池州西门子6XV1840-2AH10

S7-200 SMART 带来两种不同类型的CPU 模块:

标准型 继电器输出型(SR20 / SR40 / SR60) 晶体管输出型(ST40 / ST60) 经济型
  -    继电器输出型(CR40)

标准型作为可扩展CPU 模块，可满足对I/O 规模有较大需求，逻辑控制较为复杂的应用；而经济型CPU 模块直接通过单机本体满足相对简单的控制需求。具有：

以太网接口 RS485 串口 支持 Micro SD 卡 高速计数 I/O 模块扩展 1) 信号板扩展 1) 实时时钟 1) 高速脉冲输出 2)

     1) 仅有标准型 CPU 模块支持  2) 只有标准型、晶体管输出型才支持

SIMATICS7/M7/C7等自动化控制系统。这是一个经济而有效的解决方案；方便用户的step7的用户界面提供了通讯组态功能，这使得组态非常容易、简单。

SIMATIC S7-200 SMART 小型可编程控制器 & SMART LINE 精彩系列面板

6ES7288-1SR20-0AA0   西门子S7-200 SMART，CPU SR20，标准型 CPU 模块，继电器输出，220 V AC 供电，12 输入/8 输出  

6ES7288-1ST20-0AA0   西门子S7-200 SMART，CPU ST20，标准型 CPU 模块，晶体管输出，24 V DC 供电，12 输入/8 输出  

6ES7288-1SR30-0AA0   西门子S7-200 SMART，CPU SR30，标准型 CPU 模块，继电器输出，220 V AC 供电，18 输入/12 输出  

6ES7288-1ST30-0AA0   西门子S7-200 SMART，CPU ST30，标准型 CPU 模块，晶体管输出，24 V DC 供电，18 输入/12 输出  

6ES7288-1SR40-0AA0   西门子S7-200 SMART，CPU SR40，标准型 CPU 模块，继电器输出，220 V AC 供电，24 输入/16 输出  

6ES7288-1ST40-0AA0   西门子S7-200 SMART，CPU ST40，标准型 CPU 模块，晶体管输出，24 V DC 供电，24 输入/16 输出  

6ES7288-1SR60-0AA0   西门子S7-200 SMART，CPU SR60，标准型 CPU 模块，继电器输出，220 V AC 供电，36 输入/24 输出  

6ES7288-1ST60-0AA0   西门子S7-200 SMART，CPU ST60，标准型 CPU 模块，晶体管输出，24 V DC 供电，36 输入/24 输出    

6ES7288-1CR40-0AA0   西门子S7-200 SMART，CPU CR40，经济型 CPU 模块，继电器输出，220 V AC 供电，24 输入/16 输出    

6ES7288-1CR60-0AA0   西门子S7-200 SMART，CPU CR60，经济型 CPU 模块，继电器输出，220 V AC 供电，36 输入/24 输出    

6ES7288-2DE08-0AA0   西门子S7-200 SMART，EM DI08，数字量输入模块，8 x 24 V DC 输入  

6ES7288-2DR08-0AA0   西门子S7-200 SMART，EM DR08，数字量输出模块，8 x 继电器输出  

6ES7288-2DT08-0AA0   西门子S7-200 SMART，EM DT08，数字量输出模块，8 x 24 V DC 输出  

6ES7288-2DR16-0AA0   西门子S7-200 SMART，EM DR16，数字量输入/输出模块，8 x 24 V DC 输入/8 x 继电器输出  

6ES7288-2DT16-0AA0      西门子S7-200 SMART，EM DT16，数字量输入/输出模块，8 x 24 V DC 输入/8 x 24 V DC 输出  

6ES7288-2DR32-0AA0      西门子S7-200 SMART，EM DR32，数字量输入/输出模块，16×24 V DC 输入/16 x 继电器输出  

6ES7288-2DT32-0AA0   西门子S7-200 SMART，EM DT32，数字量输入/输出模块，16 x 24 V DC 输入/16 x 24 V DC 输出  

