使用安全向導進(jìn)行 PLC 安全設置

自 TIA Portal V17 起，新增了安全向導用于幫助客戶(hù)快速進(jìn)行安全相關(guān)的設置。

安全向導包括四個(gè)部分：

• 保護機密的 PLC 數據

• PG/PC 和 HMI 通信模式

• PLC 訪(fǎng)問(wèn)保護

• 概覽

版本要求

• 軟件版本要求： TIA V17 及以上版本

• CPU 固件版本要求： V4.5 及以上版本

組態(tài)步驟

使用 TIA V17 及以上版本新添加固件版本 V4.5 及以上 S7-1200 CPU 時(shí)，默認會(huì )跳出安全向導?？砂凑找韵虏襟E進(jìn)行安全向導的組態(tài)設置：

1. 添加固件版本 V4.5 及以上的 S7-1200 CPU

圖 1 添加 CPU

2. 設置保護機密的 PLC 數據

① 如圖 2 所示，點(diǎn)擊【設置】按鈕，進(jìn)入密碼設置窗口

圖 2 保護機密的 PLC 數據

② 如圖 3 所示，按照密碼復雜性要求填寫(xiě)保護密碼

默認的密碼復雜性要求如下：

• 短密碼長(cháng)度：8

• 數字字符小數目：1

• 特殊字符新小數目：0

• 至少一個(gè)大寫(xiě)字母和一個(gè)小寫(xiě)字母

圖 3 密碼設置

注意：設置的密碼有復雜性要求，密碼的復雜性要求可從以下設置中查看修改

如圖 4 所示，在項目樹(shù)中，導航至區域“安全設置 > 設置 > 密碼策略” 區域。

圖 4 密碼策略

3. 設置 PG/PC 和 HMI 的通訊方式

PG/PC 和 HMI 通信模式允許使用 PLC 通信證書(shū)來(lái)保護 CPU 與其它設備（HMI 或者 TIA PORTAL 軟件等）之間的通信。當所有設備均支持安全通信時(shí)為了提高系統安全性推薦勾選【僅支持 PG/PC 和 HMI 安全通訊】，如果需要與不支持安全通信的設備進(jìn)行通信，例如 HMI 的版本低于 V17，請取消選擇"僅允許安全 PG/PC 和 HMI 通信"，此時(shí) PLC 運行在混合模式，既支持安全通訊也支持傳統的通訊方式。

圖 5 設置 PG/PC 和 HMI 安全通信

4. 設置 PLC 訪(fǎng)問(wèn)保護

為了實(shí)現整體安全性，建議設置 PLC 的訪(fǎng)問(wèn)保護等級， 此訪(fǎng)問(wèn)級別組態(tài)與設備組態(tài)中的相同。相關(guān)說(shuō)明請參考 S7-1200 CPU 保護。

圖 6 設置 PLC 訪(fǎng)問(wèn)保護

5. 生成概覽

在向導后一步生成 PLC 安全設置的概覽。

圖 7 生成 PLC 安全設置概覽

常見(jiàn)問(wèn)題

1. 完成安全向導后次下載程序報錯

在完成安全向導后，如果設置了保護機密 PLC 組態(tài)數據密碼，則在次下載時(shí)項目到 PLC 時(shí)會(huì )提示輸入密碼，該密碼為組態(tài)的保護機密 PLC 組態(tài)數據密碼，必須嚴格一致。

圖 8 初次下載界面

2.不小心退出安全向導如何繼續完成防護與安全設置

如圖 9 所示，如果不小心退出了安全向導，導致安全配置沒(méi)有完成，可以在通過(guò) CPU 屬性的【常規】->【防護與安全】->【啟動(dòng)安全向導】重新啟動(dòng)向導。也可以不使用向導，在【防護與安全】下面的相關(guān)子項里分別進(jìn)行組態(tài)。

圖 9 防護與安全組態(tài)

3. 如何取消添加 CPU 時(shí)自動(dòng)跳出安全向導

如圖 10 所示，對 TIA V17 及以上軟件，在項目中新添加固件版本 V4.5 及以上固件 CPU 時(shí)會(huì )自動(dòng)彈出安全向導 ，如要取消自動(dòng)彈出，可在TIA 的【項目】->【設置】中勾選【添加 PLC 后，該 PLC 的安全設置不顯示】。

圖 10 PLC 安全的默認設置