新型PLC蠕虫病毒及应对策略

随着“互联网+制造”的工业4.0概念的提出，独立、隔离的传统工控领域迎来了新的大数据互联时代。与此同时，工控**的问题，也随着互联，被更广泛的暴露在了Internet中。在Shodan、ZoomEye等搜索网站中，可以很容易的搜索到真实工控现场工控设备的IP地址，并且可以利用组态软件访问到对应的设备。近几年来，越来越多的工控设备被暴露在了互联网上。在Black Hat2011，Dillon Beresford等人在他们的报告《Exploiting Siemens Simatic S7 PLCs》中演示了如何通过西门子S7Comm协议的权限缺失漏洞来远程操作PLC。在Black Hat2015，Johannes Klick 等在他们的报告《Internet-facing PLCs – A New Back Orifice》中演示攻击者如何通过代理，来发现内网中更多的PLC设备。本文将展示的是一种新型的PLC蠕虫病毒，该病毒可以不借助上位PC机，仅通过PLC之间进行互相传播。该病毒的实现思路，适用于多个厂家的PLC设备，并且可以在一定规则范围内相互进行传播。本文采用西门子PLC举例进行说明

西门子开发出机械部件监测系统新产品

近日，西门子开发出SiplusCMS1200状态监测系统，用来监测机械部件。该系统是S7-1200控制器的扩展模块，基于SM1281状态监测模块。用户可通过结合多达7个SM1281模块来创建一个高效的监测系统，而其中每个模块可连接4个振动加速度传感器和1个速度传感器。该系统可用于连续监测机械部件，如电机、发电机、风机和泵等设备的机械部件。在用SiplusCMS1200进行预测性维护时，磨损所导致的重大变化可在早期被发现，从而使用户能够对维护工作进行更好地规划，并按计划完成。 借助TIA博途（TIAPortal）工程软件平台，SiplusCMS1200状态监测系统能轻而易举地集成在一个含有HMI（人机接口）终端、控制和运动控制组件的自动化群组。该检测系统所记录的信号能够在SM1281模块上通过CMS分析软件轻松进行评估，或在800兆内存中进行存档（带时间标签），以便做进一步分析。趋势值、原始数据、频率范围和消息均可被记录下来。 SiplusCMS1200具备多样化的分析能力，包括基于参数的频段选择分析和趋势分析，用于监测特定频率范围内的限值。通过指纹比对，可轻松定位损伤。基于参数的诊断可

S7-1200 控制器在混凝土搅拌站上的应用

存储卡保持问题

菜鸟：我用CPU1215C的DC/DC/RLY，和24MB的存储卡，用2014版的S7-1200 Easy Plus.chm中的数据记录功能案例来编程，可是老是DataLogCreate的状态数据老是为7000，查资料说是未激活。我看了快1天了，可还是查不出来是哪有问题，有哪位高手帮看下，急啊！谢谢！斑竹：文件名的问题似乎多一些菜鸟：Zane斑竹，你说的文件名是DataLogCreate的文件名还是整个程序的文件名啊？我在找答案那里把那块的程序已经用图片贴出来了，请帮忙看下！谢谢啊斑竹：没看见你的文件名具体是什么。博图的很多文本输入都要求小写，是不是这个原因？菜鸟：我是按照官网下载的S7-1200 Easy Plus 2004版的/S7-1200 PLC/功能/数据记录/数据日志快速入门 里面的内容做的，我也把数据不停的传到对应的数据块上，可就是老报状态位为7000。还要先把手头上的杂事处理完，下午看腾出手来试试是不是文件名大小写的问题。斑竹：无语了，现在连在卡里创建CSV文件都不成功了，以前还可以创建CSV文件，有没有恢复出厂设置的，重新把PLC系统的内存地址等重刷一遍。现在感觉用了

