西門子各種控制器、HMI 和 SCADA 應用的安全特性，完全基于“全集成自動化”理念（集成的自動化系統平臺），并實現了 SCADA 軟件、控制器和 HMI 人機界面中各種安全功能的完美協同。 通過選擇性地禁用不需要的服務，在不影響系統功能的前提下，極大提高了接口的穩定性。

SIMATIC S7-1500 控制器的新功能

在SIMATIC S7-1500 控制器系列中，極大增強了防護等級和塊保護功能的安全機制，可全方位確保通信數據的完整性和可靠性。而且，所采用的技術可有效防范未經授權的信息訪問和惡意篡改，從而確保了工廠的正常運行并有效保障客戶的投資安全。

●專有知識保護由于在 STEP 7 中增強了專有知識保護功能，可保護各種算法防止未經授權的訪問或篡改。這種功能可有效防止對設備的非法復制，從而保護客戶投資。

●密碼保護                                                                                                                                          STEP 7 中增強了密碼保護功能，可防止未經授權直接打開程序塊，進一步加強了對系統的安全保護，更好地防范非法拷貝，例如竊取開發算法。此外，采取這種保護措施還可防止通過 STEP 7 項目外的外部程序對程序塊、存儲卡中的數據和程序庫進行非法分析。

●防拷貝保護                        

通過將需要保護的功能塊與 SIMATIC 存儲卡的序列號綁定的方式，可極大提高系統的防拷貝功能。這樣，將無法對這些程序進行復制，而且這些程序只能在指定的存儲卡上運行。

●訪問保護（身份驗證）

訪問保護機制可以防止項目受到未經授權的更改�？梢酝ㄟ^設定各自的訪問權限來定義不同的用戶組。由于集成了防火墻，通信處理器 CP 1543-1 具有更強的訪問保護功能。

●非法操縱保護

防止在向控制器傳輸數據時的非法操縱，例如在身份認證過程中對密碼加密。同時，控制器將檢測和拒絕接受監控或未經授權而傳輸的工程組態數據（含固件更新程序）。

SSIMATIC Logon：實現用戶管理和基于角色的訪問控制

通過 SIMATIC Logon，可對 SIMATIC 組態和運行系統進行全工廠范圍內的統一用戶管理，并通過這種管理員和用戶管理中的安全機制確保整個工廠的系統安全。在這種安全機制中，將為用戶指定唯一的用戶 ID ，包括用戶名和密碼。管理員既可以在整個工廠范圍內添加新用戶或在線禁用現有用戶，也可以僅對某些應用程序執行以上操作。

禁用服務

出于安全考慮，西門子產品的缺省設置中禁用了絕大多數的網絡服務。只有在自動化解決方案中需要用到這些服務時，才能通過組態進行激活。

禁用硬件接口

如果在控制器、HMI 系統或 I/O 模塊中無需使用 PROFINET 接口，則可以通過組態禁用。這樣，即使該接口中插接了非法設備，也會因該接口已禁用而不會造成任何危害。

可靠通信

可靠通信是西門子 PROFINET 設備的一個基本系統特性。即使是網絡數據包數量巨大或者網絡數據包發生錯誤時，PROFINET設備仍然確保系統通信的穩定可靠。例如，在出現較大的網絡負載或遭受拒絕服務攻擊時，不會影響自動化系統的正常運行。如果因網絡過載而占用了所有通信資源，則系統會自動在網絡負載降低時立即恢復正常運行。

密碼保護

只有經過授權的人員才能更改組態，或訪問與系統相關的自動化組件功能。西門子的控制器和 HMI 系統均設計有訪問保護機制，只有在輸入之前分配的正確登錄信息（如，密碼）之后才允許訪問。在組態界面和其它服務（如，Web 服務器）中設計有這種保護機制。

通過集成專有知識保護技術防止未經授權的訪問

在 SIMATIC STEP 7 和 S7 控制器中，具有程序塊的專有知識保護功能，保護自動化解決方案中客戶專有技術知識的機密性。當塊保護功能激活時，只有輸入正確的密碼之后才能訪問程序塊中的數據。

防拷貝保護

將防拷貝功能和專有知識保護功能相結合，可有效防止對 STEP 7 中程序塊的復制操作。通過將程序的執行與運行系統中的某些特性綁定，達到保護系統程序塊的目的�？梢越壎ǖ南嚓P特性包括CPU 模塊或存儲卡的序列號。