6ES7223-0BD30-0XB0  工业4.0正在改变ICS网络安全问题是有原因的。工业4.0的本质是增加对工厂中设备控制的访问权限和可访问性。这意味着对数据的访问权限增加以扩大透明度，减少网络规划，缩减资本支出，降低运营支出，提高带宽并优化机器互通。增加对控制的访问权限和可访问性意味着工厂系统的网络安全风险评估正在发生变化。ICS网络安全解决方案需要适应不断变化的风险，而传统实施于系统的防范措施（例如设置防火墙和将设备置于闭锁门之后）与工业4.0的目标相背。这意味着需要对设备进行安全加固，以便在确保安全的方法中实现更多功能。为了实现可信数据和安全操作，身份和完整性将成为此领域中每个设备的核心。

工业市场中有许多不同的标准，为工业控制系统安全性的实施提供指导。例如，NIST为美国管理的市场提供安全指导。IEC62443是针对欧洲管理的国际市场的安全标准草案。这是两个最主要的标准，为工业控制系统安全性的实施和安全状况评估提供了有用的准则；但是，它们并没有就如何加速工业4.0的采用提供指导。IEC 62443目前没有提供有关在PLC下实施安全性的任何准则，最近成立的ISA99工作组旨在解决IEC 62443框架内工厂底层的网络安全问题。当前，为了实现系统可接受的安全状态，必须在未达到足够安全级别的设备上实施防范措施。这些防范措施通常依赖于诸如防火墙之类的方法来限制访问，并切断或隔离易受攻击的设备。将来，设备需要达到更高的安全级别才能实现向工业4.0的过渡。

ADI公司：扩展工业控制系统的网络安全终端

ADI公司在扩展安全终端方面拥有独特的优势。我们的传统市场空间位于物理终端，即将现实世界转换为数字信号并生成数据的地方。这使我们有机会通过在信号链中更早地提供身份和完整性来建立可信数据，并构建安全终端的全新定义。传统上，安全终端始于工业控制系统安全框架中的网关、PLC乃至服务器。这种观点让人联想到工厂的传统IT网络安全观点，而它仍然存在于整个工业领域中。在信号链中将安全终端进一步向下扩展，其前景非常有吸引力，因为这使得基于该数据的决策具有更高的可信度。在信号链中越早建立身份和完整性，就可以在驱动决策的数据中建立更高的信任和可信度。

图2. 实现可信度的决策：就在实现从物理到数字转换的地方。

这种观点让人联想到工厂的传统IT网络安全观点，而它仍然存在于整个工业领域中。在信号链中将安全终端进一步向下扩展，其前景非常有吸引力，因为这使得基于该数据的决策具有更高的可信度。在信号链中越早建立身份和完整性，就可以在驱动决策的数据中建立更高的信任和可信度。

ICS网络安全无法以一体适用的解决方案来应对，必须采用深入的防御方法并根据系统的风险评估加以应用。随着以太网应用于终端，ADI公司的策略是扩展ICS网络安全的深度。实现工业4.0需要工厂采用新的连接方法。这意味着以太网已经并将继续在工业控制系统中发挥更大的作用。ADI公司的安全策略是关注以太网连接的位置，因为这会显著改变网络中任何一台设备对系统的影响。我们当前的工业以太网解决方案和TSN解决方案系列一直是公司安全开发的重点。近期，可提供双端口、多协议连接的fido5000 RapID®平台将能够实现多项安全功能，包括提供密钥生成/管理、安全启动、安全更新和安全存储器访问，从而防止网络绑定攻击。此产品系列路线图包括单芯片解决方案，该方案具有硬件可信根、安全设备生命周期管理、安全通信/相互身份验证和防篡改保护。随着工业领域不断采用智能化程度更高的传感器，工厂连接将越来越向下扩展，从而推动了设备层面额外的安全需求。ADI公司致力于开发安全产品组合，以便使ICS安全解决方案的采用更加轻松，并在终端建立信任，以便加速工业4.0的采用。