6ES7288-3AE04-0AA0   西门子S7-200 SMART，EM AE04，模拟量输入模块，4 输入  

6ES7288-3AE08-0AA0   西门子S7-200 SMART，EM AE08，模拟量输入模块，8 输入  

6ES7288-3AQ02-0AA0   西门子S7-200 SMART，EM AQ02，模拟量输出模块，2 输出  

6ES7288-3AQ04-0AA0   西门子S7-200 SMART，EM AQ04，模拟量输出模块，4 输出  

6ES7288-3AM03-0AA0     西门子S7-200 SMART，EM AM03，模拟量输入/输出模块，2 输入/ 1 输出  

6ES7288-3AM06-0AA0   西门子S7-200 SMART，EM AM06，模拟量输入/输出模块，4 输入/ 2 输出  

6ES7288-3AR02-0AA0      西门子S7-200 SMART，EM AR02，热电阻输入模块，2 通道  

6ES7288-3AR04-0AA0   西门子S7-200 SMART，EM AR04，热电阻输入模块，4 通道  

6ES7288-3AT04-0AA0   西门子S7-200 SMART，EM AT04，热电偶输入模块，4 通道  

6ES7288-7DP01-0AA0   西门子S7-200 SMART，EM DP01，Profibus-DP从站扩展模块  

6ES7288-0CD10-0AA0     西门子PM207电源，输入: 120/230 V AC (88-370 V DC)，输出: 24 V DC/3 A  

6ES7288-0ED10-0AA0      西门子PM207电源，输入: 120/230 V AC (88-370 V DC)，输出: 24 V DC/5 A  

6ES7288-5CM01-0AA0   西门子S7-200 SMART，SB CM01，通信信号板，RS485/RS232  

6ES7288-5DT04-0AA0   西门子S7-200 SMART，SB DT04，数字量扩展信号板，2 x 24 V DC 输入/2 x 24 V DC 输出    

6ES7288-E01-0AA0   西门子S7-200 SMART，SB AE01，模拟量扩展信号板， 1 路模拟量输入  

6ES7288-Q01-0AA0   西门子S7-200 SMART，SB AQ01，模拟量扩展信号板，1 路模拟量输出  

6ES7288-5BA01-0AA0   西门子S7-200 SMART，SB BA01，电池信号板，支持普通纽扣电池  

6AV6648-0BC11-3AX0     西门子SMART LINE，SMART 700 IE，7 英寸宽屏，64 K 色真彩显示，集成RS422/485串口、工业以太网接口  

6AV6648-0BE11-3AX0     西门子SMART LINE，SMART 1000 IE，10.2 英寸宽屏，64 K 色真彩显示，集成RS422/485串口、工业以太网接口  

6AV6648-0CC11-3AX0   西门子SMART LINE V3，SMART 700 IE V3，7 英寸宽屏，64 K 色真彩显示，集成RS422/485串口、工业以太网接口、USB 2.0 host接口  

6AV6648-0CE11-3AX0      西门子SMART LINE V3，SMART 1000 IE V3，10.1 英寸宽屏，64 K 色真彩显示，集成RS422/485串口、工业以太网接口、USB 2.0 host接口  

数字量输入/输出模块具有下列机械特性：

紧凑型设计

坚固的塑料机壳里包括：

绿色 LED，用于指示输入/输出的信号状态

前连接器插座，通过前门保护

前门上的标签区。

连接器针脚分配，用于在前门内部进行配线。

安装方便

模块安装在 DIN 导轨上并通过总线连接器连接到相邻模块。没有插槽规则；输入地址由插槽决定。

当在 ET 200M 分布式 I/O 系统中与有源总线模块一起使用时，可以对数字量输入/输出模块进行热插拔，而不会有任何反应。其它模块继续工作。

方便用户接线

装置单元通过连接器连接。当连接模块时，编码设备锁定在连接器中，这样该连接器只能适合于同样类型的模块。更换模块时，对于新的同类型模块，可原封不动保持前连接器的接线状态。这样可以避免在更换模块的过程中将已接线的前连接器插入到错误模块中。

用于控制打印机； ASCII

可以按照方向对其设置参数（正向/反向）

模式选择开关： 波动开关设计

DP 接口可用作 DP 主站或 DP 从站运行

S5-135U

有一个共聚物外壳 FRNC（阻燃无腐蚀） 不采用快速连接技术的总线电缆（取决于结构类型） PROFIBUS 彩色电缆: 软总线电缆（成束线）

含有多种模块

SEND/RECEIVE 不仅提供 SDA 服务（PLC/PLC 连接）

利用更换或组合各种各样 I/O 模块的方法

此外

可快速调试 由于现有网络容易扩展

集成的 的PROFIBUS DP 主站/从站以及 PROFINET IO 控制器/I-设备接口

去年因**级工厂病毒(StuxnetWorm)引发的制造业系统安全余波未平，近日**独立安全检测机构NSSLabs的一项报告，再次把此话题搅热。 

该机构5月中旬发布报告称，西门子的一个工业控制系统存在新的漏洞，该漏洞易受攻击。 

StuxnetWorm在去年大爆发时，我国曾有上千家工厂受到攻击。由于西门子公司生产的PLC(programmablelogiccontroler可编程序控制器)在我国的应用相当广泛。这一新漏洞被发现再次引起业界的担心。 

对此，西门子在上发布声明称“问题主要是随着因特网应用产生的”，西门子自动化设备受到攻击后，产生的故障和停电产生的故障类似。截至记者发稿时，西门子中国未给予直接回复，称“一切均以总公司的官方声明为准”。 

