安装固件更新
概述
分发经窜改或非法的软件包是越来越常见的一种网络攻击方式，这些软件包中可能包含经窜改的应用程序或附加应用程序。这些应用程序会破坏原软件的完整性及其预期使用。
为了确保 MasterPacT、ComPacT 和 PowerPacT IMU 组件（即，MicroLogic X 或 MicroLogic Active 控制单元、IFE 服务器、IFE、EIFE 或 IFM 接口、BSCM Modbus SL/ULP、BCIM 或 IO 模块和 FDM121 显示屏）的完整性和真实性，Schneider Electric 原始固件带有数字签名。
利用 EcoStruxure Power Commission 软件更新固件。必须安装最新版的 EcoStruxure Power Commission 软件。利用 EcoStruxure Power Commission 软件，通过固件菜单更新固件。
有关固件更新的网络安全建议
 警告 |
|---|
|
意外操作风险
未按说明操作可能导致人身伤亡或设备损坏等严重后果。
|
在为 MasterPacT、ComPacT 和 PowerPacT IMU 的组件安装固件更新时，建议：
-
仅使用最新版的 EcoStruxure Power Commission 软件来下载和安装固件更新。
-
根据操作系统的最新供应商指南，强化运行 EcoStruxure Power Commission 软件的 PC。
-
根据认可的运营技术 (OT) 实践安装更新，比如，在生产系统中安装和部署非生产型环境（如有）之前，先对该非生产型环境进行检验测试。
请参阅相关的固件发行说明，查看最新更新是否包含网络安全改善。如包含，则建议更新到此版本。
签名固件
为 MicroLogic X 控制单元、MicroLogic Active 控制单元和 ULP 模块设计的固件通过 Schneider Electric 公钥基础设施 (PKI) 进行了数字签名。数字签名经由 EcoStruxure Power Commission 软件中的公共证书来验证。
通过 EcoStruxure Power Commission 软件将固件上传到设备后，还会自动验证更新包的数字签名。此验证使用各设备中的公共证书进行。
出于安全原因，公共证书会更改。因此，必须检查用于下载和安装固件更新的 EcoStruxure Power Commission 软件是否为最新版本。拥有最新版的 EcoStruxure Power Commission 软件就意味着用于固件签名的公共证书是最新的。
失效的证书会公布在证书撤销列表 (CRL) 中，见 Schneider Electric 官网。
利用 EcoStruxure Power Commission 软件更新固件的好处
EcoStruxure Power Commission 软件能够极大地有助于确保固件更新期间运营技术网络的完整性。仅使用最新版的 EcoStruxure Power Commission 软件来下载和安装固件，因为它是具有以下优点的唯一软件：
-
在利用 EcoStruxure Power Commission 软件从 Schneider Electric 官方下载中心将固件包下载到 MicroLogic X 控制单元、MicroLogic Active 控制单元或 ULP 模块时，会自动验证固件包的数字签名。
-
在（利用 EcoStruxure Power Commission 软件，通过 USB 连接或通过 Ethernet 连接）将固件上传到 MicroLogic X 控制单元、MicroLogic Active 控制单元或 ULP 模块时，会自动验证更新包的数字签名。
通过 EcoStruxure Power Commission 软件进行的自动验证完全依赖于所使用的公共证书的有效性。
有关 MicroLogic 固件更新的详细程序，请参阅 MicroLogic Trip Units and Control Units - Firmware History。