天津西门子S7-1500代理商欢迎您（总代理）

西门子PLC S7-1500保护功能的概述

CPU 保护功能的概述

简介

本章描述了下列用于防止对 S7-1500 自动化系统进行未经*的访问的功能：

● 访问保护

● 专有技术保护

● 防拷贝保护

● 通过锁定 CPU 进行保护

保护 CPU 的其它措施

下列措施进一步防止了从外部源和网络对 S7-1500 CPU

的功能和数据进行未经*的访问。

● 禁用 Web 服务器

● 禁用通过 NTP 服务器的时间同步

● 禁用 PUT/GET 通信

使用 Web 服务器时，通过在用户管理中设置特定用户的密码保护访问权，可防止对 S7- 1500 自动化系统进行未经*的访问。

使用显示屏组态其它访问保护

简介

在 S7-1500 的显示屏上，可防止对受密码保护的 CPU 进行访问（本地锁定）。 仅当操作模式开关处于 RUN 位置时，此访问锁定才生效。 是否应用访问锁定与密码保护无关。即，如果某人通过连接的编程设备访问了 CPU 并且已输入正确的密码，同样会阻止该用户访问 CPU。 可以分别为显示屏上的每个访问级别设置访问阻止，这样就可以在本地允许读取访问，但 是不允许写入访问。

操作步骤

如果在 STEP 7 中组态了使用密码的访问级别，则可使用显示屏来阻止访问。 按照以下操作在显示屏上设置 S7-1500 CPU 的本地访问保护：

1. 在显示屏上，选择“设置 > 保护”(Settings > Protection)菜单。
2.  单击“确定”(OK) 进行确认选择，并组态每种访问级别中是否允许在RUN模式选择开关下访问：

允许 (Allow)： 如果输入 STEP 7 中的密码，则可以访问 CPU。 在 RUN 模式下禁用：当操作模式开关位于 RUN位置时，即便其他用户知道该访问级别的权限密码，也无法登录该 CPU。 在 STOP模式下，可通过输入密码进行访问。

显示屏访问保护

可以在 STEP 7 中的 CPU属性中为显示屏组态密码，这样本地访问保护就可由本地密码进行保护。

专有技术保护

可以使用专有技术保护来保护程序中一个或多个 OB、FB、FC 类型的块以及全局数据块，防止受未经*的访问。 可以输入密码限制对块的访问。 密码保护可防止在未经*的情况下读取或更改块。

如果没有密码，则只能读取有关块的以下数据：

• 块标题、注释和块属性
•  块参数（INPUT、OUTPUT、IN、OUT、RETURN）
•  程序调用结构
•  不带使用点信息的全局变量对于受到专有技术保护的块，可执行以下进一步操作：
•  复制和删除
•  在程序中调用
•  在线/离线比较
• 加载

设置块的专有技术保护

1. 打开相应块的属性。
2.  请在“常规”(General) 下选择“保护”(Protection)选项。

3.  单击“保护”(Protection) 按钮，显示“专有技术保护”(Know-how protection)对话框。

4.  单击“定义”(Define) 按钮，打开“定义密码”(Define password)对话框。

5. 在“新密码”(New password) 域中输入新密码。 在“确认密码”(Confirmpassword)域中输入相同的密码。

6. 单击“确定”(OK)，确认输入。
7.  单击“确定”(OK)，关闭“专有技术保护”(Know-how protection)对话框。

结果： 所选块将受到专有技术保护。 在项目树中，受专有技术保护的块将标记为一个锁形标识。 输入的密码将应用于所选的所有块。

打开受到专有技术保护的块

1.  双击块，将打开“访问保护”(Access protection)对话框。
2. 输入受专有技术保护块的密码。
3. 单击“确定”(OK)，确认输入。结果： 将打开受专有技术保护的块。

打开该块之后，只要该块或 TIA Portal 打开，就可以编辑该块的程序代码和块接口。 下次打开块时，必须重新输入密码。 如果使用“取消”(Cancel) 按钮关闭“访问保护”(Access protection) 对话框，则块虽然可以打开，但不显示块代码也不能进行编辑。