如何修改S7-1200 IP地址

菜鸟提问：正在运行的S7-1200 CPU IP地址：192.168.0.11，现在TIA源程序把这个CPU IP改为：192.168.100.11，此时电脑网卡IP为：192.168.0.100，TIA下载程序到该CPU时，搜索不到CPU IP地址和MAC地址，无法下载。之前笔记本电脑也遇到过类似情况，一个新的CPU，笔记本电脑TIA读不到MAC地址，请大家帮忙解答，谢谢！斑竹：把电脑网卡IP设置为192.168.100.12试试。大虾：你的软件版本多少？V11的话连接需要在一个网段，V12的话直接改IP地址可以找到并且直接下载。菜鸟：谢谢！后来用笔记本电脑改了CPU IP地址，估计是台式机TIA V11安装有问题。游民：我这也出现了无法直接下载修改IP地址的问题，重新修复安装TIA V11后仍然不行。不知道什么原因，挣扎中。。。大虾：IP地址导致的无法下载，应该是计算机和PLC不在一个网段上；PLC的设置：IP 地址： 192.168.0.2 （2-255）子网掩码：255.255.255.0默认网关：192.168.0.1计算机的设置：IP 地址： 192.168.0.3（2-2

S7-1200循环程序

西门子开发机械部件监测系统新品

近日，西门子开发出Siplus CMS1200状态监测系统，用来监测机械部件。该系统是S7-1200控制器的扩展模块，基于SM 1281状态监测模块。用户可通过结合多达7个SM 1281模块来创建一个高效的监测系统，而其中每个模块可连接四个振动加速度传感器和一个速度传感器。该系统可用于连续监测机械部件，如电机、发电机、风机和泵等设备的机械部件。在用Siplus CMS1200进行预测性维护时，磨损所导致的重大变化可在早期被发现，从而使用户能够对维护工作进行更好地规划，并按计划完成。 借助TIA博途(TIA Portal)工程软件平台，Siplus CMS1200状态监测系统能轻而易举地集成在一个含有HMI(人机接口)终端、控制和运动控制组件的自动化群组。该检测系统所记录的信号能够在SM 1281模块上通过CMS分析软件轻松进行评估，或在800兆内存中进行存档(带时间标签)，以便做进一步分析。趋势值、原始数据、频率范围和消息均可被记录下来。 Siplus CMS1200具备多样化的分析能力，包括基于参数的频段选择分析和趋势分析，用于监测特定频率范围内的限值。通过指纹比对，可轻松定位损伤。

西门子S7-1200与PC通讯取DB6.DBD36的值问题

菜鸟：我在用C#开发一个程序，作一TCP client , 每隔10秒分别读取一次PLC的下面几个地址的值：DB6.DBD36DB6.DBD48我使用网络调试助手已经可以连通PLC了，现在我想知道该发送什么字符串给plc， 才能传回我需要的值。有谁知道 可以给我一段可以获取到值的 16进制数据。谢谢斑竹：楼主这是要做S7通讯吗？还是老老实实做TCP通讯吧，PLC打包发送数据即可。菜鸟：是的就是在作TCP通讯， 因为我只需要取出PLC上面两个地址的值即可， 因不知道该发送什么包到PLC才能回发我需要的值，特在此请教 。附上我要取的数据斑竹：标准TCP通讯是与地址无关的，需要解包解码，如果从地址单元读取数据就是S7通讯了菜鸟：非常感谢版主*近热心的回答。现在知道了PLC的IP地址 10.252.7.9 端口号是102 是TCP server之前作过其它的 tcp client 与tcp server 通读的例子， 知道 如：在网络调试助手（客户端）中发送FF 01 00 10 13 server 端就会自动回发一段我需要的值 FF 00 01 10 13 我只要

博途V12如何上载S7-1200的程序？

菜鸟：我上载S7-1200，CPU1214C程序的时候，遇到一个问题：PLC程序版本为V11，我装的软件版本是V12，不兼容，无法上载，难道博途不兼容以前的版本吗？还有，博途能否直接上载s7-300的现有程序？斑竹：用V12打开原来的项目，它会转换成V12的版本。重新完整编译；另存为新项目。然后下载到PLC。直接上载是不行的。菜鸟：可是我没有原来的版本，我想从PLC上载过来。以前我用博途V10上载过CPU1212C的程序，但是我发现不能上载CPU1214C的程序于是我又费了很大力气下载安装博途V12，结果提示PLV的程序版本是V11的，不兼容，真让人哭笑不得啊。真的需要把V12卸载掉重装V11吗？那以后上载维护不同版本程序岂不是累死了！斑竹:我直接上载过300的程序可以的1200的没有实验过大虾：应该是v12和v11的指令和编译后的代码有所差别,导致v12不能直接上传v11的程序,不过你可以把v11的项目转为v12的程序