6ES7223-0BD30-0XB0  S7-200
6ES7 211-0AA23-0XB0 CPU221 DC/DC/DC,6输入/4输出
6ES7 211-0BA23-0XB0 CPU221 继电器输出,6输入/4输出
6ES7 212-1AB23-0XB8 CPU222 DC/DC/DC,8输入/6输出
6ES7 212-1BB23-0XB8 CPU222 继电器输出,8输入/6输出
6ES7 214-1AD23-0XB8 CPU224 DC/DC/DC,14输入/10输出
6ES7 214-1BD23-0XB8 CPU224 继电器输出,14输入/10输出
6ES7 214-2AD23-0XB8 CPU224XP DC/DC/DC,14DI/10DO,2AI/1AO
6ES7 214-2BD23-0XB8 CPU224XP 继电器输出,14DI/10DO,2AI/1AO
6ES7 216-2AD23-0XB8 CPU226 DC/DC/DC,24输入/16输出
6ES7 216-2BD23-0XB8 CPU226 继电器输出,24输入/16输出
扩展模块 
6ES7 221-1BH22-0XA8 EM221 16入 24VDC，开关量
6ES7 221-1BF22-0XA8 EM221 8入 24VDC，开关量
6ES7 221-1EF22-0XA0 EM221 8入 120/230VAC，开关量
6ES7 222-1BF22-0XA8 EM222 8出 24VDC，开关量
6ES7 222-1EF22-0XA0 EM222 8出 120V/230VAC，0.5A 开关量
6ES7 222-1HF22-0XA8 EM222 8出 继电器
6ES7 222-1BD22-0XA0 EM222 4出 24VDC 固态－MOSFET
6ES7 222-1HD22-0XA0 EM222 4出 继电器 干触点
6ES7 223-1BF22-0XA8 EM223 4入/4出 24VDC，开关量
6ES7 223-1HF22-0XA8 EM223 4入 24VDC/4出 继电器
6ES7 223-1BH22-0XA8 EM223 8入/8出 24VDC，开关量
6ES7 223-1PH22-0XA8 EM223 8入 24VDC/8出 继电器
6ES7 223-1BL22-0XA8 EM223 16入/16出 24VDC，开关量
6ES7 223-1PL22-0XA8 EM223 16入 24VDC/16出 继电器
6ES7 223-1BM22-0XA8 EM223 32入/32出 24VDC，开关量
6ES7 223-1PM22-0XA8 EM223 32入 24VDC/32出 继电器
6ES7 231-0HC22-0XA8 EM231 4入*12位精度，模拟量
6ES7 231-7PB22-0XA8 EM231 2入*热电阻，模拟量
6ES7 231-7PD22-0XA8 EM231 4入*热电偶，模拟量
6ES7 232-0HB22-0XA8 EM232 2出*12位精度，模拟量
6ES7 235-0KD22-0XA8 EM235 4入/1出*12位精度，模拟量
6ES7 277-0AA22-0XA0 EM277 PROFIBUS-DP接口模块
6GK7 243-2AX01-0XA0 CP243-2 AS-i接口模块
6ES7 253-1AA22-0XA0 EM253 位控模块
6ES7 241-1AA22-0XA0 EM241 调制解调器模块
6GK7 243-1EX00-0XE0 CP243-1 工业以太网模块
6GK7 243-1GX00-0XE0 CP243-1IT 工业以太网模块
附件 
6ES7 291-8GF23-0XA0 MC291,新CPU22x存储器盒,64K
6ES7 297-1AA23-0XA0 CC292,CPU22x时钟/日期电池盒
6ES7 291-8BA20-0XA0 BC293,CPU22x电池盒
6ES7 290-6AA20-0XA0 扩展电缆,I/O扩展,0.8米,CPU22x/EM

