安全网络网络安全涵盖了和规划、实施、监测网络安全相关的所有措施，它包括了对连接到其他网络（如办公网络、生产网络和远程维护访问）的所有接口安全审查。 关于网络安全，必须实施了“网络安全(页 28)”一章中的防护措施。针对驱动的安全设置 以下安全设置既可在 Startdrive中完成，也可在网络服务器中完成。 • 配置用户和访问控制 更多信息可查看以下章节： – 针对驱动的用户管理 (页 59) –用户管理和访问控制 (UMAC) (页 168) • 配置密码规则 更多信息可查看以下章节： – 针对驱动的用户管理(页 59) – 密码规则 (页 109) • 加密驱动数据 更多信息可查看章节“驱动数据加密(页 161)”。 • 时间同步设置 更多信息可查看章节“记录和监控 (页 85)”。 • 端口和协议更多信息可查看章节“端口和协议 (页 177)”。 • 用于激活或取消驱动的 UMAC 的设置 更多信息可查看章节“激活UMAC (页 156)”。 在 Startdrive中完成上述安全设置的优点在于，无论是用户管理和访问控制，还是密码规则， 都可以跨项目为所有驱动统一设置。用户管理 说明作为访问控制的基础，用户管理包含了用户或用户数据的创建、使用、分组、更改和删除。要管理用户账号，应指定至少一名用户并正式赋予其管理员角色。管理员角色应赋予可信的 工作人员（根据相应的风险分析结果）。 说明创建并管理用户账号 将用户账号的数量控制在必要范围内。根据预定义的用户属性来建立用户账号。禁用或删除 不使用的用户账号。谁负责指定管理员角色？ 系统集成商负责管理员角色的正式指定。此外，系统集成商必须决定是否以及在多大程度上 允许使用方访问用户管理功能。预定义的用户账号和访问数据 在 Startdrive 中创建项目时，没有预定义的项目用户或密码。驱动在出厂时除了用户“Anonymous”外，也没有预定义的用户或密码。
管理功能 管理员可在工程配置工具Startdrive 和网络服务器中使用以下管理功能： • 管理用户账号 – 创建用户账号 说明 可配置用户账号的Zui大数目每个变频器Zui多可以创建和配置 64 个用户账号。 – 激活/禁用用户账号可随时再次激活禁用的用户账号。其中，所分配的角色和权限以及登录信息被保留。 – 删除用户账号 – 配置用户账号 – 为用户分配角色 •密码管理 – 设置/更改密码 – 配置密码规则 管理员可以确定密码的组成和复杂度。 – 配置密码时效 • 非活动时会话超时 –配置会话超时 • 配置用户自定义角色（仅在 Startdrive 中） “用户-操作”对照表我们建议在创建用户账号之前首先创建一份“用户-操作”对照表，以贯彻按需分配权限的原则。然后在用户管理（UMAC）功能根据定义的用户信息设置所需的用户账号。有关用户角色、权限以及两者对应关系的更多信息，可查看章节“访问控制 (页 66)”。 更改密码 • 工程配置工具Startdrive： 每个用户都可以更改自己的密码。具有工程配置角色“Engineering-Administrator”或“管理用户和角色”功能权限的用户可以更改所有用户的密码。更改后的 UMAC 数据只能通 过角色“DriveAdministrator”或实时固件权限“管理用户和角色”加载到变频器上。 • 工程配置工具“网络服务器”：每个用户都可以更改自己的密码。具有工程配置角色“Drive Administrator”或实时固件权限“管理用户和角色”的用户可以更改所有用户的密码。密码何时被覆盖？ 在以下情况中，密码将被覆盖： • 用户更改自己的密码 •管理员更改用户的密码针对 Startdrive 中工程组态过程的用户管理 简介 下图展示了安全功能及其在TIA Portal 中的对应配置区域。① 这些设置全局生效，应用于所有 TIA Portal 项目。 ②这些设置针对 TIA Portal 中的某个 Startdrive 项目生效，但应用于在该 Startdrive 项目中配置的所有驱动。在下载到驱动时，这些设置会传送到驱动中。 ③ 这些设置针对 TIA Portal 中某个 Startdrive项目中配置的某个驱动生效。在下载到驱 动时，这些设置会传送到驱动中。 图 8-2 TIA Portal中的安全设置 安全功能 8.3 用户管理和访问控制 (UMAC) 工业网络安全 52 配置手册, 03/2024, FWV6.3, A5E52484547F AC 功能说明 TIA Portal为项目提供了用户管理和访问控制（UMAC）功能。利用该功能可以创建并管理用户账号和角色。“角色”捆绑了对项目的不同访问权限。不同的用户可通过“角色”被授 予不同的功能和数据访问权限。借助跨工程配置/跨驱动的安全设置 ②，可以配置以下功能： • 项目保护 • 密码规则 • 用户管理和访问控制 (UMAC) 更多信息关于 Startdrive 中工程配置过程的更多信息参见 TIA Portal 的信息系统。 