如果复制块或将其添加到库中，不会删除块的专业技术保护。 这些副本块同样也受专有技术保护。

删除块的专有技术保护

1.  选择要删除专有技术保护的块。不能在程序编辑器中打开受保护的块。
2. 在“编辑”（Edit）菜单中，选择“专有技术保护”（Know-howprotection）命令以打开“专有技术保护”（Know-how  protection）对话框。
3.  禁用复选框“隐藏代码（专有技术保护）”(Hide code (know-howprotection))。

4. 输入密码。

5. 单击“确定”(OK)，确认输入。

结果： 将删除所选块的专有技术保护。

防拷贝保护

防拷贝保护则需将程序或块与一个特定的 SIMATIC 存储卡或 CPU 进行绑定。 通过链接 SIMATIC 存储卡或 CPU 的序列号，该程序或块只能与 SIMATIC 存储卡或 CPU 一起使用。 使用这一功能，可通过电子方式（例如，通过电子邮件）或通过发送存储器模块的方式来 发送程序或块。

为块设置此类防拷贝保护时，还为其分配了专有技术保护。 未设置专有技术保护时，任何人都可以复位该防拷贝保护。 然而当该块已设置为受专有技术保护时，则首先应该将防拷贝保护设置为只读。

设置防拷贝保护

1. 打开相应块的属性。
2.  请在“常规”(General) 下选择“保护”(Protection)选项。

3. 在“防拷贝保护”（Copy protection）区域中，从下拉列表中选择“绑定CPU的序列号”（Bind to serial number of the CPU）条目或“绑定存储卡的序列号”（Bind to serial number of the memory card）条目。

4. 输入CPU 或 SIMATIC 存储卡的序列号。

5.  现在，可以在“专有技术保护”(Know-how protection)区域中设置块的专有技术保护。

说明

如果将受防拷贝保护的块下载到与特定序列号不匹配的设备中，则将拒绝执行整个下 载操作。 这意味着，也不会下载不带防拷贝保护的块。

取消防拷贝保护

1. 取消现有专有技术保护。
2. 打开相应块的属性。
3.  请在“常规”(General) 下选择“保护”(Protection)选项。
4. 在“防拷贝保护”（Copyprotection）区域中，从下拉列表中选择“不帮定”（Nobinding）条目。

通过锁定 CPU 进行保护

可以使用坚固的前盖板，防止 CPU 免到受未经*的访问。 通过 CU 外盖上的锁具，可进行如下选择：

• 加盖印章
• 使用锁具锁定前盖板（锁孔直径：3mm）

组态 CPU 的访问保护

简介

CPU 中共有四种访问级别，用于限制对特定功能的访问。

设置 CPU 的访问等级和密码后，则需输入密码才能访问功能和存储区。 将在 CPU

的对象属性中各种访问级别以及相关的密码条目。

CPU 的访问级别

无论是哪一种访问级别，都可以无限制地访问某些功能而无需输入密码。例如，使用“可 访问的设备”(Accessible devices) 功能进行识别。

CPU 的默认设置为“无限制”(No restriction) 和“无密码保护”(No password protection)。 要保护对 CPU 的访问，必须编辑 CPU 的属性并设置密码。

除非禁用了 PUT/GET 通信，否则 CPU 之间的通信（通过块中的通信功能）不受 CPU的保护等级限制。 权限密码条目允许访问对应级别中允许的所有功能。

说明 组态一个访问级别并不能取代专有技术保护

通过限制下载权限，组态访问级别可防止对 CPU 进行未经*的更改。 但不会对SIMATIC 存储卡上的块设置受读写保护。 而使用专有技术保护则可以保护 SIMATIC存储卡上的代码块。

对过程进行访问级别参数设置

请按以下步骤组态 S7-1500 CPU 的访问级别： 1. 在窗口中，打开 S7-1500 CPU 的属性。 2.  在区域导航中打开“保护”(Protection) 条目。将在窗口中显示一张列有各种访问级别的表格。

3. 激活表格*列中所需的保护等级。此列中相应访问级别右侧的绿色复选标记将指示如不输入密码仍可执行的操作。
4. 在“密码”(Password) 列中，为所选访问级别一个密码。在“确认”(Confirmation)列中，再次所选输入密码以免输入错误。确保密码足够安全，即，不要按照机器可识别的模式来设置密码。 必须在第 1 行中输入密码（“*访问权”访问级别）。知道该密码的用户就可以不受限制地访问 CPU，而无需考虑所选保护等级。

