### 如何预防对Modbus Slave (S7-1500/S7-1200) 输出点的未授权写访问
#### 背景与重要性
在工业自动化领域，Modbus协议作为一种广泛使用的通信协议，被大量应用于各种设备之间进行数据交换。然而，随着网络安全威胁的日益增加，确保Modbus网络中的数据安全变得尤为重要。对于Modbus Slave设备（如西门子S7-1500和S7-1200系列PLC）来说，防止未经授权的写访问尤其关键，因为这不仅关系到生产过程的安全性，还可能引发一系列安全问题。
#### 使用Modbus指令预防未经授权的写访问
为了有效地管理Modbus Slave设备上的输出点访问权限，西门子提供了专门的Modbus指令“MB_SERVER”V4.2及以上版本以及“Modbus_Slave”V3.0及以上版本。这些指令允许用户自定义输出点地址范围，从而有效地阻止未经授权的写访问。
#### 指令使用详解
在STEP 7 V14 SP1及更高版本中，可以使用以下Modbus指令来配置SIMATIC S7-1500、S7-1200和ET 200SP等支持的接口作为Modbus从站或Modbus TCP服务器：
1. **Modbus TCP指令“MB_SERVER”V4.2**：该指令可以在STEP 7 V14 SP1库“MODBUSTCP”V4.2下找到。库“MODBUSTCP”位于“Instructions > Communication > Other”目录下。
2. **Modbus (RTU)指令“Modbus_Slave”V3.0及以上版本**：该指令可以在STEP 7 V14 SP1库“MODBUS(RTU)”V3.1下找到。库“MODBUS(RTU)”位于“Instructions > Communication > Communications Processor”目录下。
#### 配置步骤
为了配置这些指令并限制对输出点的写访问，你需要按照以下步骤进行：
1. **升级项目**：确保你的项目已经升级到了TIAPortal V14 SP1或更高版本。
2. **调用指令**：在你的项目中调用“MB_SERVER”V4.2或“Modbus_Slave”V3.0及其以上版本的指令，并定义实例。
3. **设置实例数据**：在打开“MB_SERVER”V4.2或“Modbus_Slave”V3.0及其以上版本的实例数据之前，通过静态变量的初始值来定义允许写操作的输出地址范围。
- **QB_Start**：Word类型，默认值为0，表示有效输出地址的起始地址（范围：字节0到65535）。
- **QB_Count**：Word类型，默认值为0xFFFF，表示可以被Modbus主站或Modbus TCP客户端写操作的输出字节数。
例如，如果你设置“QB_Start”为0，“QB_Count”为10，则输出字节地址0-9可以被Modbus主站或Modbus TCP客户端写操作。
4. **完全禁止写操作**：如果你将“QB_Count”设置为0，则所有输出点都将被禁止写操作。
#### 错误处理
如果尝试写入被禁止的输出地址，那么“Modbus_Slave”和“MB_SERVER”指令将会返回错误代码（“STATUS”）16#8383：“请求数据帧包含无效的数据地址”。同时，“Modbus_Master”和“MB_CLIENT”指令也将在主站侧返回相同的错误代码。
#### 结论
通过合理配置Modbus指令中的QB_Start和QB_Count参数，可以有效地预防对Modbus Slave (S7-1500/S7-1200) 输出点的未授权写访问，从而增强系统的安全性。这对于保护工业控制系统免受外部攻击至关重要。
