6ES7615-4DF10-0AB0西門子

SIMATIC S7-1500， 驅(qū)動(dòng)控制器 CPU 1504D TF 帶集成式 SINAMICS S120； 接口：12 DI， 16 DI/DQ，4 DRIVE-CLiQ， 3 PROFINET：3+1+1 接口， 1 PROFIBUS， 需要 SIMATIC 存儲(chǔ)卡

在用戶管理功能中為特定用戶設(shè)置用密碼保護(hù)的訪問(wèn)權(quán)限。

9.2 組態(tài) CPU 的訪問(wèn)保護(hù)

自動(dòng)化系統(tǒng)

系統(tǒng)手冊(cè), 11/2019, A5E-AF 223

9.2 組態(tài) CPU 的訪問(wèn)保護(hù)

簡(jiǎn)介

CPU 提供了四個(gè)訪問(wèn)級(jí)別，用于限制對(duì)特定功能的訪問(wèn)。

設(shè)置訪問(wèn)等級(jí)和密碼后，需輸入密碼才能訪問(wèn)功能和存儲(chǔ)區(qū)。將在 CPU 的對(duì)象屬性中指

定各種訪問(wèn)級(jí)別及其關(guān)聯(lián)的密碼。

密碼規(guī)則

確保密碼的安全性足夠高。請(qǐng)遵循以下規(guī)則：

● 分配的密碼長(zhǎng)度至少為 8 個(gè)字符。

● 使用不同格式和字符：大寫(xiě)/小寫(xiě)、數(shù)字和特殊字符。

CPU 的訪問(wèn)級(jí)別

表格 9- 1 訪問(wèn)級(jí)別和訪問(wèn)限制

訪問(wèn)級(jí)別 訪問(wèn)限制

訪問(wèn)（無(wú)

保護(hù)）

每個(gè)用戶都可以讀取和更改硬件配置及相應(yīng)塊。

讀訪問(wèn) 使用此訪問(wèn)級(jí)別，僅允許在不輸入密碼的情況下對(duì)硬件配置和塊進(jìn)行讀

訪問(wèn)?？蓪⒂布渲煤蛪K加載到編程設(shè)備中。此外，還可訪問(wèn) HMI 和

診斷數(shù)據(jù)。

如果不輸入密碼，則不能將塊或硬件配置下載到 CPU 中。此外，如果

沒(méi)有密碼，也無(wú)法進(jìn)行以下操作：寫(xiě)測(cè)試功能和固件更新（在線）。

HMI 訪問(wèn) 在這一級(jí)訪問(wèn)中，不輸入密碼只能訪問(wèn) HMI 和診斷數(shù)據(jù)。

如果不輸入密碼，既不能將塊和硬件配置加載到 CPU 中，也無(wú)法從

CPU 中將塊和硬件配置加載到編程設(shè)備中。

此外，如果沒(méi)有密碼，也無(wú)法進(jìn)行以下操作：測(cè)試功能、切換操作模式

(RUN/STOP)、固件更新以及顯示在線/離線比較狀態(tài)。

無(wú)訪問(wèn)（

保護(hù)）

對(duì) CPU 進(jìn)行全面保護(hù)時(shí)，不能對(duì)硬件配置和塊進(jìn)行讀/寫(xiě)訪問(wèn)（不提供

密碼形式的訪問(wèn)權(quán)限）。同樣無(wú)法進(jìn)行 HMI 訪問(wèn)。PUT/GET 通信的服

務(wù)器功能在該訪問(wèn)級(jí)別中被禁用（無(wú)法更改）。

必須通過(guò)密碼驗(yàn)證，才能提供 CPU 的訪問(wèn)權(quán)。

STEP 7 在線幫助的“設(shè)置保護(hù)選項(xiàng)"(Setting options for the protection) 條目中列舉了不同

訪問(wèn)級(jí)別中可用功能的列表。

保護(hù)

9.2 組態(tài) CPU 的訪問(wèn)保護(hù)

