通过 USB 端口 (MasterPacT MTZ) 访问 MicroLogic 控制单元的保护建议
可通过 USB 端口访问的功能
MicroLogic X 或 MicroLogic Active 控制单元的功能可以通过以下方式来访问:
-
将运行 EcoStruxure Power Commission 软件的 PC 连接到控制单元的 USB 端口。
-
通过 USB OTG 适配器将运行 EcoStruxure Power Device 应用 的智能手机连接到控制单元的 USB 端口。
请注意,控制单元中没有大容量存储功能。因此,无法通过从 USB 存储盘或其他大容量存储设备下载恶意软件的方式攻击系统。
与 MicroLogic X 控制单元建立 USB 或 USB OTG 连接的先决条件
与 MicroLogic X 控制单元建立 USB 连接的前提条件是:
-
必须能够物理上进入带 MicroLogic X 控制单元的 MasterPacT MTZ 断路器所在的房间。
-
对于 PC 与控制单元的连接:
-
必须使用带 Mini USB 连接器的 USB 电缆来将 PC 连接到 MicroLogic X 控制单元上的 Mini USB 端口。
-
您的 PC 上必须运行有 EcoStruxure Power Commission 软件。
-
-
对于智能手机与控制单元的连接:
-
必须使用 OTG 适配器以及带 Mini USB 连接器的 USB 电缆来将智能手机连接到 MicroLogic X 控制单元上的 Mini USB 端口。
-
您的智能手机上必须运行有 EcoStruxure Power Device 应用。
-
与 MicroLogic Active 控制单元建立 USB 或 USB OTG 连接的先决条件
与 MicroLogic Active 控制单元建立 USB 连接的前提条件是:
-
必须能够物理上进入带 MicroLogic Active 的 MasterPacT MTZ 断路器所在的房间。
-
对于 PC 与控制单元的连接:
-
必须使用带 USB-C 连接器的 USB 电缆来将 PC 连接到 MicroLogic Active 控制单元上的 USB-C 端口。
-
您的 PC 上必须运行有 EcoStruxure Power Commission 软件。
-
-
对于智能手机与控制单元的连接:
-
必须使用 OTG 适配器以及带 USB-C 连接器的 USB 电缆来将智能手机连接到 MicroLogic Active 控制单元上的 USB-C 端口。
注: 您可以使用 USB-C 至 USB-C 电缆(而不是 OTG 适配器)将智能手机连接到 MicroLogic Active 控制单元。 -
您的智能手机上必须运行有 EcoStruxure Power Device 应用。
-
通过 USB 端口访问的一般保护建议
如要保护可通过 MicroLogic X 或 MicroLogic Active 控制单元上的 USB 端口进行的功能访问,建议:
-
将 MasterPacT MTZ 断路器安装在锁闭的区域,使得只有授权人员才能够触及 MicroLogic X 或 MicroLogic Active 控制单元。
-
始终保持该区域锁闭。
-
仅将钥匙或进入密码交给授权人员。
有关更多信息,请参阅 MasterPacT MTZ 断路器本地访问限制建议。
运行 EcoStruxure Power Commission 软件的 PC 的相关建议
如要保护通过本地连接到控制单元正面 USB 端口的 PC 进行的 MicroLogic X 或 MicroLogic Active 脱扣单元访问,建议:
-
PC 未使用时,保持安全锁闭隔离。
-
确保运行 EcoStruxure Power Commission 软件的 PC 需要用户登陆和密码。
-
强制使用强密码。
-
确保定期修改用户密码。
-
禁止重新使用旧密码。
-
设置定时器,以便在达到某个闲置时间之后锁定 PC 屏幕。
-
根据 PC 上运行的操作系统的最新供应商指南,强化 PC。
-
限制可使用 EcoStruxure Power Commission 软件的用户数。
-
保持 PC 的防病毒应用程序为最新版本。
运行 EcoStruxure Power Device 应用 的智能手机的相关建议
如要保护通过本地连接到控制单元正面 USB 端口的智能手机进行的 MicroLogic X 或 MicroLogic Active 脱扣单元访问,建议:
-
确保运行 EcoStruxure Power Device 应用 的智能手机受到密码保护并且仅供工作之用。
-
实施智能手机供应商或制造商推荐的所有安全功能,由此强化运行 EcoStruxure Power Device 应用 的智能手机。
-
保持智能手机的防病毒应用程序为最新版本。
-
在非必要情况下,不得透露与智能手机有关的信息(电话号码、MAC 地址)。
-
在与 MicroLogic X 或 MicroLogic Active 控制单元进行 USB OTG 连接期间,断开智能手机的网络连接。
-
切勿在智能手机上存储敏感信息。
IEC 61850 配置建议
对于 MicroLogic X 控制单元,使用 FTPS 协议将 IEC 61850 配置文件上传到 IFE 或 EIFE 接口或 IFE 服务器。