西门子S7-200 SMART高性价比的以太网S7通信功能分享

大虾分享：S7通信是专为西门子控制产品优化设计的通信协议，它是需要建立连接的协议。S7通信分为单向连接和双向连接，S7-200 SMART只有S7单向连接功能。单向连接中的客户机是向服务器请求服务的设备，客户机调用GET/PUT指令读、写服务器的存储区。服务器是通信中的被动方，用户不用编写服务器的S7通信程序，S7通信是由它的操作系统完成的。S7-200 SMART的以太网端口有以下特点：1．功能强大S7-200 SMART集成的以太网端口功能非常强大，它有一个编程员连接，8个HMI（人机界面）连接，8个主动GET/PUT连接或8个被动GET/PUT连接。用以太网下载程序的速度非常快。使用GET/PUT指令的S7通信可以实现S7-200 SMART之间的通信、与HMI（例如性价比极高的SMART 700 IE）的通信，和与其他西门子PLC（S7-200/300/400/1200/1500）的通信。它既可以作S7通信的客户机也可以作服务器。S7-200 SMART CPU之间的以太网通信类似于S7-200 CPU之间使用网络读写指令NETR/NETW的通信，但是NETR和NETW指令只能

关于通讯方案

菜鸟问：我现在有个项目，需要用到主站和分布式I/O的通讯方式，主站侧选用3I4C-2PN/DP，还有三个从站，从站1选用ET200s，从站2和从站3由于点数不多又要用到定位功能，处于成本的考虑，所以想选择分别用一个S7-1200plc，没有选用et200s，这些设备都集中连接到以太网交换机上，并且和屏通讯。1.现在的问题主要是担心这样方案行不行得通，这种配置是不是比较另类？今天从书上看到314c和1200通讯可以通过TCP , ISO_on_TCP,s7这三种通讯方式，314和et200s有TCP，RT,IRT这三种方式2.是不是我现在这种方案只能用TCP方式？3.采用这种通讯方式的相应时间是不是100MS?通讯速率100M/S?4.这种方式下300单次和1200的*大传送数据量是多大？**次使用以太网通讯，上面这些问题现在我很纠结，希望各位大哥大姐多多指教！斑竹：你选的ET200S是PN接口，还是DP接口？两种都可以和CPU314C-2PN/DP通，如果是PN接口，推荐用PROFINET I/O，这个跟你熟悉的PROFIBUS类似。如果是DP就更不用说了，你很熟了。S7-1200与

通信模块6ES7 241-1CH32-0XB0 问题

菜鸟：以前一直用的6ES7 241-1CH31-0XB0 ，现在供应商发过来了6ES7 241-1CH32-0XB0 。在硬件组态里面找不到这一型号，软件版本是V11 SP2的，至圣：用V12SP1Update3以上，现在是V13。菜鸟：用V13的电脑不行啊，V11的可以用吗？升级硬件包可以吗？V11SP2*新的硬件支持包是什么版本的？知道在哪里可以下载到吗？至圣：在西门子 S7-1200 PLC 技术参考Version 2.7中找到了以下几句话1) 新的信号模块（6ES7 2XX-XXX32-0XB0)取代信号模块 (6ES7 2XX-XXX30-0XB0)并与现有模块兼容。无需任何更改即可采用改进的模块替代2）新的模块量模块(包括输入与输出）增加了 4~20 mA范围3）新的模块量模块（输入模块)增加了断线检测功能(使用4~20mA时)4) 上面列出的带继电器输出的模块增加了连接器键控功能，用于防止插入现场接线连接器出错5）要使用改进的模块量信号模块功能 ，必须使用和组态使用新的订货号。需要安装 V11SP2或更高版本 与 硬件支持包是不是可一理解为在软件中组态6ES7241-1C

西门子S7-1200CPU运行机制探讨

斑竹：S7-1200 PLC是西门子全集成自动化(Totally Integrated Automation，TIA)的重要组成部分，它和S7-1500一起，构成了西门子自动化系统PLC控制器的两大支柱。S7-1200 控制器使用灵活、功能强大，可用于控制各种各样的设备以满足您的自动化需求。设计紧凑、组态灵活、功能强大的指令集等特点也使它成为控制各种应用的**解决方案。本次话题我们从S7-1200 CPU的运行机制入手，结合它的工程平台TIA Portal，在以下知识点进行讨论，欢迎各位网友参与，积极发表看法或意见，并分享您对S7-1200的使用经验和心得体会。1、CPU的工作模式2、CPU的扫描机制3、事件与中断4、存储区及寻址5、数据类型6、CPU的诊断机制我们推荐西门子下载中心的以下资料供大家参考：1、操作指南：西门子 S7-1200 PLC 技术参考 V2.72、SIMATIC S7 S7-1200 可编程控制器系统手册3、SIMATIC S7-1200 入门手册4、S7-1200 的启动是如何工作的?5、TIA Portal 在线帮助游侠：TIA Portal 软件要是

