西门子6DD16610AD1通信组件TDC CP 50M1
西门子6dd16610ad1通信组件tdc cp 50m1
6dd1661-0ad1
simatic tdc 通信组件 cp 50m1 带有 8mbyte 耦合存储器 多 1 个 mpi 接口， 多 2 个 profibus-dp- 接口
安全事件日志记录
安全事件
cpu 410 支持安全事件，符合 iec 62443-3-3。可将安全事件以 syslog 帧形式从 cpu 发送到多四个外部 siem 服务器（security information and event management）。如果可访问外部 siem 服务器，cpu 410 将在工作存储器中多存储 3200 个事件。如果出现多于 3200 个安全事件，则旧的事件先被覆盖。
可使用 simatic manager -> plc ->“保存安全事件”(save security events) 将安全事件存储为文本文件。
参数说明
所保存文本文件的条目结构如下：
cef 参数
项名
含义
cef
cef
0
制造商
siemens ag
设备
例如：cpu 410-5h
版本
例如：v8.2.0
事件 id
对应于安全事件 id（见下文）
事件
安全事件
（签名 id 的文本名称）
优先级
1：报警 (a)
这种情况需要立即动作。
3：错误 (e)
通常为可校正错误。
5：注意 (n)
这种情况可能需要有针对性地采取行动。
6：信息 (i)
运行期间的消息
保护等级
protlevel
将保护等级 0 或 1 设置为 3，此为 cpu 特定值
启动时间
start
事件发生的时间戳
格式：mmm dd yyyy hh:mm:ss.sss
工作模式（可选）
opmod
cpu 的工作模式（如 stop）
原因
（可选）
reason
字节编码的事件起源
连接参数
（可选）
以下参数汇总为“连接参数”：
connection_id、会话 id协议应用协议连接类型网关会话 id源地址-源 ip 地址-源 mac 地址-源端口-源 tsap id-源子网 id-源现场总线地址-源 c 总线机架编号-源 c 总线插槽编号目标地址-目标 ip 地址-目标 mac 地址-目标端口-目标 tsap id-目标子网 id-目标现场总线地址-目标 k 总线机架编号-源 c 总线插槽编号
状态（可选）
status
包含覆盖未发送的安全事件数量
提示
可从客户支持询问特定编码的详细信息。
事件
下表概要介绍了单独的事件。
安全事件 id
事件
安全事件严重性含义
3
se_network_successful_logon
连接建立且通身份验证正确
4
se_network_unsuccessful_logon
登录时出现错误。
密码错误或当前无法登录（由于 aaa 问题）
5
se_logoff
取消登录
11
se_access_pwd_ensabled
已设置密码保护
12
se_access_pwd_disabled
已取消密码保护
13
se_access_pwd_changed
密码已更改。
20
se_access_denied
此接口已激活“现场接口安全”，拒绝从外部建立连接
71
se_software_integrity_check_failed
试图安装无效固件。
75
se_session_closed
连接已关闭
94
se_security_configuration_changed
cpu 安全设置已更改。
95
se_session_established
连接已建立
96
se_cfg_data_changed
组态已更改
97
se_user_program_changed
已传送 pcs 7 用户程序更改
98
se_opmod_changed
工作状态已更改
99
se_firmware_loaded
已下载固件更改。
100
se_firmware_activated
已激活之前下载的固件更改。
101
se_systemtime_changed
已复位日时钟。
提示
可从客户支持询问特定编码的详细信息。
步骤
可在 hw config 中组态安全事件的发送如下：
是否发送，所有消息的通用开关siem 服务器的 ip 地址。可两个不同的 ip 地址。siem 服务器的端口号每个站可分配多 4 个 ip 地址，并将所有 4 个 ip 地址分配给一个接口（x5、x8）。
轮毂轴承使用安装的注意事项
HL线切割编程控制系统 常见问题汇总!