自動(dòng)化系統(tǒng)

224 系統(tǒng)手冊(cè), 11/2019, A5E-AF

訪問(wèn)級(jí)別的屬性

無(wú)論是哪一種訪問(wèn)級(jí)別，都可以無(wú)限制地訪問(wèn)某些功能而無(wú)需輸入密碼。例如，使用“可

訪問(wèn)的設(shè)備"(Accessible devices) 功能進(jìn)行識(shí)別。

CPU 的默認(rèn)設(shè)置為“無(wú)限制"(No restriction) 和“無(wú)密碼保護(hù)"(No password protection)。要

保護(hù)對(duì) CPU 的訪問(wèn)，必須編輯 CPU 的屬性并設(shè)置密碼。在默認(rèn)的訪問(wèn)級(jí)別“訪問(wèn)權(quán)

限（無(wú)保護(hù)）"(Full access (no protection)) 下，每個(gè)用戶都可以讀取和更改硬件配置和

塊。對(duì)于在線訪問(wèn)，沒(méi)有設(shè)置密碼且無(wú)需密碼。

除非在“無(wú)訪問(wèn)權(quán)限"(No access)（保護(hù)）訪問(wèn)級(jí)別中禁用 PUT/GET 通信，否則

CPU 間的通信（通過(guò)塊中的通信功能）不受 CPU 訪問(wèn)級(jí)別的限制。

權(quán)限密碼條目允許訪問(wèn)對(duì)應(yīng)級(jí)別中允許的所有功能。

說(shuō)明

組態(tài)一個(gè)訪問(wèn)級(jí)別并不能取代專有技術(shù)保護(hù)

通過(guò)組態(tài)訪問(wèn)等級(jí)，可提供一個(gè)較高的防護(hù)等級(jí)，有效防止通過(guò)網(wǎng)絡(luò)訪問(wèn)對(duì) CPU 進(jìn)行未

經(jīng)的更改。訪問(wèn)級(jí)別可用于限制將硬件和軟件組態(tài)下載到 CPU 的權(quán)限。但不會(huì)對(duì)

SIMATIC 存儲(chǔ)卡上的塊設(shè)置受讀寫(xiě)保護(hù)。使用專有技術(shù)保護(hù)則可以保護(hù) SIMATIC 存儲(chǔ)卡

上的代碼塊。

不同訪問(wèn)級(jí)別下的功能特性

STEP 7 在線幫助提供了一張表，其中列出了不同訪問(wèn)級(jí)別下可以使用的在線功能。

保護(hù)

9.2 組態(tài) CPU 的訪問(wèn)保護(hù)

自動(dòng)化系統(tǒng)

系統(tǒng)手冊(cè), 11/2019, A5E-AF 225

組態(tài)訪問(wèn)級(jí)別

要組態(tài) S7-1500 CPU 的訪問(wèn)級(jí)別，請(qǐng)按以下步驟操作：

1. 在巡視窗口中，打開(kāi) S7-1500 CPU 的屬性。

2. 在區(qū)域?qū)Ш街写蜷_(kāi)“保護(hù)和安全"(Protection & Security) 條目。

將在巡視窗口中顯示一張列有各種訪問(wèn)級(jí)別的表格。

圖 9-1 可能的訪問(wèn)級(jí)別

3. 激活表格列中所需的保護(hù)等級(jí)。此列中相應(yīng)訪問(wèn)級(jí)別右側(cè)的綠色復(fù)選標(biāo)記將指示

如不輸入密碼仍可執(zhí)行的操作。在上例中（圖：可能的訪問(wèn)級(jí)別），沒(méi)有密碼仍可進(jìn)

