PLC遠程通訊下載方案及云安全介紹

7年來，巨控YunPLC已經(jīng)有數(shù)萬個項目，十萬客戶端并發(fā)訪問，數(shù)百萬點數(shù)據(jù)穩(wěn)定運行，涉及的行業(yè)包括鐵路，電力，市政供水，西氣東送，智慧農(nóng)業(yè)等，無一例數(shù)據(jù)安全事故。廣州巨控YunPLC遠程平臺安全體系現(xiàn)場1#現(xiàn)場2#現(xiàn)場n#PLCPLCPLC通訊終端通訊終端通訊終端末端IO通訊協(xié)議公網(wǎng)云服務器4G/有線/WiFi4G/有線/WiFiYunPLC平臺PLC短信報警、電話語音報警手機短信監(jiān)測、控制現(xiàn)場PLCPC端網(wǎng)頁Web監(jiān)測、控制現(xiàn)場PLCIOS、安卓手機APP監(jiān)、控現(xiàn)場PLCOPC客戶端組態(tài)軟件網(wǎng)絡監(jiān)控PLC

遠程調(diào)試修改下載PLC梯形圖程序

遠程修改下載網(wǎng)絡觸摸屏程序

多個PLC數(shù)據(jù)無限距離交換

提供標準Webservice二次開發(fā)接口

歷史數(shù)據(jù)、報警短信云存儲服務模塊功能概述型號區(qū)別產(chǎn)品型號串口選配0/1/2路RS485口標配1路RS485+1路RS232口以太網(wǎng)口無選配1/2路100M以太網(wǎng)口擴展IO口選配12路輸入輸出無上網(wǎng)方式僅支持GPRS數(shù)據(jù)傳輸選配移動、聯(lián)通、電信4G/3G/GPRS、

以太網(wǎng)數(shù)據(jù)傳輸，可選配WI-FI傳輸PLC遠程下載不支持支持監(jiān)控方式短信，app，網(wǎng)頁，OPC組態(tài)短信，app，網(wǎng)頁，OPC組態(tài)聯(lián)系方式QQ:598301106以太網(wǎng)RS485電源：12-24V直流中大型帶以太網(wǎng)口PLC小型帶RS485串口PLCⅠ.智能終端與PLC連接方式1#DTC組網(wǎng)方式聯(lián)系方式QQ:598301106以太網(wǎng)RS485總線電源：12-24V直流中大型帶以太網(wǎng)口PLC小型帶RS485串口PLCDP轉(zhuǎn)接頭交換機1#2#3#1#2#32#Ⅰ.智能終端與PLC連接方式2#DTC組網(wǎng)方式DTC通訊配置智能終端連接與配置

Ⅱ.智能終端與PLC通訊配置1.進入巨亨官網(wǎng)

【下載中心】下載最新版GRMDEV軟件2.關閉殺毒軟件，解壓運行GRMDEV.EXE文件

【新建工程】設定【模塊型號】智能終端連接與配置

Ⅱ.智能終端與PLC通訊配置3.選中對應PLC型號的內(nèi)置通訊協(xié)議

【左】S7-200內(nèi)置PPI協(xié)議；【右】S7-300內(nèi)置專用TCP協(xié)議智能終端連接與配置

Ⅱ.智能終端與PLC通訊配置4.確定通訊端口參數(shù)是否和PLC內(nèi)一致5.新建PLC設備【注意從機地址】一致智能終端連接與配置

Ⅱ.智能終端與PLC通訊配置6.【新建IO變量】，【選中IO設備】會自動出現(xiàn)相應的寄存器類型選擇對應【寄存器類型】并輸入變量名對應的寄存器【地址】智能終端連接與配置

Ⅱ.智能終端與PLC通訊配置7.【編譯工程】，下載模塊程序②使用【遠程下載密碼】，網(wǎng)絡下載①通過網(wǎng)線本地下載8.【實現(xiàn)遠程監(jiān)控】功能短信讀、寫、查、控PLC變量?產(chǎn)品功能實現(xiàn)說明*注：查=1條指令讀多個變量實時值控=1條指令寫多個變量狀態(tài)值詳細操作說明參考使用手冊

PLC短信、電話振鈴報警?產(chǎn)品功能實現(xiàn)說明類型：【條件報警】【界限報警】【故障代碼報警】不同類型代表觸發(fā)報警的形式不同配置好觸發(fā)條件，設置短信內(nèi)容、報警接收人員