防爆箱介绍
大型工业卷扬机简介
空调木托谁家做
西门子6DD16610AD1通信组件TDC CP 50M1
速溶胡萝卜乳粉喷雾干燥技术工艺优化
MBR膜地埋式生活污水处理装置
研华3.5寸工控主板 PCM-9361 嵌入式工业主板
概述B1级橡塑保温管安装施工步骤
利川市封堵防火板多少钱一张
u-technology机器视觉中的分段照明技术分析
有色金属行业2006年行情特征
cnc数控车床系统断电后，如何处理
弯曲试验机常见故障大全及解决方法
AEPS保温板产品保温性能
德国FESTO气源LR-3/8-MINI-A处理器的安装方法与优点
自动微量残碳测定仪的测量方法介绍
大唐移动砥砺前行 迈上5G新赛道
九合-金属摆锤冲击试验机
6dd1661-0ad1
simatic tdc 通信组件 cp 50m1 带有 8mbyte 耦合存储器 多 1 个 mpi 接口， 多 2 个 profibus-dp- 接口
安全事件日志记录
安全事件
cpu 410 支持安全事件，符合 iec 62443-3-3。可将安全事件以 syslog 帧形式从 cpu 发送到多四个外部 siem 服务器（security information and event management）。如果可访问外部 siem 服务器，cpu 410 将在工作存储器中多存储 3200 个事件。如果出现多于 3200 个安全事件，则旧的事件先被覆盖。
可使用 simatic manager -> plc ->“保存安全事件”(save security events) 将安全事件存储为文本文件。
参数说明
所保存文本文件的条目结构如下：
cef 参数
项名
含义
cef
cef
0
制造商
siemens ag
设备
例如：cpu 410-5h
版本
例如：v8.2.0
事件 id
对应于安全事件 id（见下文）
事件
安全事件
（签名 id 的文本名称）
优先级
1：报警 (a)
这种情况需要立即动作。
3：错误 (e)
通常为可校正错误。
5：注意 (n)
这种情况可能需要有针对性地采取行动。
6：信息 (i)
运行期间的消息
保护等级
protlevel
将保护等级 0 或 1 设置为 3，此为 cpu 特定值
启动时间
start
事件发生的时间戳
格式：mmm dd yyyy hh:mm:ss.sss
工作模式（可选）
opmod
cpu 的工作模式（如 stop）
原因
（可选）
reason
字节编码的事件起源
连接参数
（可选）
以下参数汇总为“连接参数”：
connection_id、会话 id协议应用协议连接类型网关会话 id源地址-源 ip 地址-源 mac 地址-源端口-源 tsap id-源子网 id-源现场总线地址-源 c 总线机架编号-源 c 总线插槽编号目标地址-目标 ip 地址-目标 mac 地址-目标端口-目标 tsap id-目标子网 id-目标现场总线地址-目标 k 总线机架编号-源 c 总线插槽编号
状态（可选）
status
包含覆盖未发送的安全事件数量
提示
可从客户支持询问特定编码的详细信息。
事件
下表概要介绍了单独的事件。
安全事件 id
事件
安全事件严重性含义
3
se_network_successful_logon
连接建立且通身份验证正确
4
se_network_unsuccessful_logon
登录时出现错误。
密码错误或当前无法登录（由于 aaa 问题）
5
se_logoff
取消登录
11
se_access_pwd_ensabled
已设置密码保护
12
se_access_pwd_disabled
已取消密码保护
13
se_access_pwd_changed
密码已更改。
20
se_access_denied
此接口已激活“现场接口安全”，拒绝从外部建立连接
71
se_software_integrity_check_failed
试图安装无效固件。
75
se_session_closed
连接已关闭
94
se_security_configuration_changed
cpu 安全设置已更改。
95
se_session_established
连接已建立
96
se_cfg_data_changed
组态已更改
97
se_user_program_changed
已传送 pcs 7 用户程序更改
98
se_opmod_changed
工作状态已更改
99
se_firmware_loaded
已下载固件更改。
100
se_firmware_activated
已激活之前下载的固件更改。
101
se_systemtime_changed
已复位日时钟。
提示
可从客户支持询问特定编码的详细信息。
步骤
可在 hw config 中组态安全事件的发送如下：
是否发送，所有消息的通用开关siem 服务器的 ip 地址。可两个不同的 ip 地址。siem 服务器的端口号每个站可分配多 4 个 ip 地址，并将所有 4 个 ip 地址分配给一个接口（x5、x8）。
轮毂轴承使用安装的注意事项
HL线切割编程控制系统 常见问题汇总!
防爆箱介绍
大型工业卷扬机简介
空调木托谁家做
西门子6DD16610AD1通信组件TDC CP 50M1
速溶胡萝卜乳粉喷雾干燥技术工艺优化
MBR膜地埋式生活污水处理装置
研华3.5寸工控主板 PCM-9361 嵌入式工业主板
概述B1级橡塑保温管安装施工步骤
利川市封堵防火板多少钱一张
u-technology机器视觉中的分段照明技术分析
有色金属行业2006年行情特征
cnc数控车床系统断电后，如何处理
弯曲试验机常见故障大全及解决方法
AEPS保温板产品保温性能
德国FESTO气源LR-3/8-MINI-A处理器的安装方法与优点
自动微量残碳测定仪的测量方法介绍
大唐移动砥砺前行 迈上5G新赛道
九合-金属摆锤冲击试验机