CEF

CEF 

0

制造商

Siemens AG

設(shè)備

例如：CPU 410-5H

版本

例如：V8.2.0

事件 ID

對(duì)應(yīng)于安全事件 ID（見(jiàn)下文）

事件

安全事件
（簽名 ID 的文本名稱）

優(yōu)先級(jí)

1：報(bào)警 (A)
這種情況需要立即動(dòng)作。

3：錯(cuò)誤 (E)
通常為可校正錯(cuò)誤。

5：注意 (N)
這種情況可能需要有針對(duì)性地采取行動(dòng)。

6：信息 (I)
運(yùn)行期間的消息

保護(hù)等級(jí)

protlevel

將保護(hù)等級(jí) 0 或 1 設(shè)置為 3，此為 CPU 特定值

啟動(dòng)時(shí)間

start

事件發(fā)生的時(shí)間戳
格式：MMM dd yyyy HH:mm:ss.SSS

工作模式（可選）

opmod

CPU 的工作模式（如 STOP）

原因
（可選）

reason

字節(jié)編碼的事件起源

連接參數(shù)
（可選）

以下參數(shù)匯總為“連接參數(shù)”：

• Connection_id、會(huì)話 ID
• 協(xié)議
• 應(yīng)用協(xié)議
• 連接類型
• 網(wǎng)關(guān)會(huì)話 ID
• 源地址
  • - 源 IP 地址
  • - 源 MAC 地址
  • - 源端口
  • - 源 tsap id
  • - 源子網(wǎng) id
  • - 源現(xiàn)場(chǎng)總線地址
  • - 源 C 總線機(jī)架編號(hào)
  • - 源 C 總線插槽編號(hào)
• 目標(biāo)地址
  • - 目標(biāo) IP 地址
  • - 目標(biāo) MAC 地址
  • - 目標(biāo)端口
  • - 目標(biāo) tsap id
  • - 目標(biāo)子網(wǎng) id
  • - 目標(biāo)現(xiàn)場(chǎng)總線地址
  • - 目標(biāo) K 總線機(jī)架編號(hào)
  • - 源 C 總線插槽編號(hào)

狀態(tài)（可選）

status

包含覆蓋未發(fā)送的安全事件數(shù)量

3

SE_NETWORK_SUCCESSFUL_LOGON

連接建立且通身份驗(yàn)證正確

4

SE_NETWORK_UNSUCCESSFUL_LOGON

登錄時(shí)出現(xiàn)錯(cuò)誤。
密碼錯(cuò)誤或當(dāng)前無(wú)法登錄（由于 AaA 問(wèn)題）

5

SE_LOGOFF

取消登錄

11

SE_ACCESS_PWD_ENSABLED

已設(shè)置密碼保護(hù)

12

SE_ACCESS_PWD_DISABLED

已取消密碼保護(hù)

13

SE_ACCESS_PWD_CHANGED

密碼已更改。

20

SE_ACCESS_DENIED

此接口已激活“現(xiàn)場(chǎng)接口安全”，拒絕從外部建立連接

71

SE_SOFTWARE_INTEGRITY_CHECK_FAILED

試圖安裝無(wú)效固件。

75

SE_SESSION_CLOSED

連接已關(guān)閉

94

SE_SECURITY_CONFIGURATION_CHANGED

CPU 安全設(shè)置已更改。

95

SE_SESSION_ESTABLISHED

連接已建立

96

SE_CFG_DATA_CHANGED

組態(tài)已更改

97

SE_USER_PROGRAM_CHANGED

已傳送 PCS 7 用戶程序更改

98

SE_OPMOD_CHANGED

工作狀態(tài)已更改

99

SE_FIRMWARE_LOADED

已下載固件更改。

100

SE_FIRMWARE_ACTIVATED

已激活之前下載的固件更改。

101

SE_SYSTEMTIME_CHANGED

已復(fù)位日時(shí)鐘。