SCM的架构
SCM是一个容器，包含一个或多个Handler的容器。
每个SCM至少有一个MainHandler，但它可有多个Main Handler和可选的exception handlers。
每个Handler由多个transitions、steps 和synchronization blocks组成。
SCM只能允许一个Handler在运行，其它的Handler（已组态且有过程条件）只能等待。
当指定的条件满足，则Main Handler的顺控程序停止，exception handler(Abort, Stop, Hold, and Interrupt) 开始顺序执行异常程序。
3 SCM的Handler
SCM的Handler分为可组态的Handler和不可组态的Handler，可组态的Handler如图1所示。
3.1 可组态的Handler有：
（1） Check Handler：SCM激活或执行一个RESET命令或在Main、Stop和Abort Handler处理完成后执行。
（2） Main Handler：是SCM的主程序，SCM能包含多个Main Handler，当Main Handler激活且Transition条件满足（True）时自动执行，当Main Handler激活且发布START命令时手动执行。
（3） Interrupt Handler：就象MainHandler的一个子程序，当active Step的interrupt 条件满足或发布interrupt命令或InterruptHandler 激活且 Invoke Transition 条件满足时执行。
（4） Hold Handler：是一个异常的Handler，当发布HOLD命令或Hold Handler 激活且 Invoke Transition 条件满足时执行。
（5）Restart Handler：只能从Held状态开始执行，完成后直接进入Main Handler主程序。
（6） Stop Handler：是一个异常的Handler，当发布STOP命令或Stop Handler 激活且 Invoke Transition 条件满足时执行。
（7） Abort Handler：是一个异常的Handler，当发布ABORT命令或Abort Handler 激活且 Invoke Transition 条件满足时执行。
通常我们组态的顺控程序放在Main Handler中，当SCM下装以后自动执行，其它的Handler可以不用组态。
3.2 不可组态的Handler有：
（1） Null Handler：当发布一个Check、 Interrupt、 Hold、Restart、 Stop、或 Abort 命令且没有相对应的组态程序，则执行这个Null Handler。如，当一个 Main Handler完成后，SCM通过Check Handler 返回到Idle状态，当没有已组态的 Check Handler，则执行 Null Handler 。
（2） Edit Handler：只有当SCM处于INACTIVE状态才执行，Edit Handler完成初始化行为和SCM的确认；SCM的确认是寻找和标识在SCM中所有的Handler、Steps 和Transitions的组态错误；在SCM开始执行之前，发布RESUME命令使SCM在validated状态，可以检查SCM及其组件的组态状态。
这是两个固有的内部的Handler，其目的在于空程序的调用以及SCM的语句检查。
4 Handler的结构
4.1 Transition 功能块
only need to complete:
1. Connect the hardware to the DIN rail or panel
2. Connect the instrument power supply
3. Plug in the network cable
4. Leave
A good example of the "zero configuration deployment" strategy is the "fixed configuration firewall" provided by many security integration system (SIS) vendors. These firewalls include factory configuration protocols and signature rules specifically designed to match product and vulnerability requirements. Their advantages include ease of configuration and generally no system shutdown when installed in an operating system. Moreover, they are easy to upgrade in design, so they can deal with possible new threats. A good example of how compensatory control tools can quickly defend against public disclosure vulnerabilities is the case of Schneider Electric at the end of 2011. In December 2011, security researcher Ruben santamarta publicly disclosed the details of multiple vulnerabilities in Schneider Modicon
