全局数据块和 Array 数据块可以通过专有技术保护防止全局数据块（全局DB）受到未授权访问。无有效密码的用户可以读取但不能更改全局数据块。专有技术保护不适用于数组数据块（数组DB）。设置块的专有技术保护要对块设置专有技术保护，请按下列步骤操作：1. 打开相应块的属性。2. 请在“常规”(General)下选择“保护”(Protection) 选项。图 11-4 设置块的专有技术保护 (1)3. 单击“保护”(Protection)按钮，显示“定义保护”(Define protection) 对话框。图 11-5 设置块的专有技术保护 (2)4.在“新密码”(New password) 域中输入新密码。在“确认密码”(Confirm password) 域中输入相同的密码。5.单击“确定”(OK)，确认输入。6. 单击“确定”(OK)，关闭“专有技术保护”(Know-how protection)对话框。保护11.7 专有技术保护自动化系统306 系统手册, 11/2023,A5E03461186-AL结果：所选块将受到专有技术保护。在项目树中，受专有技术保护的块将标记有一个锁符号。输入的密码将应用于所选的所有块。说明密码提供程序此外，也可使用密码提供程序为块设置专有技术保护。打开受专有技术保护的块要打开受到专有技术保护的块，请按下列步骤操作：1.双击块，将打开“访问保护”(Access protection) 对话框。2. 输入受专有技术保护块的密码。3.单击“确定”(OK)，确认输入。结果：受专有技术保护的块打开。打开该块之后，只要该块或 STEP 7已经打开，就可以编辑该块的程序代码和块接口。下次打开该块时，需要再次输入密码。如果使用“取消”(Cancel)按钮关闭“访问保护”(Accessprotection)对话框，则块虽然可以打开，但不显示块代码。用户将无法编辑块。若将该块复制或添加到一个库中，其专有技术保护不会取消。这些副本块同样也受专有技术保护。更改块的专有技术保护要更改块的专有技术保护，请按以下步骤操作：1.选择要更改其专有技术保护的块。不能在程序编辑器中打开受保护的块。2. 要打开“更改保护”(Change protection)对话框，请在“编辑”(Edit) 菜单中选择“专有技术保护”(Know-how protection) 命令。3.要更改专有技术保护的密码，请在“原密码”(Old password) 下输入当前密码。4. 然后在“新密码”(Newpassword) 下输入新密码，并在“确认密码”(Confirm password) 下确认密码。5.单击“确定”(OK)，确认输入。结果：所选块的专有技术保护密码已更改。保护11.8 防拷贝保护自动化系统系统手册, 11/2023,A5E03461186-AL 307移除块的专有技术保护要删除块的专有技术保护，请按下列步骤操作：1.选择要删除专有技术保护的块。不能在程序编辑器中打开受保护的块。2. 在“编辑”(Edit)菜单中，选择“专有技术保护”(Know-how protection) 命令。图 11-6 移除块的专有技术保护3.要移除块的专有技术保护，请在“原密码”(Old password) 下输入当前密码。将新密码对应的字段留空。4.单击“移除”(Remove)，确认输入。结果：所选块的专有技术保护设置已取消。11.8防拷贝保护应用防拷贝功能可对程序提供保护，防止未经授权的复制。使用防拷贝功能，可将块与特定SIMATIC 存储卡或 CPU关联在一起。与序列号链接意味着只能将此块与相应的 SIMATIC存储卡或 CPU结合使用。防拷贝和专有技术保护建议：为防止未经授权而对防拷贝功能进行复位，请提供一个采用额外专有技术保护的防拷贝保护的块。首先设置该块的防拷贝保护，然后设置专有技术保护。有关建立专有技术保护的更多信息，请参见“专有技术保护(页 303)”部分。保护11.8 防拷贝保护自动化系统308 系统手册, 11/2023,A5E03461186-AL设置防拷贝保护要设置防拷贝保护，请按以下步骤操作：1. 打开相应块的属性。2.请在“常规”(General) 下选择“保护”(Protection) 选项。3. 在“防拷贝保护”（Copyprotection）区域中，从下拉列表中选择“绑定 CPU 的序列号”（Bind to serial number of theCPU）条目或“绑定存储卡的序列号”（Bind to serialnumber of the memory card）条目。图11-7 设置防拷贝保护4. 如果在上传过程中，STEP 7将自动插入序列号（动态绑定），则需激活选项“在下载到设备或存储卡时插入序列号”(Serial number is insertedwhen downloading to a device ora memory card)。通过“定义密码”(Definepassword) 按钮分配密码，以将块的使用与密码输入额外关联。如果要手动将 CPU 或 SIMATIC存储卡的序列号绑定到某个块（静态绑定），则需激活“输入序列号”(Enter serial number) 选项。5.现在，可以在“专有技术保护”(Know-how protection)区域中设置块的专有技术保护。说明将防拷贝保护块下载到与指定序列号不匹配的设备中时，则系统将拒绝执行整个下载操作。这也意味着，不会下载不带防拷贝保护的块。取消防拷贝保护要取消防拷贝保护，请按下列步骤操作：1.如果已设置，请移除 专有技术保护 (页 303)。2. 打开相应块的属性。3. 请在“常规”(General)下选择“保护”(Protection) 选项。4. 在“防拷贝保护”(Copy protection)区域中，从下拉列表中选择“不绑定”(No binding) 条目。图 11-8 取消防拷贝保护11.9 通过锁定CPU/接口模块来提供保护锁定选项使用安全前盖板为 CPU/Ihr 接口模块提供额外保护，以免受到未授权访问（例如访问SIMATIC存储卡）。