西門子通訊電纜6XV18300EH10
組態 CPU 的訪問保護
簡介
CPU 提供了四個訪問級別,用于限制對特定功能的訪問。
設置 CPU 的訪問等級和密碼后,則需輸入密碼才能訪問功能和存儲區。將在 CPU 的對
象屬性中各種訪問級別以及相關的密碼條目。
密碼規則
確保密碼的安全性足夠高。密碼不得采用機器可識別的模式。遵循下列規則:
●
分配的密碼長度至少為 8 個字符。
●
使用不同格式和字符:大寫/小寫、數字和特殊字符。
HMI 訪問權
對于此訪問級別,如果不輸入密碼則只能訪問 HMI 和診斷數據。
如果不輸入密碼,既不能將塊和硬件配置加載到 CPU 中,也無法從
CPU 中將塊和硬件配置加載到編程設備中。此外,如果沒有密碼,也
西門子通訊電纜6XV18300EH10
無法進行以下操作:
•
編寫測試功能
•
更改模式 (RUN/STOP)
•
固件更新(在線)
•
顯示在線/離線比較狀態
無訪問權(完
全保護)
對 CPU 進行全面保護時,不能對硬件配置和塊進行讀/寫訪問(不提供
密碼形式的訪問權限)。同樣無法進行 HMI 訪問。PUT/GET 通信的服
務器功能在該訪問級別中被禁用(無法更改)。
必須通過密碼驗證,才能得到 CPU 的*訪問權。
訪問級別的屬性
每個訪問級別都允許在不輸入密碼的情況下對某些功能進行無限制訪問,例如,使用“可
訪問設備”功能進行識別。
CPU 的默認設置為“無限制”(No restriction) 和“無密碼保護”(No password protection)。要
保護對 CPU 的訪問,需要編輯 CPU 的屬性并設置密碼。在默認的訪問級別“*訪問權
限(無保護)”(Full access (no protection)) 下,每個用戶都可以讀取和更改硬件配置和
塊。對于在線訪問,沒有設置密碼且無需密碼。
除非在“無訪問權限”(No access)(*保護)訪問級別禁用 PUT/GET 通信,否則 CPU
間的通信(通過塊中的通信功能實現)不受 CPU 訪問級別的限制。
輸入權限密碼則可以訪問對應級別中允許的所有功能。