组态访问级别 组态 CPU访问级别的操作步骤如下： 1. 在巡视窗口中，打开 CPU 的特性。 2. 打开区域导航栏中的“保护与安全”(Protection &Security)。 将在巡视窗口中显示一张列有各种访问级别的表格。3.激活表格第一列中所需的保护等级。列中访问级别右侧的绿色复选标记将指示如不输入密码仍可执行的操作。在上例中（图：可能的访问级别），没有密码仍可进行读访问和 HMI 访问。 4. 在“输入密码”(Enterpassword) 列中，在第一行指定“完全访问权限，含故障安全”(Full access including failsafe)访问级别的密码。在“确认密码”(Confirm password) 列中，再 次输入所选密码以免输入错误。 5.根据需要为其它访问级别分配密码。 6. 下载硬件配置以使访问级别生效。 CPU 会通过条目将以下操作记录到诊断缓冲区中： •正确或错误密码的输入 • 访问级别组态的更改操作期间受密码保护的 CPU 的行为 设置加载到 CPU 后，对在线连接的 CPU保护会立即生效。如果设置较高的访问级别且将 其下载到 CPU，其它所有在线连接都将中断。随后需要建立新的在线连接。在执行在线功能之前，需检查所需的权限，必要时提示用户输入密码。密码仅提供对本地PG/PC（在其中输入密码的设备）的受保护功能的访问权限。 会在在线连接持续时间内或 STEP 7打开的时间段内应用对受保护数据的访问权限。“在 线 > 清除访问权限”(Online > Clear accessrights) 会清除访问权限。 F-CPU 的访问级别有关“完全访问权限，含故障安全（无保护）”访问级别的更多信息，请参见故障安全系统 SIMATIC Safety编程和操作手册《SIMATIC Safety – 组态和编程
使用用户程序设置其它访问保护通过用户程序实现访问保护 在 STEP 7 中，也可使用指令 ENDIS_PW 限制对受密码保护的 CPU 的访问。有关该指令的更多信息，请参见 STEP 7 在线帮助中的“ENDIS_PW：限制和启用密码合法 性”专有技术保护 应用可以使用专有技术保护来保护程序中一个或多个 OB、FB、FC 块以及全局数据块，防止受未经授权的访问。可以输入密码限制对块的访问。密码可提供gaoji别防护功能，以防止对 块进行未经授权的读取和篡改。专有技术保护不涉及CPU（STEP 7 中的离线访问）。 说明 有关如何防止未经授权人员通过 SINAMICS Integrated来读取公司严格保密的组态和参数 分配专业知识，请参见 SINAMIC S120 文档 。 密码提供程序 除了手动输入密码，也可为STEP 7 分配一个密码提供程序。使用密码提供程序时，可从 可用的密码列表中选择一个密码。打开一个专有技术保护块时，STEP 7将连接该密码提 供程序并检索相应的密码。要安装并激活密码提供程序才能实现连接。此外，还需提供设置文件，用于定义密码提供程序的使用方式。 密码提供程序具有以下优势： • 通过密码提供程序定义和管理密码。打开专有技术保护块时，将使用密码对应的符号名称。例如，在密码提供程序中，使用符号名称“Machine_1”标记密码。“Machine_1” 背后的实际密码不对用户公开。用户本身不知道密码，因此密码提供程序可提供zuijia块保护。 • STEP 7将自动打开专有技术保护块，而无需直接输入密码。从而节省大量时间。 有关连接密码提供程序的更多信息，请参见 STEP 7在线帮助。可读数据 若一个块受专有技术保护，在不输入正确密码的情况下，只能读取下列数据： • 块标题、注释和块属性 •块参数（INPUT、OUTPUT、IN、OUT、RETURN） • 程序调用结构 • 不带使用点信息的全局变量 • 静态变量 其它操作对于受到专有技术保护的块，可执行以下进一步操作： • 复制和删除 • 在程序中调用 • 在线/离线比较 • 加载全局数据块和数组数据块可以通过专有技术保护防止全局数据块（全局 DB）受到未授权访问。无有效密码的用户 可以读取但不能更改全局数据块。专有技术保护不适用于数组数据块（数组 DB）。 设置块的专有技术保护 要对块设置专有技术保护，请按下列步骤操作： 1.打开相应块的属性。 2. 请在“常规”(General) 下选择“保护”(Protection) 选项3.单击“保护”(Protection) 按钮，显示“定义密码”(Define password) 对话框。 图 10-3 选择密码 4.在“新密码”(New password) 框中输入新密码。在“确认密码”(Confirm password) 框中输 入相同的密码。5. 单击“确定”(OK)，确认输入。 6. 单击“确定”(OK)，关闭“专有技术保护”(Know-how protection)对话框。 结果：所选块受到专有技术保护。在项目树中，受专有技术保护的块将标记为一个挂锁形标识。输入的密码将应用于所选的所有块。此外，也可使用密码提供程序为块设置专有技术保护。 