例如，可以通过以下方式进行锁定：• 加盖印章• 使用锁具锁定前盖板（锁孔直径：3 mm）图 11-9 CPU上的锁紧装置自动化系统310 系统手册, 11/2023, A5E03461186-AL自动化机制的灵活性 1212.1标准机器项目简介标准机器项目是使用一组创新功能的 STEP 7项目，它们支持轻松组态和调试标准机器或具有模块化结构的机器的灵活自动化解决方案。硬件配置包含作为 IO 控制器的 S7-1500CPU 以及作为“PROFINET IO 系统主站”的已连接IO设备。该主站采用Zui大配置，可以根据该Zui大配置为不同的标准机器派生不同的选项，例如 IO系统随配置的不同而异。全面提升所有级别的灵活性标准机器项目具有以下集中式特性：• 从一个具有Zui大工程组态的项目（IO系统主站），可以加载多个不同的标准机器版本（IO 系统选项）。标准机器项目涵盖 IO 系统的所有版本（选项）。• IO系统选项可以使用简单的工具本地集成到现有网络中。以多种方式提供灵活性：• 如果组态合适，可以使用简单的工具本地调整 IO 控制器的IP 地址参数。这样就可以将标准机器轻松集成到不同的工厂中，或者多次连接到网络中。具有这种特性的 IO 系统被称为“可多次使用的 IO系统”。• 如果组态和编程合适，就可以本地操作 IO 系统选项的不同设置（所用 IO 设备的选择或 IO 设备的排列不同）。由于 IO系统的特定组态可由用户程序控制，因此这被称为“IO 系统的组态控制”。•如果组态和编程合适，您还可以独立于上述功能，在一个项目中使用集中式设备或分布式 I/O设备的不同站选项。设备的模块选择和排列可以不同。由于站的具体组态由用户程序控制，这也被称为“组态控制”。更多信息有关组态控制的其它信息，请参见“组态控制（选件处理）(页 311)”部分。有关多次使用 IO 系统和 IO 系统组态控制的更多信息，请参见功能手册《使用 STEP 7 组态PROFINET 组态控制（选件处理）简介通过组态控制（选件处理），可在一个项目执行不同的标准机器组态级别，而无需更改硬件配置或用户程序。组态控制的操作原理通过组态控制，可基于S7-1500 自动化系统/ET 200MP 分布式 I/O 系统的一个组态，采用不同的标准设备组态级别。•在项目中组态为全站组态方式（Zui大组态）。全站组态方式中包含模块化标准设备组件所需的所有模块。•在项目的用户程序中包含各种站组态方式，可用于标准设备的不同组态级别以及站组态方式的选择。例如，站组态方式仅使用全站组态方式中的部分模块，且这些模块不按照所组态的顺序插入。•标准设备制造商将根据标准设备的组态级别选择一种站组态方式，而无需更改项目或下载更改的组态。可使用编程的控制数据记录通知CPU/接口模块：与全站组态方式相比，哪些模块缺失或插入了不同的插槽中。组态控制不会影响模块的参数分配。通过组态控制，可以灵活切换集中/分布式组态。但前提条件是，这种站组态方式源自全站组态方式。自动化机制的灵活性12.2组态控制（选件处理）自动化系统312 系统手册, 11/2023, A5E03461186-AL下图显示了 S7-1500自动化系统相应站组态方式中，标准设备的三种组态级别。图 12-1 S7-1500自动化系统相应站组态方式中，标准设备的不同组态级别。优势• 单个 STEP 7项目中采用所有站组态方式，可极大简化项目的处理与调试过程。• 易于维护、版本管理与升级。•节省了大量硬件设备：仅会安装设备当前站组态方式所需的 I/O 模块。•在构建、调试和生成标准设备文档时，具有极大的成本降低潜力。自动化机制的灵活性12.2 组态控制（选件处理）自动化系统系统手册,11/2023, A5E03461186-AL 313操作步骤要设置组态控制，请按以下步骤操作：表格 12- 1 调试 SIMATICS7-1500 的操作步骤步骤 操作步骤 请参见...1 在 STEP 7 中启用组态控制 “组态 (页 313)”部分2创建控制数据记录 “创建控制数据记录 (页 315)”部分3 传送控制数据记录 “在 CPU 启动程序中传送控制数据记录 (页325)”部分用于组态控制的库用于组态控制的库可从 Internet 上下载。该块库中包含S7-1500/ET 200MP自动化系统中各种数据类型的控制数据记录结构。凭借这些数据类型，自动化解决方案的组态控制实施更为灵活经济高效。组态要求使用S7-1500 时，可通过集中插入模块和通过 PROFINET IO 进行通信的 ET 200MP 分布式I/O系统进行组态控制。S7-1500 自动化系统：• STEP 7 Professional V13 及以上版本• CPU S7-15XX固件版本 V1.5 及以上版本• 将启动参数“比较预设组态和实际组态”(Comparison preset to actualconfiguration) 设置为“即使不匹配也启动 CPU”(Startup CPU even ifmismatch)（默认设置）。“比较预设组态和实际组态”(Comparison preset to actualconfiguration) 参数，位于巡视窗口中 CPU 属性的“常规 > 启动”(General > Startup)内。ET 200MP 分布式 I/O 系统：• STEP 7 Professional V13 及以上版本• IM 155-5 PNST/HF• 在 STEP 7 中，已将接口模块分配给 IO 控制器/DP 主站•将启动参数“比较预设模块和实际模块”(Comparison preset to actual module) 设置为“即使不匹配也启动CPU”(Startup CPU even if mismatch)（默认设置）。“比较预设模块和实际模块”(Comparisonpreset to actual module) 参数，位于巡视窗口中接口模块属性口“启动”(Startup) 字段的“常规 >模块参数”(General > Moduleparameters) 内。