即可實現(xiàn)短信通知&電話振鈴PLC報警功能。配置條件界面

PLC短信、電話振鈴報警?產(chǎn)品功能實現(xiàn)說明【條件報警】【界限報警】【故障代碼報警】短信報警效果截圖?PLC手機APP、Web監(jiān)控產(chǎn)品功能服務說明【新建關聯(lián)PLC變量】的同時→配置【擴展Web屬性】即為Web和APP端【要監(jiān)控的PLC內(nèi)部變量值】的網(wǎng)頁樣式；類似觸摸屏的配置畫面，下載到模塊。手機和電腦能上網(wǎng)都可以通過網(wǎng)頁/APP查看瀏覽，修改PLC的數(shù)據(jù)。?PLC實現(xiàn)手機APP、Web監(jiān)控產(chǎn)品功能服務說明瀏覽器通過登錄瀏覽器掃碼下載安裝手機APP；登錄序列號實現(xiàn)PLC手機操控蘋果安卓PLC異地組態(tài)軟件遠程監(jiān)控產(chǎn)品功能服務說明InTouch世紀星GrmOpcServerYunPLC平臺組態(tài)軟件標準OPC協(xié)議TCP/IPTCP/IPPPI協(xié)議RS485傳輸以太網(wǎng)/WIFI/4GWindow系統(tǒng)以太網(wǎng)/WIFI/4G現(xiàn)場下位機異地上位機?產(chǎn)品功能服務說明工程師在只需能上網(wǎng)的電腦上登陸GRM產(chǎn)品的模塊序號和密碼，使用組態(tài)軟件即可進行遠程監(jiān)控。通過OPC接口，可以支持組態(tài)王，力控、WINCC等各種組態(tài)軟件。此類通訊方式相比于透傳模式，速度大大提高，流量至少節(jié)約50%！電腦端接入因特網(wǎng)可以是任何方式，無需固定IP和其他任何配置支持多客戶端同時監(jiān)控。免費贈送GianView無限點組態(tài)軟件PLC異地組態(tài)軟件遠程監(jiān)控??異地調(diào)試下載PLC梯形圖程序產(chǎn)品功能服務說明YunPLC平臺三菱編程軟件SMART編程軟件歐姆龍編程軟件S7-200編程軟件博途編程軟件GVCOM虛擬串口虛擬網(wǎng)口數(shù)據(jù)透傳遠程調(diào)試*注：運行GVCOM軟件后，模塊處于透傳調(diào)試PLC模式，且無法同時滿足遠程監(jiān)控PLC變量相關功能?異地調(diào)試下載PLC梯形圖程序產(chǎn)品功能服務說明

工程師只需在能上網(wǎng)的電腦上用GVCOM軟件登陸GRM產(chǎn)品的序號和密碼，即可在電腦上生成虛擬串口/網(wǎng)口；工程師使用PLC編程軟件如STEP-7或者GXDeveloper以及電腦上的虛擬串口/網(wǎng)口即可遠程下載對應的PLC程序（與本地連線調(diào)試方法完全一致），查看上傳梯形圖，允許遠程下載帶網(wǎng)口觸摸屏程序。

如果工廠局域網(wǎng)內(nèi)有多個PLC和觸摸屏。只需使用交換機，將模塊和多個PLC以及觸摸屏組成一個局域網(wǎng)即可，遠程可以下載調(diào)試任何一個PLC和觸摸屏。

電腦端接入因特網(wǎng)可以是任何形式，無需固定IP和其他任何配置。PLC設備遠程催款停機產(chǎn)品功能服務說明GRM模塊可完成【定時器】、【事件控制】等功能，和PLC配合執(zhí)行工作邏輯（PLC內(nèi)增加一小段程序），即使PLC被破解，也無法解除催款，同時保證了系統(tǒng)的保密性！用戶拔掉通訊線，可設置成機器被觸發(fā)催款停機用戶拔掉天線，可設置成機器被觸發(fā)催款停機用戶取掉SIM卡，可設置成機器被觸發(fā)催款停機用戶換成其他SIM卡，可設置成機器被觸發(fā)催款停機各自內(nèi)部定時器+事件控制==間隔性互相賦值==設備正常運行PLC停機不工作事件控制?定制APP、web軟件二次開發(fā)說明產(chǎn)品功能服務說明

YunPLC云平臺提供標準的“Webservice“數(shù)據(jù)接口，任何熟悉軟件、網(wǎng)頁和APP開發(fā)的程序員可以輕松的從YunPLC服務器獲取工業(yè)現(xiàn)場的數(shù)據(jù)，從而制作開發(fā)符合自己行業(yè)要求和企業(yè)風格的網(wǎng)頁和APP軟件，對軟件開發(fā)人員而言，無需了解任何工業(yè)自控&PLC通訊的技術細節(jié)。YunPLC平臺安全體系數(shù)據(jù)安全

