西门子OPC UA Safe支持哪些安全策略？

新型安全功能下的安全用例：（这个文档或是视频详细介绍解答你的疑问和问题）

https://1847.siemens.com.cn/course/detail/1/1811737/8139

博途OPC UA安全策略界面
No security（无安全设置）
安全模式仅：None，明文传输，无证书校验，仅调试使用，生产环境禁用
Basic128Rsa15（已淘汰弱算法）
支持两种安全模式：Sign（仅签名）、SignAndEncrypt（签名 + 加密）
算法：AES-128 加密、RSA15 密钥交换、SHA1 哈希，安全强度不足，不推荐项目使用
Basic256（老旧标准）
支持：Sign、SignAndEncrypt
算法：AES-256、RSA2048、SHA1，SHA1 存在哈希碰撞风险，工业安全规范已逐步淘汰
Basic256Sha256（官方推荐标准安全策略）
支持：Sign、SignAndEncrypt
算法：AES-256、RSA-OAEP、SHA256 哈希，当前 PLC OPC UA 首选加密策略，满足工厂安全规范
说明：S7-1200/1500 PLC 硬件 OPC UA 不支持 Aes128_Sha256_RsaOaep、Aes256_Sha256_RsaPss 这两类新一代安全策略；仅 SIMATIC NET PC OPC UA 服务器（电脑端）才额外支持这两种高等级策略。