：

● 調試過程中

● 在沒有外部以太網連接的獨立項目中

STEP 7 編譯項目時，還會檢查用戶是否考慮保護設置選項，并會警告用戶可能存在的風

險。還包括采用“不安全”(no security) 設置的 OPC UA 安全策略，該設置對應于端點

“無”(None)。西門子6ES7134-4MB02-0AB0接線方法

說明

禁用不需要的安全策略

如果在 S7-1500 OPC UA 服務器的安全通道設置中啟用了所有安全策略，即采用端點

“無”(None)（不安全），則服務器和客戶端之間還可能存在非安全數據通信（既未簽名也

未加密）。S7-1500 CPU 的 OPC UA 服務器還會向設置為“無”(None)（不安全）的客戶

端發送公用證書。某些客戶端會檢查該證書。但不會強制客戶端向服務器發送證書。客戶

端的身份可能仍保持未知。無論后續為哪種安全設置，每個 OPC UA 客戶端隨后都可以

連接到服務器。

組態 OPC UA 服務器時，請確保只選擇與您的設備或工廠的安全概念兼容的安全策略。

應禁用所有其它安全策略。

建議：使用“Basic256Sha256 - 簽名和加密”(Basic256Sha256 - Sign and Encrypt) 設置，

說明服務器只接受 Sha256 證書。安全策略“Basic128Rsa15”和“Basic256”默認取消激

活，不能用作端點。請選擇安全策略較高的端點。