在企业管理层和数采监控层之间加入防火墙，一方面提升了网络的区域划分，另一方面更重要的是只允许两个网络之间合法的数据交换，阻挡企业管理层对数采监控层的未经授权的非法访问，同时也防止管理层网络的病毒感染扩散到数采网络。

        考虑到企业管理层一般采用通用以太网，要求较高的通讯速率和带宽等因素，对此部位的安全防护建议使用常规的IT防火墙。

3.2.2 数采监控层和控制层之间的安全防护

        该部位通常使用OPC通讯协议，由于OPC通讯采用不固定的端口号，使用传统的IT防火墙进行防护时，不得不开放大规模范围内的端口号。在这种情况下，防火墙提供的安全保障被降至**。B1186/C272/S

6SE1116-4AA00 

Siemens 6SB2073-1CC00-0AA0 

A06B-0315-B201 

AEG Modicon AS-B235 

MC712

A06B-0373-B077 

FMR063-04-30-RNN-01 

A06B-0356-B756

6ES7321-1BL00-0AA0 

1LA7106-4AA10

1 FT5062-0AG71-2-Z or 1FT5062-0AG71-2-Z 

1 FT5074-0AC21-1-Z or 1FT5074-0AC21-1-Z

1 FT5132-0QF74-1-Z or 1FT5132-0QF74-1-Z 

6SE1110-2AA00