设备的物理安全

以下是安装设备时应牢记的重要物理安全要点：

• 建议按照 Schneider Electronic 建议的深度防御方法来部署和使用开关设备，以降低开关设备遭受攻击的风险。

• 将 ATSE 安装在以适当方式（例如使用挂锁或钥匙）保护的机柜中，以避免安装过程中的风险或非法使用设备的风险。

• 应安全地部署 I/O 附件（如有），以防止未经授权的使用，从而降低正在使用的预定义应用的开关设置遭受更改的风险。

• 对于被业内视为安全风险的 Modbus-RTU 附件（如有），建议采用物理安全措施（如专用管道）来保护通讯电缆免遭未经授权的使用、通讯中断、数据泄漏和篡改等。

• 对于 HMI（如有），应使用铅封，以防止对按钮或旋转开关的未授权使用。

• 对于独立的 HMI（如有），强烈建议将其与 ATSE 一起部署在同一机柜中，以确保 CANopen 通讯安全，或采用物理安全措施（如专用管道）来保护通讯电缆。