新漏洞已在美国被确认 

NSSLabs总部设在美国，为**较**的独立安全研究和评测机构。据外电报道，5月中旬，两名独立安全测评员和NSSLabs发现西门子的工业控制系统存在安全漏洞。SA(数据采集与监视控制系统)是广泛应用在西门子PLC上的软件。他们发现SA存在安全漏洞，StuxnetWorm(业内人士称为**级工厂病毒、震网等)可以很容易侵入，可以利用漏洞编写软件进行攻击。 

上述漏洞得到了美国国土安全部的确认，NSSLabs正积极和美国国土安全部的有关部门共同讨论如何解决这个问题。 

考虑到西门子的PLC系统广泛应用于生产企业和电力企业中，甚至包括战舰上，这些测评人员自发停止了对此的一个公开讨论，以防止利用此漏洞。 

在西门子的公开声明中，公布了存在漏洞的自动化编程控制器的具体名称：SIMATICS7-1200。 

在声明中，西门子称“问题主要是随着因特网应用产生的”。根据西门子进行的相关实验发现，这些网络攻击带来的某些情况将会导致设备自己关闭，产生的故障和停电导致的故障类似。 

对于西门子的回复，安全测评员并不满意。他们称，西门子为了面子大大减轻了问题的严重性，因为漏洞影响的范围很广，会影响到世界上每一个工业化的国家。 

漏洞发现者之一Beresford还公开表示，在和西门子的安全工程师电话沟通了45分钟之后，西门子推荐的安全措施被认定为无效了。 

精准的制造业系统 

据悉，StuxnetWorm在去年爆发，是世界上**个可直接破坏现实世界中工业基础设施的代码。据赛门铁克公司的统计，截至去年10月，**已有**过4万个网络被该蠕虫感染，其中60%的受害主机位于伊朗境内。 

安天为**网络安全应急服务支撑单位，其旗下的安天实验室去年10月份发布了 《对Stuxnet蠕虫攻击工业控制系统事件的综合报告》。 

其技术发言人苗得雨介绍说，在我国，WinCC系统已经广泛应用于很多重要行业，StuxnetWorm的攻击目标是SIMATICWinCC软件，后者主要用于工业控制系统的数据采集与监控，由于可以通过U盘等多种途径进行传播，工业系统也暴露在病毒攻击范围中。 

瑞星安全*王占涛介绍说，西门子在自动业操控体系几乎占有性地位，StuxnetWorm的破坏功能必须依托西门子的操作系统完成。因此，病毒会自动搜索西门子的操作软件进行感染。 

王占涛称，StuxnetWorm攻击非常精准，对个人电脑无危害，企业尤其是大的工业企业才是其目标。据他了解，StuxnetWorm目前只出过几个版本的病毒，每个版本只是针对特定的操作系统。 

安天实验室的报告称，一旦受到攻击，可能造成相关企业和工程项目的基础设施运转出现异常，甚至发生机密失窃、停工停产等严重事故。而针对工业控制网络和现场总线的攻击，可能破坏企业重要装置和设备的正常测控，由此引起的后果将是灾难性的。 

国内千家企业曾被攻击 

据业内人士介绍，西门子公司生产的PLC在我国的应用相当广泛，属于市场占有率排名靠前的品牌。由西门子公司开发的类似系统在我国的多个重要行业如能源、电力、通信、交通等领域都有应用。 

根据去年西门子组织的 “工业自动化集团、驱动技术集团、楼宇科技集团媒体行”活动报道，广州石化、广州南站、龙穴造船厂、华润水泥、青海盐湖工业、中航工业制造所等均为西门子的客户。 

苗得雨说，由于安全漏洞早已，中国面临攻击也许是难以避免的事情。西门子是一个庞大的跨国集团，由于使用统一的接口和标准，几乎所有的中控系统都会面临这样的问题。 

王占涛对 《每日经济新闻》记者称，去年瑞星曾经监测到了StuxnetWorm对中国企业的攻击痕迹。据瑞星监测，中国内地已经有上千家中国工厂以及一些大型工业行业的**企业遭受攻击，在使用的U盘和收到的邮件中，瑞星监测到了相关的攻击痕迹。由于涉及保密信息，他未进一步透露较详细的内容。 

王占涛介绍说，上千家虽然是个小数目，但考虑到中国产业、**大企业的数量，这个数字并不容小觑。 

针对此次被曝存在漏洞的西门子SIMATICS7-1200，工业自动化*、重庆大学电气工程学院教授廖常初介绍说，“是西门子近两三年推出的新产品，体积非常小，是工业自动化操作系统的**，应用领域十分广泛，几乎没有行业限制。” 

西门子是否会对此采取相应的安全提示？对中国使用者是否提示到此项风险？对此，西门子中国并未直接给予回复，称“一切均以总公司的官方声明为准”