西门子通讯电缆6XV18300EH10
组态 CPU 的访问保护
简介
CPU 提供了四个访问级别,用于限制对特定功能的访问。
设置 CPU 的访问等级和密码后,则需输入密码才能访问功能和存储区。将在 CPU 的对
象属性中各种访问级别以及相关的密码条目。
密码规则
确保密码的安全性足够高。密码不得采用机器可识别的模式。遵循下列规则:
●
分配的密码长度至少为 8 个字符。
●
使用不同格式和字符:大写/小写、数字和特殊字符。
HMI 访问权
对于此访问级别,如果不输入密码则只能访问 HMI 和诊断数据。
如果不输入密码,既不能将块和硬件配置加载到 CPU 中,也无法从
CPU 中将块和硬件配置加载到编程设备中。此外,如果没有密码,也
西门子通讯电缆6XV18300EH10
无法进行以下操作:
•
编写测试功能
•
更改模式 (RUN/STOP)
•
固件更新(在线)
•
显示在线/离线比较状态
无访问权(完
全保护)
对 CPU 进行全面保护时,不能对硬件配置和块进行读/写访问(不提供
密码形式的访问权限)。同样无法进行 HMI 访问。PUT/GET 通信的服
务器功能在该访问级别中被禁用(无法更改)。
必须通过密码验证,才能得到 CPU 的*访问权。
访问级别的属性
每个访问级别都允许在不输入密码的情况下对某些功能进行无限制访问,例如,使用“可
访问设备”功能进行识别。
CPU 的默认设置为“无限制”(No restriction) 和“无密码保护”(No password protection)。要
保护对 CPU 的访问,需要编辑 CPU 的属性并设置密码。在默认的访问级别“*访问权
限(无保护)”(Full access (no protection)) 下,每个用户都可以读取和更改硬件配置和
块。对于在线访问,没有设置密码且无需密码。
除非在“无访问权限”(No access)(*保护)访问级别禁用 PUT/GET 通信,否则 CPU
间的通信(通过块中的通信功能实现)不受 CPU 访问级别的限制。
输入权限密码则可以访问对应级别中允许的所有功能。