行讀訪問(wèn)和 HMI 訪問(wèn)。

4. 在“輸入密碼"(Enter password) 列中， 在行“訪問(wèn)權(quán)限"(Full access) 的密

碼。在“確認(rèn)密碼"(Confirm password) 列中，再次輸入所選密碼以免輸入錯(cuò)誤。

5. 根據(jù)需要為其它訪問(wèn)級(jí)別分配密碼。

6. 下載硬件配置以使訪問(wèn)級(jí)別生效。

CPU 會(huì)通過(guò)條目將以下操作記錄到診斷緩沖區(qū)中：

● 輸入正確密碼，或可能輸入錯(cuò)誤密碼

● 訪問(wèn)級(jí)別組態(tài)的更改

保護(hù)

9.2 組態(tài) CPU 的訪問(wèn)保護(hù)

自動(dòng)化系統(tǒng)

226 系統(tǒng)手冊(cè), 11/2019, A5E-AF

操作期間受密碼保護(hù)的 CPU 的行為

CPU 保護(hù)在將設(shè)置下載到 CPU 之后才會(huì)對(duì)在線連接生效。

在執(zhí)行在線功能之前，STEP 7 檢查所需的權(quán)限，必要時(shí)將提示用戶輸入密碼。在任何時(shí)

刻，只能在一個(gè) PG/PC 執(zhí)行受密碼保護(hù)的功能。其它 PG/PC 無(wú)法登錄。

會(huì)在在線連接持續(xù)時(shí)間內(nèi)或 STEP 7 打開(kāi)的時(shí)間段內(nèi)應(yīng)用對(duì)受保護(hù)數(shù)據(jù)的登錄權(quán)限。菜單

命令“

在線> 清除訪問(wèn)權(quán)限"(Online > Clear access rights) 會(huì)清除登錄權(quán)限。

在 RUN 狀態(tài)下，可在顯示屏本地限制對(duì)受密碼保護(hù)的 CPU 的訪問(wèn)。這樣，即使輸入密

碼也無(wú)法進(jìn)行訪問(wèn)。

故障安全 CPU 的訪問(wèn)級(jí)別

故障安全 CPU 除了上述四種訪問(wèn)級(jí)別外，還有另外一種訪問(wèn)級(jí)別。關(guān)于該訪問(wèn)級(jí)別的更

多信息，請(qǐng)參見(jiàn)故障安全系統(tǒng)的相關(guān)描述 SIMATIC Safety 編程和操作手冊(cè) SIMATIC

Safety - 組態(tài)和編程 (http://support.automation.siemens.com/WW/view/en/)。

保護(hù)

9.3 使用顯示屏設(shè)置其它密碼保護(hù)

自動(dòng)化系統(tǒng)

系統(tǒng)手冊(cè), 11/2019, A5E-AF 227

9.3 使用顯示屏設(shè)置其它密碼保護(hù)

禁止訪問(wèn)受密碼保護(hù)的 CPU 在 S7-1500 CPU 的顯示屏上，可防止對(duì)受密碼保護(hù)的 CPU 進(jìn)行訪問(wèn)（密碼的本地阻

止）。如果模式選擇器設(shè)為 RUN，則阻止有效。

阻止訪問(wèn)需要在 STEP 7 中組態(tài)保護(hù)等級(jí)，且獨(dú)立于密碼保護(hù)使用。這也就是說(shuō)，即使通

過(guò)連接的編程設(shè)備訪問(wèn) CPU，并且輸入了正確的密碼，也無(wú)法訪問(wèn) CPU。

可以分別在顯示屏上為每個(gè)訪問(wèn)級(jí)別設(shè)置訪問(wèn)阻止。例如，可允許在本地進(jìn)行讀取訪問(wèn)，

但是不允在本地進(jìn)行寫(xiě)入訪問(wèn)。

操作步驟

如果要通過(guò)顯示屏阻止訪問(wèn) CPU，需要在 STEP 7 中組態(tài)使用密碼的訪問(wèn)級(jí)別。

在顯示屏上設(shè)置 S7-1500 CPU 的本地訪問(wèn)保護(hù)時(shí)，請(qǐng)按以下步驟操作：

1. 在顯示屏上，選擇“設(shè)置 > 保護(hù)"(Settings > Protection) 菜單。

2. 單擊“確定"(OK) 確認(rèn)選擇，并為每種訪問(wèn)級(jí)別組態(tài)是否允許在模式選擇器設(shè)為 RUN 時(shí)