5. 如果所选访问级别允许的话，可以根据需要将额外的密码分配到其它访问级别。
6.  将硬件配置下载到CPU，以使访问级别生效。

操作期间受密码保护的 CPU 的行为

CPU 保护在将设置下载到 CPU 之后生效。

在执行在线功能之前，需检查所需的权限，必要时提示用户输入密码。 在任何时刻，只能在一个 PG/PC 执行受密码保护的功能。 其它 PG/PC 无法登录。保护数据的访问*在在线连接时间内有效，或在通过“在线 > 删除访问权限”(Online >Delete access rights) 手动取消访问*之前保持有效。在 RUN 模式下，对受密码保护的 CPU进行的访问*于在本地显示屏中进行，同时也不能进行使用密码的访问。

组态 HMI 连接保护

简介

如果 CPU 设置了保护等级“*保护”，HMI 设备只能访问已存储密码的 CPU。 仅可在 SIEMENS 的 HMI 设备上使用此功能。

步骤

1.  在项目树中打开“连接”(Connections)编辑器。
2. 选择集成的连接。
3. 在“密码”(Password) 区域中输入 CPU密码。

结果

HMI 设备现在可以与 CPU 通信并交换数据。

天津西门子S7-1500代理商欢迎您（总代理）

6AV2124-2DC01-0AX0     KTP400 精智面板 4.3 寸，1600 万色 LED 背光，16:9 宽屏显示，键控 + 触摸，4 MB 用户内存
6AV2124-1DC01-0AX0     KP400 精智面板 4.3 寸，1600 万色 LED 背光，16:9 宽屏显示，键控，4 MB 用户内存
6AV2124-0GC01-0AX0     TP700 精智面板 7 寸，1600 万色 LED 背光，16:9 宽屏显示，触摸屏，12 MB 用户内存
6AV2124-1GC01-0AX0     KP700 精智面板 7 寸，1600 万色 LED 背光，16:9 宽屏显示，键控，12 MB 用户内存
6AV2124-0JC01-0AX0     TP900 精智面板 9 寸，1600 万色 LED 背光，16:9 宽屏显示，触摸屏，12 MB 用户内存
6AV2124-1JC01-0AX0     KP900 精智面板 9 寸，1600 万色 LED 背光，16:9 宽屏显示，键控，12 MB 用户内存
6AV2124-0MC01-0AX0     TP1200 精智面板12 寸，1600 万色 LED 背光，16:9 宽屏显示，触摸屏，12 MB 用户内存
6AV2124-1MC01-0AX0     KP1200 精智面板 12 寸，1600 万色 LED 背光，16:9 宽屏显示，键控，12 MB 用户内存
6AV2124-0QC02-0AX0     TP1500 精智面板 15.4 寸，1600 万色 LED 背光，16:9 宽屏显示，触摸屏，24 MB 用户内存
6AV2124-1QC02-0AX0     KP1500 精智面板 15.4 寸，1600 万色 LED 背光，16:9 宽屏显示，键控，24 MB 用户内存
6AV212-40UC02-0AX0     TP1900 精智面板18.5 寸，1600 万色 LED 背光，16:9 宽屏显示，触摸屏，24 MB 用户内存
6AV2124-0XC02-0AX0     TP2200 精智面板 21.5 寸，1600 万色 LED 背光，16:9 宽屏显示，触摸屏，24 MB 用户内存
6AV2144-8GC10-0AA0     不锈钢前面板TP700 INOX精智面板 ，7 寸显示屏，前面板防护等级IP66K，1600 万色 LED 背光，16:9 宽屏显示，触摸屏，12 MB 用户内存
6AV2144-8MC10-0AA0     不锈钢前面板TP1200 INOX精智面板 ，12 寸显示屏，前面板防护等级IP66K，1600 万色 LED 背光，16:9 宽屏显示，触摸屏，12 MB 用户内存
6AV2181-4DB20-0AX0     KTP400 Comfort 产品推广包，包含：KTP400 COMFORT 操作屏一台，WINCC COMFORT（TIA PORTAL）软件一套，PROFINET 电缆一根，SIMATIC 面板手册（德文，英文，法文，西班牙文，意大利文），2 GB 精智面板存储卡一块，KTP400 COMFORT 触摸屏保护膜十片