wincc运行版可以和多台s7-1200通过opc通讯

菜鸟：wincc运行版，可以和多台s7-1200通过opc通讯吗？如果不用opc的话，在wincc里调用TCP控件通讯可行吗？侠客：7.2以下的版本没有1200的驱动，只能通过OPC，可以连接多台，只要看WINCC的授权。7.2有1200的直连驱动。菜鸟： 你用过wincc7.2吗？有没有下载地址，还有wincc7.2*多能连多少个s7-1200？侠客：没有用过，一直是V7.0做OPC通讯，7.2是刚出的~~菜鸟：我现在也用wincc7.0，听说wincc走OPC要用到PC Acccess，PC Access只能连八台PLC，wincc走OPC也只能连八台PLC，是这样吗?还是只需要看wincc的授权点数 就行了，不用管PLC个数？游侠:S7-1200如果和WINCC 7.2以前的版本连，正规的必需走OPC通道，使用WINCC自带的SIMATIC NET来连接，不能使用PC ACCESS.连接数不限制。如果不想使用OPC，可以用第三方的交换机与WINCC连接，直接走TCP，比如大连德嘉的多功能交换机可以将S7-1200PLC和西门子WinCC直连。侠客: 楼上，连接数不限制？没有授权要

西门子S7-1200脉冲发生器(PTO)的参数设置无效

菜鸟：工艺对象组态轴1后，轴控制面板，手动控制，提示脉冲发生器 (PTO) 的参数设置无效。 (地址无效)，诊断轴错误，组态错误，在网上找了好久没找到决绝办法，求高人指点，另外求有关运动控制，指针配方的样例程序。斑竹：肯定是组态不正确，有没有启用PTO，如果没有启用的话，高速输出端口只能用作普通的端口使用。游侠：我也遇到这个问题了，就是PTO启用了，也有这样的情况，有谁知道啊？侠客：遇到过这样的问题，重新安装软件后解决问题。侠士：S7-1200 脉冲发生器 (PTO) 的参数设置无效。 (地址无效)，我也遇到这个问题了，现在还没解决，请问谁能帮助一下，谢谢！菜鸟：工艺对象组态轴1后，轴控制面板，手动控制，提示脉冲发生器 (PTO) 的参数设置无效。 (地址无效)，诊断轴错误，组态错误，谁有没有遇到过该问题，请帮助指点一下？

西门子SMART200近期使用分享

菜鸟：*近帮朋友做了个中央空调的控制程序，PLC是朋友选的2台SMART 200与LOGO 0BA7用以太网通讯。这是开始的设计。。。。用了之后才发现SMART 200的以太网口只能下载程序以及跟触摸屏通讯，然后换掉一台SMART 200改成S7-200与SMART 200用MODBUS通讯，S7-200与0BA7用以太网通讯，后台组态王跟S7-200PPI通讯。。发现SMART200真的比S7-200不好用。。问题如下1.通讯方面。。SMART 200的以太网口不能组网通讯，只能下载程序以及与触摸屏通讯。。需要多台PLC通讯的话，只能做MODBUS或者自由口通讯。若MODBUS通讯，SMART 200只能做从站，这就意味着2台SMART 200之间是不能通讯，只能跟S7其他系列的PLC进行通讯。。若自由口通讯，则需要自己编写协议，编写自由口通讯程序，比较复杂。。（据说，以太网口在今年年底开放以太网通讯，目前而言，只有西门子内部人员能使用）2.编程方面的问题。。。先说优点：首先SMART主要的指令延续了S7-200，使用方便；一些常用指令，比如常开常闭，可以直接在编程窗口双击然后选择使

关于如何使用S7-1200的USS库组建MM4\G120（USS接口CU）

高手分享：有硬件齐备，组建一个由S7-1200为主站的USS网络，并展示全过程，看看为什么要用S7-1200和TIA的“魅力”。（注：其实我更喜欢使用PN组网。不过MM4也是大家常用的变频器。）首先，看看已有的驱动系统如下：添加两芯PB电缆、插头、终端电阻和S7-1200PLC(哪个型号均可。注：版本<3.0没有WEB服务)附加一块（*多3块）RS485模块。每个RS485模块*多可以连接16台西门子USS驱动装置（包括MM4、G120 USS的CU/其他支持USS协议的驱动器）。如下图：大虾：开始组态；编程。这里使用 TIA V11 SP2，添加了设备描述文件（GSD） 打开 TIA （V11...