采集終端數(shù)據(jù)安全傳輸安全高防

云服務器數(shù)據(jù)安全云平臺服務器

安全U盾企業(yè)安全防火墻123456數(shù)據(jù)安全

采集終端數(shù)據(jù)安全傳輸YunPLC平臺安全體系

GRM模塊和PLC通過PLC廠家內(nèi)部通訊協(xié)議通訊，通過內(nèi)部加密壓縮的形式和客戶端進行數(shù)據(jù)交互。網(wǎng)絡上始終是加密壓縮的數(shù)據(jù)流，相對透傳模塊，不僅可以節(jié)省流量，同時從根本上避免網(wǎng)絡層監(jiān)聽直接獲取PLC數(shù)據(jù)的可能。此外針對云端訪問的PLC每個寄存器，均具備三級高中低權限密碼，并可以選擇是否允許網(wǎng)絡讀寫，如果完全禁止網(wǎng)絡寫和短信寫，可以從物理層阻止外部對PLC該寄存器的寫操作。12安全高防

云服務器YunPLC平臺安全體系采用的阿里云高防彈性云服務性能如下多服務器冗余，實例可用性不低于99.95%，數(shù)據(jù)可靠性不低于99.999%自動宕機遷移，自動快照備份，數(shù)據(jù)恢復更方便。DDoS防護、可防御SYNflood、UDPflood、ICMPflood、ACKflood

DDoS攻擊。木馬查殺、防暴力破解，高危漏洞修復的防入侵功能服務。

高并發(fā)讀寫和高性能，輕松應對超大數(shù)據(jù)應用！彈性配置，可隨時升級。

3

巨控公司聯(lián)合阿里云深度合作，采用阿里云盾高端服務，為市政鐵路電力行業(yè)等涉及到安全，保密，高可靠的行業(yè)數(shù)據(jù)保駕護航！阿里云盾的高端服務：

1：登錄安全，識別異常和非法登錄并上報攔截

2：木馬查殺，一鍵清除網(wǎng)站后門維護服務器環(huán)境純凈

3：補丁管理，云端一鍵批量修復高危漏洞

4：安全巡檢，全面快速對服務器進行體檢

5：四層TCP、UDP訪問控制

6：七層HTTP自定義Web攻擊攔截策略安全高防

云服務器YunPLC平臺安全體系3數(shù)據(jù)安全云平臺YunPLC平臺安全體系

YunPLC平臺通過賽門鐵克SSL證書，即在客戶端和云服務器之間建立一條SSL安全通道。安全協(xié)議(Securesocketlayer)主要用來提供對用戶和云服務器的認證；對傳送的數(shù)據(jù)進行加密和隱藏。4賽門鐵克EVSSL證書是業(yè)界頂級SSL證書，部署了EVSSL證書的網(wǎng)站，地址欄會變成醒目的綠色。

EVSSL證書更有利于提高網(wǎng)站的可信度，更加方便用戶辨識，避免假冒網(wǎng)站仿冒，是金融、電商類網(wǎng)站的標配安全產(chǎn)品。使用SSL證書的網(wǎng)站，可以保證用戶和服務器間信息交換的保密性，具有不可竊聽、不可更改、不可否認、不可冒充的功能。確保數(shù)據(jù)在傳送中不被改變，即數(shù)據(jù)的完整性。賽門鐵克EVSSL證書現(xiàn)已成為該領域中全球性的標準。數(shù)據(jù)安全云平臺YunPLC平臺安全體系4服務器

安全U盾企業(yè)云安全U盾（選配）用于對安全要求極高的企業(yè)，通過企業(yè)云安全U盾和企業(yè)云安全授權軟件可以對企業(yè)購買的模塊進行管理，可以避免因為工程師離職，工程糾紛惡意更改密碼之后模塊數(shù)據(jù)泄漏風險。YunPLC平臺安全體系5云安全U盾具備32位全球唯一硬件ID，內(nèi)置了DES，3DES，RSA算法。安全U盾已通過國際安全機構檢測和認證（EAL4+和ITSEC認證），達到銀行保密級別。U盾管理的權限包括：

1：授權模塊是否可以遠程下載PLC程序

2：授權模塊是否可以通過網(wǎng)絡訪問數(shù)據(jù)

3：授權模塊本身配置是否可以下載更改

4：可以鎖定模塊的高中低權限，更改模塊的各級密碼服務器

安全U盾YunPLC平臺安全體系5企業(yè)安全防火墻YunPLC平臺安全體系針對企業(yè)監(jiān)控中心不希望接入外網(wǎng)而又希望能訪問YunPLC服務的情況，我公司推出了云安全防火墻硬件產(chǎn)品，安全防火墻是保障企業(yè)內(nèi)部網(wǎng)