6AV2181-4DB10-0AX0     KP400 Comfort 产品推广包，包含：KP400 COMFORT 操作屏一台，WINCC COMFORT（TIA PORTAL）软件一套，PROFINET 电缆一根，
SIMATIC 面板手册（德文，英文，法文，西班牙文，意大利文），2 GB 精智面板存储卡一块
6AV2181-4GB00-0AX0     TP700 Comfort 产品推广包，包含：TP700 COMFORT 操作屏一台，WINCC COMFORT（TIA PORTAL）软件一套，PROFINET 电缆一根，
SIMATIC 面板手册（德文，英文，法文，西班牙文，意大利文），2 GB 精智面板存储卡一块，TP700 COMFORT 触摸屏保护膜十片
6AV2181-4GB10-0AX0     KP700 Comfort 产品推广包，包含：KP700 COMFORT 操作屏一台，WINCC COMFORT（TIA PORTAL）软件一套，PROFINET 电缆一根，
SIMATIC 面板手册（德文，英文，法文，西班牙文，意大利文），2 GB 精智面板存储卡一块
6AV2181-4JB00-0AX0     TP900 Comfort 产品推广包，包含：TP900 COMFORT 操作屏一台，WINCC COMFORT（TIA PORTAL）软件一套，PROFINET 电缆一根，
SIMATIC 面板手册（德文，英文，法文，西班牙文，意大利文），2 GB 精智面板存储卡一块，TP900 COMFORT 触摸屏保护膜十片
6AV2181-4JB10-0AX0     KP900 Comfort 产品推广包，包含：KP900 COMFORT 操作屏一台，WINCC COMFORT（TIA PORTAL）软件一套，PROFINET 电缆一根，
SIMATIC 面板手册（德文，英文，法文，西班牙文，意大利文），2 GB 精智面板存储卡一块
6AV2181-4MB00-0AX0     TP1200 Comfort 产品推广包，包含：TP1200 COMFORT 操作屏一台，WINCC COMFORT（TIA PORTAL）软件一套，PROFINET 电缆一根，
SIMATIC 面板手册（德文，英文，法文，西班牙文，意大利文），2 GB 精智面板存储卡一块，TP1200 COMFORT 触摸屏保护膜十片
6AV2181-4MB10-0AX0     KP1200 Comfort 产品推广包，包含：KP1200 COMFORT 操作屏一台，WINCC COMFORT（TIA PORTAL）软件一套，PROFINET 电缆一根，
SIMATIC 面板手册（德文，英文，法文，西班牙文，意大利文），2 GB 精智面板存储卡一块
6AV2181-4QB00-0AX0     TP1500 Comfort 产品推广包，包含：TP1500 COMFORT 操作屏一台，WINCC COMFORT（TIA PORTAL）软件一套，PROFINET 电缆一根，
SIMATIC 面板手册（德文，英文，法文，西班牙文，意大利文），2 GB 精智面板存储卡一块，TP1500 COMFORT 触摸屏保护膜十片
6AV2181-4QB10-0AX0     KP1500 Comfort 产品推广包，包含：KP1500 COMFORT 操作屏一台，WINCC COMFORT（TIA PORTAL）软件一套，PROFINET 电缆一根，
SIMATIC 面板手册（德文，英文，法文，西班牙文，意大利文），2 GB 精智面板存储卡一块
6AV2181-4UB00-0AX0     TP1900 Comfort 产品推广包，包含：TP1900 COMFORT 操作屏一台，WINCC COMFORT（TIA PORTAL）软件一套，PROFINET 电缆一根，
SIMATIC 面板手册（德文，英文，法文，西班牙文，意大利文），2 GB 精智面板存储卡一块，TP1900 COMFORT 触摸屏保护膜十片
6AV2181-4XB00-0AX0     TP2200 Comfort 产品推广包，包含：TP2200 COMFORT 操作屏一台，WINCC COMFORT（TIA PORTAL）软件一套，PROFINET 电缆一根，
SIMATIC 面板手册（德文，英文，法文，西班牙文，意大利文），2 GB 精智面板存储卡一块，TP2200 COMFORT 触摸屏保护膜十片
6AV2181-8XP00-0AX0     SIMATIC 精智面板 2 GB 存储卡