关于如何使用S7-1200的USS库组建MM4\G120\V20（USS接口CU）（三）

西门子S7-1200编程软件的亮点分享

斑竹分享：1、库的应用为重复出现项目提供方便；2、在集成的工程框架下编辑器切换方便；3、具有共同的数据存储和统一的符号；4、为初学者提供了快速入门；5、硬件和网络配置具有清晰的图形化配置；6、视图和编辑器界面更加友好；7、使得编程效率更高。大虾：还是有缺点的，老板的WINCC不支持1200的通讯，7.2的WINCC不支持DB块数据的读取。甲:过滤和查找替换功能似乎不如V5.5用的得心应手。大虾：怎么可能? 打开过滤。凡是当前不可用的指令；一定不会出现。（包括不适合当前设备的；不适合版本的；该处不能应用的；等等） （我用LAD）替换更好用了。直接点击指令块的“小三角”；什么数据类型呀；相似指令呀；基本不用键盘。 LAD编程就是用符号编程；接口；指令；变量都是拖-拽-放。包括从PLC的DB放到WinCC的HMI上。 即便是SCL也是做成FC之类的，在LAD中调用。 *终目标就是“一只鼠标”完成编程；目前，在Surface Pro 上基本差不多了。（就是字太小，1920x1080P；只能通过HDMI 接到55“液晶电视上操作。）乙：就不能做些

西门子S7-1200连接不上无线路由的问题探讨

菜鸟：我电脑装的是MIN7系统，TIA Portal V12，PLC通过工业路由连有线到软件没有问题，电脑平时无线上网也没有问题，但就是不能通过无线连上PLC。转到在线时，PC/PG接口只有teleservice可选，项目树中，点开无线网卡，下面没有任何东西，就连 “更新可访问的设备” 字样都没有。不知道是电脑问题，还是软件安装问题，或者是驱动、设置等什么的问题。请哪位高手指教！！先谢过了！！！侠士：应该是网卡的原因，我的一台老的DELL D620也是这样的。奇侠：可能是传输的数据有误吧！！高手：Win 7只能使用专业版。其他版本不支持 。你看看控制面板中 Set PC/PG 的LLDP是否发现了硬件接口。菜鸟：请教一下，只支持WIN7专业版么？64位，32位有要求么？高手：企业版和旗舰版也可以，32/64均支持！大虾：博途只会把可用的接口列出来，不可用的不会列出来。如果无线网卡没有连着无线，就不会列出来。同理，有线网卡如果没有插网线，也不会列出来。博途肯定可以通过无线连接PLC。我已用过。还需要确认的一点是：你的无线路由支持LLDP协议吗？不支持的话，就看不见PLC。。。。

关于西门子7-1200轴控制步进电机加减速频率抖动问题探讨

菜鸟：使用S7-1200 加高速脉冲模块 控制步进电机时发现步进电机加减速会抖动。确认了不是步进电机问题也不是驱动器问题 使用示波器 看输出频率时 发现波形在加减速的时候 波形频率变化灰常大。特别是 稳定速度 向减速过度的时候中间会频率降很低，然后再高 再慢慢变低斑竹：加速度的设置可能不合适，抖动应该是电机失步的表现菜鸟：使用CPU本体的脉冲 输出没有问题 不抖 。使用信号板输出的抖。 参数一样。 而且我用示波器看过输出波形了。 在速度发生变化的时候 脉冲频率起伏很大。斑竹：不知你是用的是5V的信号板，还是24V的信号板，信号板输出的带载能力不强，都只有0.1A���看你步进驱动器的输入形式了，是否阻抗不匹配的问题？游侠：有可能是电机所带的负载惯性过大，需要加一个减速机，还可能就是干扰，用屏蔽线，还要接地良好菜鸟：信号板使用的是24V的。。 步进驱动器信号是5V到24V 自适应的。 使用CPU上的Q点发脉冲不会抖。步进电机带有1:36减速机