SCM的架構
SCM是一個容器，包含一個或多個Handler的容器。
每個SCM至少有一個MainHandler，但它可有多個Main Handler和可選的exception handlers。
每個Handler由多個transitions、steps 和synchronization blocks組成。
SCM只能允許一個Handler在運行，其它的Handler（已組態(tài)且有過程條件）只能等待。
當指定的條件滿足，則Main Handler的順控程序停止，exception handler(Abort, Stop, Hold, and Interrupt) 開始順序執(zhí)行異常程序。
3 SCM的Handler
SCM的Handler分為可組態(tài)的Handler和不可組態(tài)的Handler，可組態(tài)的Handler如圖1所示。
3.1 可組態(tài)的Handler有：
（1） Check Handler：SCM激活或執(zhí)行一個RESET命令或在Main、Stop和Abort Handler處理完成后執(zhí)行。
（2） Main Handler：是SCM的主程序，SCM能包含多個Main Handler，當Main Handler激活且Transition條件滿足（True）時自動執(zhí)行，當Main Handler激活且發(fā)布START命令時手動執(zhí)行。
（3） Interrupt Handler：就象MainHandler的一個子程序，當active Step的interrupt 條件滿足或發(fā)布interrupt命令或InterruptHandler 激活且 Invoke Transition 條件滿足時執(zhí)行。
（4） Hold Handler：是一個異常的Handler，當發(fā)布HOLD命令或Hold Handler 激活且 Invoke Transition 條件滿足時執(zhí)行。
（5）Restart Handler：只能從Held狀態(tài)開始執(zhí)行，完成后直接進入Main Handler主程序。
（6） Stop Handler：是一個異常的Handler，當發(fā)布STOP命令或Stop Handler 激活且 Invoke Transition 條件滿足時執(zhí)行。
（7） Abort Handler：是一個異常的Handler，當發(fā)布ABORT命令或Abort Handler 激活且 Invoke Transition 條件滿足時執(zhí)行。
通常我們組態(tài)的順控程序放在Main Handler中，當SCM下裝以后自動執(zhí)行，其它的Handler可以不用組態(tài)。
3.2 不可組態(tài)的Handler有：
（1） Null Handler：當發(fā)布一個Check、 Interrupt、 Hold、Restart、 Stop、或 Abort 命令且沒有相對應的組態(tài)程序，則執(zhí)行這個Null Handler。如，當一個 Main Handler完成后，SCM通過Check Handler 返回到Idle狀態(tài)，當沒有已組態(tài)的 Check Handler，則執(zhí)行 Null Handler 。
（2） Edit Handler：只有當SCM處于INACTIVE狀態(tài)才執(zhí)行，Edit Handler完成初始化行為和SCM的確認；SCM的確認是尋找和標識在SCM中所有的Handler、Steps 和Transitions的組態(tài)錯誤；在SCM開始執(zhí)行之前，發(fā)布RESUME命令使SCM在validated狀態(tài)，可以檢查SCM及其組件的組態(tài)狀態(tài)。
這是兩個固有的內(nèi)部的Handler，其目的在于空程序的調(diào)用以及SCM的語句檢查。
4 Handler的結構
4.1 Transition 功能塊
only need to complete:
1. Connect the hardware to the DIN rail or panel
2. Connect the instrument power supply
3. Plug in the network cable
4. Leave
A good example of the "zero configuration deployment" strategy is the "fixed configuration firewall" provided by many security integration system (SIS) vendors. These firewalls include factory configuration protocols and signature rules specifically designed to match product and vulnerability requirements. Their advantages include ease of configuration and generally no system shutdown when installed in an operating system. Moreover, they are easy to upgrade in design, so they can deal with possible new threats. A good example of how compensatory control tools can quickly defend against public disclosure vulnerabilities is the case of Schneider Electric at the end of 2011. In December 2011, security researcher Ruben santamarta publicly disclosed the details of multiple vulnerabilities in Schneider Modicon
