SCM的架構
SCM是一個容器，包含一個或多個Handler的容器。
每個SCM至少有一個MainHandler，但它可有多個Main Handler和可選的exception handlers。
每個Handler由多個transitions、steps 和synchronization blocks組成。
SCM只能允許一個Handler在運行，其它的Handler（已組態且有過程條件）只能等待。
當指定的條件滿足，則Main Handler的順控程序停止，exception handler(Abort, Stop, Hold, and Interrupt) 開始順序執行異常程序。
3 SCM的Handler
SCM的Handler分為可組態的Handler和不可組態的Handler，可組態的Handler如圖1所示。
3.1 可組態的Handler有：
（1） Check Handler：SCM激活或執行一個RESET命令或在Main、Stop和Abort Handler處理完成后執行。
（2） Main Handler：是SCM的主程序，SCM能包含多個Main Handler，當Main Handler激活且Transition條件滿足（True）時自動執行，當Main Handler激活且發布START命令時手動執行。
（3） Interrupt Handler：就象MainHandler的一個子程序，當active Step的interrupt 條件滿足或發布interrupt命令或InterruptHandler 激活且 Invoke Transition 條件滿足時執行。
（4） Hold Handler：是一個異常的Handler，當發布HOLD命令或Hold Handler 激活且 Invoke Transition 條件滿足時執行。
（5）Restart Handler：只能從Held狀態開始執行，完成后直接進入Main Handler主程序。
（6） Stop Handler：是一個異常的Handler，當發布STOP命令或Stop Handler 激活且 Invoke Transition 條件滿足時執行。
（7） Abort Handler：是一個異常的Handler，當發布ABORT命令或Abort Handler 激活且 Invoke Transition 條件滿足時執行。
通常我們組態的順控程序放在Main Handler中，當SCM下裝以后自動執行，其它的Handler可以不用組態。
3.2 不可組態的Handler有：
（1） Null Handler：當發布一個Check、 Interrupt、 Hold、Restart、 Stop、或 Abort 命令且沒有相對應的組態程序，則執行這個Null Handler。如，當一個 Main Handler完成后，SCM通過Check Handler 返回到Idle狀態，當沒有已組態的 Check Handler，則執行 Null Handler 。
（2） Edit Handler：只有當SCM處于INACTIVE狀態才執行，Edit Handler完成初始化行為和SCM的確認；SCM的確認是尋找和標識在SCM中所有的Handler、Steps 和Transitions的組態錯誤；在SCM開始執行之前，發布RESUME命令使SCM在validated狀態，可以檢查SCM及其組件的組態狀態。
這是兩個固有的內部的Handler，其目的在于空程序的調用以及SCM的語句檢查。
4 Handler的結構
4.1 Transition 功能塊
only need to complete:
1. Connect the hardware to the DIN rail or panel
2. Connect the instrument power supply
3. Plug in the network cable
4. Leave
A good example of the "zero configuration deployment" strategy is the "fixed configuration firewall" provided by many security integration system (SIS) vendors. These firewalls include factory configuration protocols and signature rules specifically designed to match product and vulnerability requirements. Their advantages include ease of configuration and generally no system shutdown when installed in an operating system. Moreover, they are easy to upgrade in design, so they can deal with possible new threats. A good example of how compensatory control tools can quickly defend against public disclosure vulnerabilities is the case of Schneider Electric at the end of 2011. In December 2011, security researcher Ruben santamarta publicly disclosed the details of multiple vulnerabilities in Schneider Modicon