关于在 Startdrive和网络服务器中针对驱动来配置用户管理的更多信息，可查看章节“针对 驱动的用户管理 (页 59)”。项目保护 简介 项目保护是TIA Portal 用户管理和访问控制 (UMAC) 的一部分。功能说明通过激活项目保护，可以自动创建项目管理员。可以使用此用户账号创建其他用户。 在激活了项目保护后，该项目便只能由授权用户打开并编辑。项目保护无法禁用 在 TIA Portal 中，一旦为某个 Startdrive 项目激活了项目保护，便无法禁用该保护。对用户进行身份验证 对于受保护的项目，用户账号必须具有适当的访问权限，并在登录时需要进行身份验证。打开受保护的项目或切换用户时进行身份验证。 说明 对于在激活项目保护之前创建的用户，必须重新输入密码。如果没有重新输入密码，则无法登录项目。 在 UMAC 数据重新加载到受保护驱动中后，同样要重新输入密码。 将设置传送到驱动“加载到设备”功能将设置从项目传送到驱动。 使用“将 UMAC 下载到设备”功能时，只有 UMAC 设置（用户账号、角色、密码规则）才会传送到驱动。更多信息可查看章节“将 UMAC 下载到设备 (页 129)”。密码规则 简介配置的密码规则不仅适用于具有实时固件权限的用户账号，也适用于具有工程配置权限的用户账号。该规则同样适用于驱动数据加密密码（查看章节“加密驱动数据 (页 78)”。 图 8-4 用户账号的密码规则功能说明 可以设置用户密码的组成方式和复杂度。为此配置以下设置： 设置 含义 Zui短密码长度 一个用户密码必须包含的Zui少字符数。数字字符Zui少数目 一个用户密码必须包含的Zui少数字字符数。 特殊字符Zui少数目 一个用户密码必须包含的Zui少特殊字符数。至少一个大写字母和一个 小写字母 一个用户密码必须包含至少一个大写字母和一个小写字母。 防止重复使用的当前已使 用的密码个数：确定无法作为新密码使用的旧密码的个数。 启用密码时效 确定密码具有一定有效时间，之后便失效。勾选了该选项时，必须在密码有效性期限间对密码加以修改。如果不及时修改密码，相应用户将无法再登录受保护的项 目。项目管理员之后仍然可以更改此用户的密码。密码时效设置不适用于驱动数据加密密码。设置 含义 密码有效性（天） 用天数确定密码使用期限，启用密码时效时，必须在该时间内修改密码。预警时间（天） 确定在密码失效日之前的多少天发出预警，提示密码即将失效。预警时间必须小于 密码有效性。用户管理和访问控制 (UMAC)简介 用户管理和访问控制 (UMAC) 中的设置用于控制用户对以下数据和功能的访问权限： • Startdrive 中的项目数据和功能• 已配置的驱动中的功能和数据 跨驱动的设置适用于在一个项目中配置的所有驱动。必须激活对应驱动中的 UMAC，才能使设置在该驱动中生效。可以在项目中针对单个配置的驱动激活其 UMAC。我们建议 在该项目中配置的所有驱动中激活 UMAC。功能说明在用户管理中可创建并管理用户。通过“角色”，用户获得针对项目和配置驱动的访问权限。 说明 创建并管理用户账号将用户账号的数量控制在必要范围内。根据预定义的用户属性来建立用户账号。禁用或删除 不使用的用户账号。 通过角色分配访问权限提供以下角色类型用于工程配置过程： • 系统定义角色： 在受保护的项目中提供以下角色： 角色 说明EngineeringAdministrator 该角色在 Startdrive 中具有工程配置功能权限。该角色具有的功能权限一览可查看章节“Startdrive 中具有工 Engineering-Standard 程配置功能权限的角色(页 66)”。 Drive Administrator 该角色兼具工程配置以及实时固件权限，可在 Startdrive中开 展工程配置并访问变频器。 该角色具有的功能权限一览可查看章节“兼具工程组态以及 运行功能权限的角色，可在 Startdrive中开展工程组态并访问 变频器 (页 68)”。 Drive Safety Engineer Drive Engineerand Service NET Administrator NET Standard NET Diagnose • 自定义角色：可以为每个角色定义注释并显示分配的权限。本地项目用户的配置规定 说明 在为 Startdrive中的工程配置过程配置本地项目用户时，要注意以下规定：将用户配置加载到驱动中 将离线设置载入变频器时，会检查含用户配置在内的 UMAC设置。此时会检查设置是否符 合配置可以访问变频器的用户 (页 64)的相关规则。如果一个或多个用户的配置不符合规则，则会显示相应的消息。Startdrive 项目中的 UMAC配置是项目的一部分，无法传送到另一个项目中。