打开受专有技术保护的块要打开受到专有技术保护的块，请按下列步骤操作： 1. 双击块，将打开“访问保护”(Access protection) 对话框。 2.输入受专有技术保护块的密码。 3. 单击“确定”(OK)，确认输入。 结果：专有技术保护块随即打开。该块打开后，可编辑该块的程序代码和块接口，直到关闭该块或 STEP 7。下次打开该块时，需要再次输入密码。如果使用“取消”(Cancel) 按钮关闭“访问保护”(Access protection)对话框，则块虽然可以打开，但不显示块代码。用户将无法编辑块。若将该块复制或添加到一个库中，其专有技术保护不会取消。副本块同样也受专有技术保 护。更改块的专有技术保护要更改块的专有技术保护，请按下列步骤操作： 1. 选择要更改其专有技术保护的块。不能在程序编辑器中打开受保护的块。 2.在“编辑”(Edit) 菜单中，选择“专有技术保护”(Know-how protection) 命令以打开“更改保 护”(Changeprotection) 对话框。 3. 要更改专有知识保护的密码，请在“原密码”(Old password) 下输入当前密码。 4.现在在“新密码”(New password) 下输入新面貌，然后在“确认密码”(Confirm password) 下确认密码。 5.单击“确定”(OK)，确认输入。 结果：所选块的专有知识保护密码已更改。 取消块的专有技术保护要移除块的专有技术保护，请按下列步骤操作： 1. 选择要取消专有技术保护的块。不能在程序编辑器中打开受保护的块。 2.在“编辑”(Edit) 菜单中，选择“专有技术保护”(Know-how protection) 命令以打开“更改保 护”(Changeprotection) 对话框。3. 要移除块的专有知识保护，请在“原密码”(Old password) 下输入当前密码。将新密码对应的字段留空。 4. 单击“移除”(Remove)，确认输入。 结果：所选块的专有技术保护设置已取消。防拷贝保护 应用防拷贝功能可对程序提供保护，防止未经授权的复制。防拷贝保护可以将单个块与 SIMATIC 存储卡或 SIMATIC DriveController 的序列号关联在一起。与序列号关联意味着只 能将此块与相应的 SIMATIC 存储卡或相应的 SIMATICDrive Controller 结合使用。 说明 有关如何保护驱动单元设置使其免于遭受未经授权的复制（基于 SINAMICSIntegrated） 的信息，请参见 SINAMIC S120 文档。 防拷贝和专有技术保护建议：为防止未经授权而对防拷贝功能进行复位，请提供一个采用额外专有技术保护的防拷贝保护的块。首先设置该块的防拷贝保护，然后设置专有技术保护。有关建立专有技术 保护的更多信息，请参见“专有技术保护 (页225)”部分。设置防拷贝保护 要设置防拷贝保护，请按以下步骤操作： 1. 打开相应块的属性。 2. 请在“常规”(General)下选择“保护”(Protection) 选项。 3. 在“防拷贝保护”（Copy protection）区域中，从下拉列表中选择“绑定CPU 的序列号” （Bind to serial number of the CPU）条目或“绑定存储卡的序列号”（Bind toserial number of the memory card）条目。4. 如果在加载过程中，STEP 7将自动插入序列号（动态绑定），则需激活选项“在下载到 设备或存储卡时插入序列号”(Serial number is insertedwhen downloading to a device or a memory card)。通过“定义密码”(Definepassword) 按钮指定密码后，需先输入密码才 能使用块。 如果要手动将 SIMATIC Drive Controller 或SIMATIC 存储卡的序列号绑定到某个块（静 态绑定），则需激活选项“输入序列号”(Enter serial number)。 5.现在，可以在“专有技术保护”(Know-how protection) 区域中设置块的专有技术保护。 说明将防拷贝保护块下载到与指定序列号不匹配的设备中时，则系统将拒绝执行整个下载 操作。这也意味着，不会下载不带防拷贝保护的块。取消防拷贝保护 要取消防拷贝保护，请按下列步骤操作： 1. 删除所有专有技术保护。2. 打开相应块的属性。 3.请在“常规”(General) 下选择“保护”(Protection) 选项。 4. 在“防拷贝保护”(Copyprotection) 区域中，从下拉列表中选择“不绑定”(No binding) 条 目。
通过锁定 CPU 进行保护 锁定选项使用安全盖板为 CPU 提供额外保护，以免受到未授权访问（例如访问 SIMATIC 存储 卡）。 有以下几种选择，如： • 加盖印章• 使用锁具锁定盖板（锁孔直径：3 mm）使用密封或挂锁进行保护只能防止对 SIMATIC 存储卡和操作员控件的“轻松”访问。无法防止有针对性的篡改；必须通过其它措施（例如通过控制柜）确保这一点。