進(jìn)行訪問(wèn)：

– 允許：使用 STEP 7 中的相應(yīng)密碼，可訪問(wèn) CPU。 – 在 RUN 下取消激活：如果模式選擇器設(shè)為 RUN，則不能再使用該訪問(wèn)級(jí)別的權(quán)限

登錄 CPU。即使用戶知道密碼，也會(huì)拒絕其訪問(wèn)。STOP 操作狀態(tài)會(huì)會(huì)再次允許通

過(guò)密碼進(jìn)行訪問(wèn)。

顯示屏訪問(wèn)保護(hù) 在 STEP 7 中，在 CPU 的特性中組態(tài)顯示屏密碼。這樣便可通過(guò)本地密碼實(shí)現(xiàn)本地訪問(wèn)

保護(hù)。

保護(hù)

9.4 使用用戶程序設(shè)置其它訪問(wèn)保護(hù)

自動(dòng)化系統(tǒng)

228 系統(tǒng)手冊(cè), 11/2019, A5E-AF

9.4 使用用戶程序設(shè)置其它訪問(wèn)保護(hù)

通過(guò)用戶程序進(jìn)行訪問(wèn)保護(hù)

除了通過(guò)顯示屏實(shí)現(xiàn)訪問(wèn)保護(hù)之外，還有另一種實(shí)現(xiàn)方法。在 STEP 7 中，也可使用指令

ENDIS_PW 限制對(duì)受密碼保護(hù)的 CPU 的訪問(wèn)。

有關(guān)該指令的更多信息，請(qǐng)參見(jiàn) STEP 7 在線幫助中的“ENDIS_PW：限制和啟用密碼合

法性"。

9.5 專有技術(shù)保護(hù)

應(yīng)用

可以使用專有技術(shù)保護(hù)來(lái)保護(hù)程序中一個(gè)或多個(gè) OB、FB、FC 塊以及全局?jǐn)?shù)據(jù)塊，防止

受未經(jīng)的訪問(wèn)?？梢暂斎朊艽a限制對(duì)塊的訪問(wèn)。密碼可提高高級(jí)別防護(hù)功能，以防止

對(duì)塊進(jìn)行未經(jīng)的讀取或篡改。專有技術(shù)保護(hù)不涉及 CPU（STEP 7 中的離線訪問(wèn)）。

密碼提供程序

除了手動(dòng)輸入密碼，也可為 STEP 7 分配一個(gè)密碼提供程序。使用密碼提供程序時(shí)，可從

可用的密碼列表中選擇一個(gè)密碼。打開(kāi)一個(gè)受保護(hù)塊時(shí)，STEP 7 會(huì)連接該密碼提供程序

并檢索相應(yīng)的密碼。

要連接密碼提供程序，則需安裝該程序并進(jìn)行激活。此外，還需提供設(shè)置文件，用于定義

密碼提供程序的使用方式。

密碼提供程序具有以下優(yōu)勢(shì)：

● 通過(guò)密碼提供程序，定義和管理密碼。在打開(kāi)專有技術(shù)保護(hù)塊時(shí)，將使用密碼對(duì)應(yīng)的

符號(hào)名稱。例如，在密碼提供程序中，使用符號(hào)名稱“Machine_1"標(biāo)記密碼。

“Machine1"背后的實(shí)際密碼，對(duì)用戶仍不可知。

用戶本身不知道密碼，因此密碼提供程序可提供塊保護(hù)。

● STEP 7 將自動(dòng)打開(kāi)專有技術(shù)保護(hù)塊，而無(wú)需直接輸入密碼。這將節(jié)省大量時(shí)間。

有關(guān)連接密碼提供程序的更多信息，請(qǐng)參見(jiàn) STEP 7 在線幫助。

保護(hù)

9.5 專有技術(shù)保護(hù)

自動(dòng)化系統(tǒng)