6AV2124-6DJ00-0AX0     4寸宽屏触摸保护膜，适用于KTP400精智面板和KTP400彩色精简面板，数量：10片
6AV2124-6GJ00-0AX0     7寸宽屏触摸保护膜，适用于TP700精智面板和IPC277D，数量：10片
6AV2124-6JJ00-0AX0     9寸宽屏触摸保护膜，适用于TP900精智面板和IPC277D，数量：10片
6AV2124-6MJ00-0AX0     12寸宽屏触摸保护膜，适用于TP1200精智面板和IPC277D，数量：10片
6AV2124-6QJ00-0AX1     15寸宽屏触摸保护膜，适用于TP1500精智面板、IPC、平板显示器和瘦客户端，数量：10片
6AV2124-6UJ00-0AX1     19寸宽屏触摸保护膜，适用于TP1900精智面板、IPC、平板显示器和瘦客户端，数量：10片
6AV2124-6XJ00-0AX1     22寸宽屏触摸保护膜，适用于TP2200精智面板、IPC、平板显示器和瘦客户端，数量：10片
6AV2124-0GC13-0AX0     SIMATIC HMI户外型精智面板TP700，触摸操作，1600万色7寸宽屏显示， PROFINET接口，MPI/PROFIBUS DP接口，12M用户内存，TIA博途WinCC V13 SP1 HSP以上版本组态
6AV2124-0QC13-0AX0     SIMATIC HMI户外型精智面板TP1500，触摸操作，1600 万色15寸宽屏显示， PROFINET 接口，MPI/PROFIBUS DP 接口，12MB 用户内存，TIA 博途 WINCC V13 SP1 HSP 以上版本组态
6AV2124-0QC24-0AX0     SIMATIC HMI 全防护型精智面板TP1500，悬臂安装，不支持扩展单元，1600万色宽屏显示，PROFIBUS DP/MPI和PROFINET接口，24MB用户内存，TIA博途V14 SP1 HSP以上版本组态
6AV2124-0QC24-1AX0     SIMATIC HMI全防护型精智面板TP1500，基座安装，支持扩展单元，1600万色宽屏显示，PROFIBUS DP/MPI和PROFINET接口，24MB用户内存，TIA博途V14 SP1 HSP以上版本组态
6AV2124-0QC24-0BX0     SIMATIC HMI全防护型精智面板TP1500，悬臂安装，支持扩展单元，1600万色宽屏显示，PROFIBUS DP/MPI和PROFINET接口，24MB用户内存，TIA博途V14 SP1 HSP以上版本组态
6AV2124-0UC24-0AX0     SIMATIC HMI全防护型精智面板TP1900，悬臂安装，不支持扩展单元，1600万色宽屏显示，PROFIBUS DP/MPI和PROFINET接口，24MB用户内存，TIA博途V14 SP1 HSP以上版本组态
6AV2124-0UC24-1AX0     SIMATIC HMI全防护型精智面板TP1900，基座安装，支持扩展单元，1600万色宽屏显示，PROFIBUS DP/MPI和PROFINET接口，24MB用户内存，TIA博途V14 SP1 HSP以上版本组态
6AV2124-0UC24-0BX0     SIMATIC HMI全防护型精智面板TP1900，悬臂安装，支持扩展单元，1600万色宽屏显示，PROFIBUS DP/MPI和PROFINET接口，24MB用户内存，TIA博途V14 SP1 HSP以上版本组态
6AV2124-0XC24-0AX0     SIMATIC HMI全防护型精智面板TP2200，悬臂安装，不支持扩展单元，1600万色宽屏显示，PROFIBUS DP/MPI和PROFINET接口，24MB用户内存，TIA博途V14 SP1 HSP以上版本组态
6AV2124-0XC24-1AX0     SIMATIC HMI全防护型精智面板TP2200，基座安装，支持扩展单元，1600万色宽屏显示，PROFIBUS DP/MPI和PROFINET接口，24MB用户内存，TIA博途V14 SP1 HSP以上版本组态
6AV2124-0XC24-0BX0     SIMATIC HMI全防护型精智面板TP2200，悬臂安装，支持扩展单元，1600万色宽屏显示，PROFIBUS DP/MPI和PROFINET接口，24MB用户内存，TIA博途V14 SP1 HSP以上版本组态
