青海省西門子中國總代理青海省西門子中國總代理

西門子S7-200 SMARTPLC程序的加密保護功能

西門子PLC程序的加密保護功能

　　由于現代工業設備大量采用西門子PLC作為主控制系統，西門子PLC作為整個設備的核心部件，其軟件包涵了生產工藝，控制邏輯，設備數據，加工參數及信息通訊等重要內容，從而成為設備仿制者重點要獲取的目標之一。縱觀目前中國國內市場上應用的主流品牌PLC，雖然在設計上都采用了各種軟硬件加密的手段，但破解者運用的破解手段也越來越*，從初的窮舉法，端口偵聽，軟件跟蹤，到現在可以通過直接復制提取內存芯片的內容來分析破解，更有甚者在互連網上公開討論和傳播破解方法和工具，因此所有產品無一例外地遭到了破解。

　　這對中國眾多的中小型OEM制造商來說是非常不利的，當得知S7-200/300西門子plc硬件加密也被破解后，一位OEM制造商無奈地說。由于仿制者的開發成本很低或幾乎為零，因此*還沒有來得及收回開發成本就陷入了低價競爭，這*的影響了*開發新產品的積極性，對我國的******工業的長遠發展是十分有害的。

　　在系統設計的初期，我們應該從系統的角度來考慮PLC控制程序的保護：T.I.A實現了組態和編程，數據管理和通訊，自動化與驅動產品（包括PLC控制器、西門子觸摸屏人機界面、網絡、驅動器等產品）的高度集成。實踐證明，采用T.I.A集成概念設計的控制系統很難被抄襲。同一個軟件平臺，相同的硬件組成，一樣的總線通訊，*可以設計出截然不同的控制系統，這是一個讓*自由發揮的平臺。

　　例如，一個CPU315-2DP西門子plc和2個MM440西門子變頻器進行PROFIBUS-DP的通訊，除了西門子PLC和西門子變頻器有常規的數據交換，如果用戶使用了DRIVESES的工程軟件，還能實現2個MM440 之間的直接的快速數據交換，另外通過DRIVESES還能實現PLC和MM440之間超過10個總共16個PZD過程數據的交換，實現PLC批量下載變頻器參數的功能。不熟悉西門子產品的仿制者無法輕易更換硬件配置或修改軟件，而即使仿制者是個西門子產品的專家，要獨自分析清楚具體細節問題也不是件容易的事情。從某種程度上說，T.I.A大大提高了對仿制者的技術水平要求的門檻，達到西門子系統集成專家水平的技術人員一是不多，二很少有愿意做這些不齒的事情的。

　　此外，對于一些較大系統的OEM開發商，路由通訊功能，iMAP軟件包等都是很不錯的T.I.A系統功能或工具，我們應該盡量利用T.I.A給我們帶來的技術優勢，占領技術制高點，加大仿制或抄襲的技術難度。

西門子S7-200 SMARTPLC程序的觸發規則

打開西門子PLC軟件程序編輯器窗口，并啟動“程序狀態”，當西門子PLC位于RUN（運行）模式時檢視程序執行的連續狀態更新。

　　· 打開狀態圖窗口，并啟用“圖狀態”，當PLC位于RUN（運行）模式時檢視連續更新。

　　瞬態圖

　　· 將西門子PLC轉換為STOP（停止）模式，收集單個狀態更新。當西門子PLC位于STOP（停止）模式時，您可以使用“多次掃描”功能檢視一次或多次掃描。您還可以引用網絡中的特殊內存SM0.1*掃描位，讀取該網絡的*掃描狀態值。

　　· 關閉圖狀態，如果您希望收集單次狀態圖更新并不希望將PLC轉換至STOP（停止）模式，使用“單次讀取”功能。如

　　西門子PLC轉換為STOP（停止）模式，并開啟“圖狀態”，您也會收集單次狀態更新。此外，您可以在檢視狀態圖時使用“多次掃描”和“*掃描”功能。執行狀態模式（LAD / FBD / STL）中的程序狀態觸發暫停欲檢視觸發暫停西門子PLC數據狀態。