CEF

CEF 

0

制造商

Siemens AG

設備

例如：CPU 410-5H

版本

例如：V8.2.0

事件 ID

對應于安全事件 ID（見下文）

事件

安全事件
（簽名 ID 的文本名稱）

優先級

1：報警 (A)
這種情況需要立即動作。

3：錯誤 (E)
通常為可校正錯誤。

5：注意 (N)
這種情況可能需要有針對性地采取行動。

6：信息 (I)
運行期間的消息

保護等級

protlevel

將保護等級 0 或 1 設置為 3，此為 CPU 特定值

啟動時間

start

事件發生的時間戳
格式：MMM dd yyyy HH:mm:ss.SSS

工作模式（可選）

opmod

CPU 的工作模式（如 STOP）

原因
（可選）

reason

字節編碼的事件起源

連接參數
（可選）

以下參數匯總為“連接參數”：

• Connection_id、會話 ID
• 協議
• 應用協議
• 連接類型
• 網關會話 ID
• 源地址
  • - 源 IP 地址
  • - 源 MAC 地址
  • - 源端口
  • - 源 tsap id
  • - 源子網 id
  • - 源現場總線地址
  • - 源 C 總線機架編號
  • - 源 C 總線插槽編號
• 目標地址
  • - 目標 IP 地址
  • - 目標 MAC 地址
  • - 目標端口
  • - 目標 tsap id
  • - 目標子網 id
  • - 目標現場總線地址
  • - 目標 K 總線機架編號
  • - 源 C 總線插槽編號

狀態（可選）

status

包含覆蓋未發送的安全事件數量

3

SE_NETWORK_SUCCESSFUL_LOGON

連接建立且通身份驗證正確

4

SE_NETWORK_UNSUCCESSFUL_LOGON

登錄時出現錯誤。
密碼錯誤或當前無法登錄（由于 AaA 問題）

5

SE_LOGOFF

取消登錄

11

SE_ACCESS_PWD_ENSABLED

已設置密碼保護

12

SE_ACCESS_PWD_DISABLED

已取消密碼保護

13

SE_ACCESS_PWD_CHANGED

密碼已更改。

20

SE_ACCESS_DENIED

此接口已激活“現場接口安全”，拒絕從外部建立連接

71

SE_SOFTWARE_INTEGRITY_CHECK_FAILED

試圖安裝無效固件。

75

SE_SESSION_CLOSED

連接已關閉

94

SE_SECURITY_CONFIGURATION_CHANGED

CPU 安全設置已更改。

95

SE_SESSION_ESTABLISHED

連接已建立

96

SE_CFG_DATA_CHANGED

組態已更改

97

SE_USER_PROGRAM_CHANGED

已傳送 PCS 7 用戶程序更改

98

SE_OPMOD_CHANGED

工作狀態已更改

99

SE_FIRMWARE_LOADED

已下載固件更改。

100

SE_FIRMWARE_ACTIVATED

已激活之前下載的固件更改。

101

SE_SYSTEMTIME_CHANGED

已復位日時鐘。