6AV2125-2DB23-0AX0     SIMATIC HMI KTP400F 故障移动面板， 集成使能按钮、紧急停止按钮 和钥匙开关，  4寸宽屏显示， PROFINET接口， TIA博途WinCC Comfort V13 SP1  HSP或更高版本组态
6AV2125-2GB03-0AX0     SIMATIC HMI KTP700 移动面板，7寸宽屏1600万色显示，分辨率800 X 480，触摸 + 按键操作，8个功能按键，1 X PROFINET/工业以太网接口，1 X SD存储卡槽，1 X USB接口，TIA博途WinCC Comfort V13 SP1或更高版本组态
6AV2125-2GB23-0AX0     SIMATIC HMI KTP700F 故障移动面板，7寸宽屏1600万色显示， 分辨率800 X 480，触摸 + 按键操作，8个功能按键，1 X PROFINET/工业以太网接口，1 X SD存储卡槽，1 X USB接口，集成确认按钮和紧急停止按钮，TIA博途WinCC Comfort V13 SP1或更高版本组态
6AV2125-2JB03-0AX0     SIMATIC HMI KTP900 移动面板，9寸宽屏1600万色显示，分辨率800 X 480，触摸 + 按键操作，8个功能按键，1 X PROFINET/工业以太网接口，1 X SD存储卡槽，1 X USB接口，TIA博途WinCC Comfort V13 SP1或更高版本组态
6AV2125-2JB23-0AX0     SIMATIC HMI KTP900F 故障移动面板，9寸宽屏1600万色显示， 分辨率800 X 480，触摸 + 按键操作，8个功能按键，1 X PROFINET/工业以太网接口，1 X SD存储卡槽，1 X USB接口，集成确认按钮和紧急停止按钮，TIA博途WinCC Comfort V13 SP1或更高版本组态
6AV2125-2AE03-0AX0     第二代移动面板接线盒，紧凑型，控制柜安装，支持PROFINET和PROFISAFE连接，支持继电器连接，连接点自动识别
6AV2125-2AE13-0AX0     第二代移动面板接线盒，标准型，墙面固定安装，支持PROFINET和PROFISAFE连接，支持继电器连接，连接点自动识别，集成交换机
6AV2125-2AE23-0AX0     第二代移动面板接线盒，高级型，墙面固定安装，支持PROFINET和PROFISAFE连接，支持继电器连接，集成急停回路，连接点自动识别，集成交换机，MRP-客户端，IRT
6AV2181-5AF02-0AX0     第二代移动面板连接电缆，长度2米
6AV2181-5AF05-0AX0     第二代移动面板连接电缆，长度5米
6AV2181-5AF08-0AX0     第二代移动面板连接电缆，长度8米
6AV2181-5AF10-0AX0     第二代移动面板连接电缆，长度10米
6AV2181-5AF15-0AX0     第二代移动面板连接电缆，长度15米
6AV2181-5AF20-0AX0     第二代移动面板连接电缆，长度20米
6AV2181-5AF25-0AX0     第二代移动面板连接电缆，长度25米
6AV2181-5AG80-0AX0     第二代移动面板安装挂架，用于安装：KTP400F MOBILE，KTP700 MOBILE，KTP700F MOBILE，KTP900 MOBILE，KTP900F MOBILE
6AV2123-2DB03-0AX0     新一代精简面板KTP400，按键+触摸操作，4寸 6.5万色显示，
集成Profinet接口，WinCC Basic V13/Step 7 V13或更高版本组态
6AV2123-2GA03-0AX0     新一代精简面板KTP700，按键+触摸操作，7寸 6.5万色显示，
集成Profibus DP接口，WinCC Basic V13/Step 7 V13或更高版本组态
6AV2123-2GB03-0AX0     新一代精简面板KTP700，按键+触摸操作，7寸 6.5万色显示，
集成Profinet接口，WinCC Basic V13/Step 7 V13或更高版本组态
6AV2123-2JB03-0AX0     新一代精简面板KTP900，按键+触摸操作，9寸 6.5万色显示，
集成Profinet接口，WinCC Basic V13/Step 7 V13或更高版本组态
6AV2123-2MA03-0AX0     新一代精简面板KTP1200，按键+触摸操作，12寸 6.5万色显示，