序号
名称
描述
订货号
1
CPU222 CN
CPU222 DC / DC / DC8 输入/ 6 输出
6ES72121AB230XB8
2
CPU222 CN
CPU222 AC / DC/Relay8 输入/ 6 继电器
6ES72121BB230XB8
3
CPU224 CN
CPU224 DC / DC / DC14 输入/10 输出
6ES72141AD230XB8
4
CPU224 CN
CPU224 AC / DC/Relay14 输入/ 10 继电器
6ES72141BD230XB8
5
CPU224XP CN
CPU224 XP DC / DC / DC14 输入/ 10 输出
6ES72142AD230XB8
6
CPU224XP CN
CPU224 XP AC / DC / 继电器14 输入/ 10 继电器输出
6ES72142BD230XB8
7
CPU226XP CN
CPU226 DC / DC / DC24 输入/ 16 输出
6ES72162AD230XB8
8
CPU226XP CN
CPU226 AC / DC / 继电器24 输入/ 16 继电器
6ES72162BD230XB8
9
CPU221
CPU 221 DC / DC/DC 6 输入/ 4 输出
6ES72110AA230XB0
10
CPU221
CPU 221 AC / DC / 继电器6 输入/ 4 输
6ES72110BA230XB0
11
CPU222
CPU222 DC / DC / DC8 输入/ 6 输出
6ES72121AB230XB0
12
CPU222
CPU222 AC / DC/Relay8 输入/ 6 继电器
6ES72121BB230XB0
13
CPU224
CPU224 DC / DC / DC14 输入/10 输出
6ES72141AD230XB0
14
CPU224
CPU224 AC / DC/Relay14 输入/ 10 继电器
6ES72141BD230XB0
15
CPU224XP
CPU224 XP DC / DC / DC14 输入/ 10 输出
6ES72142AD230XB0
16
CPU224XP
CPU224 XP AC / DC / 继电器14 输入/ 10 继电器输出
6ES72142BD230XB0
17
CPU226XP
CPU226 DC / DC / DC24 输入/ 16 输出
6ES72162AD230XB0
18
CPU226XP
CPU226 AC / DC / 继电器24 输入/ 16 继电器
6ES72162BD230XB0
 
S7-200扩展模块：
6ES7221-1BF22-0XA8 EM 221 数字量输入模块，8 输入24V DC 
6ES7221-1BH22-0XA8 EM 221 数字量输入模块，16 输入24 VDC 
6ES7222-1BF22-0XA8 EM 222 数字量输出模块，8 输出24 VDC 
6ES7222-1HF22-0XA8 EM 222 数字量输出模块，8 输出继电器
6ES7223-1BF22-0XA0 EM 223 数字量输入/ 输出模块，4 输入/4 输出24V DC 
6ES7223-1HF22-0XA8 EM 223 数字量输入/ 输出模块，4 输入24 VDC/4 继电器输出 6ES7223-1BH22-0XA8 EM 223 数字量输入/ 输出模块，8 输入/8 输出24 VDC 
6ES7223-1PH22-0XA8 EM 223 数字量输入/ 输出模块，8 输入24 VDC/8 继电器输出 6ES7223-1BL22-0XA8 EM 223 数字量输入/ 输出模块，16 输入/16 输出24 VDC 
6ES7223-1PL22-0XA8 EM 223 数字量输入/ 输出模块，16 输入24 VDC/16 继电器输出 
6ES7231-0HC22-0XA8 EM 231 模拟量输入模块，4 输入 
6ES7231-7PB22-0XA8 EM 231 2 路输入热电阻 
6ES7231-7PD22-0XA8 EM 231 4 路输入热电偶 
6ES7232-0HB22-0XA8 EM 232 模拟量输出模块，2 输出 
6ES7235-0KD22-0XA8 EM 235 模拟量输入/ 输出模块4 输入/1 输出 
6ES7241-1AA22-0XA0 EM 241 调制解调器模块 
6ES7253-1AA22-0XA0 EM 253 定位模块 
6ES7277-0AA22-0XA0 EM 277 PROFIBUS-DP 模块 
6GK7243-1EX00-0XE0 CP 243-1 以太网模块 
6GK7243-1GX00-0XE0 CP 243-1 IT 版以太网模块 
6GK7243-2AX01-0XA0 CP 243-2 AS-i 接口模块 
6ES7291-8GE20-0XA0 MC 291，32K x 8 EEPROM 存储器盒 
6ES7291-8GF23-0XA0 存储卡，64 Kbytes 
6ES7291-8GH23-0XA0 存储卡，256 Kbytes 
6ES7297-1AA20-0XA0 CC 292，CPU 22x 时钟/ 日期电池盒 
6ES7297-1AA23-0XA0 新CPU 221 和222 时钟卡（包括电池卡功能） 
6ES7291-8BA20-0XA0 BC 293，CPU 22x 电池盒 
6ES7290-6AA20-0XA0 扩展电缆，I/O 扩展，0.8 米，CPU 22x/EM 
6ES7901-3CB30-0XA0 编程通讯电缆，PC/PPI，RS232/485 转换，带光电隔离，

6ES7223-0BD30-0XB0