SINAMICS G120XA 額定功率 450kW 380 V -20% 至 440V + 10% 三相交流 集成 A-C3 級濾波器 每 5 分鐘 110% 50s 無操作面板 6DI，4DO，2AI，2AO，1Mot_t FSJ HxWxD：1438x801x410

西門子G120 XA450變頻器 內置濾波器版

守衛安全的“瑞士jun刀”

西門子開發了一個可用于檢查西門子產品數字漏洞的平臺——西門子可擴展安全測試器，簡稱SiESTA。產品部門可以用它來保護設備和系統免受網絡攻擊。 

幾乎沒有任何一家工業企業像西門子這樣每天使用如此多種*不同的設備和軟件應用。例如，針對常用產品組件以及傳感器和機器人中的實時操作系統，西門子要使用開源軟件；使用桌面電腦時要用到Windows操作系統，而當處理基于云的開放式物聯網操作系統MindSphere相關業務時則要和物聯網打交道。此外，也幾乎沒有任何一家公司會在如此多的技術領域中使用這些數字工具，相關領域橫跨樓宇管理、數字化工廠、電廠、鐵路系統以及可運行數十年的輪機。 

保護這一切免受hei客攻擊是一項艱巨的任務。2018年世界經濟論壇發布的一項調查顯示，在工業國家中，管理者將網絡攻擊視為公司面臨的大風險。2018年10月，西門子成立全新網絡安全組織。它通過推進多種網絡安全相關工作來保護公司的IT基礎設施、產品和客戶免受攻擊。 

未雨綢繆

西門子ProductCERT（計算機應急小組）是該組織的重要組成部分。團隊可以在早期發現西門子產品的安全漏洞并迅速提供解決方案。“任何軟件都可能出現漏洞。”ProductCERT負責人Klaus Lukas表示，“這就是為什么我們要持續查找安全漏洞。一旦發現，我們就會幫助產品負責人尋找解決方案并告知客戶。如果處理得當，這樣的操作能夠提高透明度并幫助建立客戶信任。這是除安全以外我們的工作能夠帶來的大價值。” 

西門子客戶眾多且產品多樣，如何在本地化的環境中*安全漏洞？ProductCERT開發了市場中wei一可檢測西門子產品安全性的平臺，可用于發現已知和未知的安全漏洞。該平臺被稱為“SiESTA®”（西門子可擴展安全測試器）。它是一個巧克力盒大小的金屬盒，擁有許多接口，可以直接連接到設備或服務器上。一旦基于預設目標完成SiESTA的配置，自動測試程序就會啟動多種安全工具，從而讓安全專家擁有“siesta”，即西班牙語中的“午休”。 

SiESTA由Klaus Lukas（右二）的西門子計算機應急小組ProductCERT開發。這個團隊的工作是在早期發現西門子產品的安全漏洞并迅速提供解決方案。 

通用測試工具？

SiESTA在2014年正式投入使用。當時，“心臟出血（Heartbleed）”占據了新聞頭條。“心臟出血”是存在于開源數據庫OpenSSL中的安全漏洞，而西門子使用OpenSSL來保證機器與生產設施之間的通訊。為找出受此漏洞影響的產品，ProductCERT開發了一個測試程序并將其發送給西門子各開發部門。借助這個程序，西門子可以確定受影響的產品并在短時間內采取對策。“從那時起，我們就有了一個想法，要開發一種可應用于多種西門子產品及其軟件環境中的用戶友好型測試設備。它要能夠輕松快速地完成這樣的測試工作。”西門子ProductCERT成員Tobias Limmer回憶道。從2016年起，西門子各業務部的安全部門就一直在使用SiESTA。現在，它也以服務的形式被提供給終端客戶。 

SiESTA包含大量常見安全工具。它們被整合到一個便捷的用戶界面中，可以根據需要進行更新和擴展。Kali Linux是SiESTA使用的操作系統之一。它提供了多種安全測試工具。SiESTA也支持許多常見商業工具。這讓西門子測試部門能夠知道當攻擊者試圖從外部入侵系統時他們會看到什么。 

這些工具可以識別“心臟出血”、“幽靈（Ghost）”、“想哭（Wannacry）”和“NotPetya”等漏洞。SiESTA還可以發現全新的漏洞。它利用模糊測試將目標明確的無效信息發送給系統并查看受試設備的行為。當產品推出新版本時，SiESTA則可以利用負載測試來檢測產品在高網絡負載下能否正確運行。在工業網絡安全評估等其他場景中，SiESTA的網絡掃描功能可以判斷可供使用的設備和軟件的版本、它們是否被安全配置以及是否存在已知安全漏洞等。 

快速瀏覽

SiESTA還可以檢查產品是否安裝了的安全更新，以及是否執行了所有必要的強化措施。如果需要，它還可以實施根據工業環境特別調整過的輕量級測試。這項服務在西門子內部已使用多年，現在也被提供給客戶。它使安全專家能夠確保其系統能夠抵御攻擊并符合安全標準。 

后，除常見安全工具外，SiESTA還提供專門為西門子產品設計的測試。這并不奇怪。西門子的產品經理和安全團隊通常會在產品上市前事先查找漏洞。這不僅讓產品經理能夠快速開發和測試軟件補丁，還使他們能夠確保補丁可以切實解決問題。這種測試讓舊版本的西門子產品中的缺陷能夠被快速查出并消除。 

根據所選測試程序的范圍，僅需幾分鐘或幾小時，安全平臺就可以提供一份易讀的報告，上面以紅綠燈的形式指出了可能的安全漏洞，讓問題一目了然。報告還重點給出了建議網絡運營商采取的行動。“利用SiESTA，我們為產品測試部門提供了一種簡單而靈活的方法，幫助他們將基本的安全測試融入他們熟悉的測試過程中。”Lukas說，“可以說，這是一把網絡安全的瑞士jun刀。” 

西門子G120 XA450變頻器 內置濾波器版