S7-1500CPU6ES7522-1BH01-0AB0

S7-1500CPU6ES7522-1BH01-0AB0

系统手册, 11/2019, A5E03461186-AF
访问级别的属性
无论是哪一种访问级别，都可以无限制地访问某些功能而无需输入密码。例如，使用“可
访问的设备"(Accessible devices) 功能进行识别。
CPU 的默认设置为“无限制"(No restriction) 和“无密码保护"(No password protection)。要
保护对 CPU 的访问，必须编辑 CPU 的属性并设置密码。在默认的访问级别“*访问权
限（无保护）"(Full access (no protection)) 下，每个用户都可以读取和更改硬件配置和
块。对于在线访问，没有设置密码且无需密码。
除非在“无访问权限"(No access)（*保护）访问级别中禁用 PUT/GET 通信，否则
CPU 间的通信（通过块中的通信功能）不受 CPU 访问级别的限制。
权限密码条目允许访问对应级别中允许的所有功能。
说明
组态一个访问级别并不能取代专有技术保护
通过组态访问等级，可提供一个较高的防护等级，有效防止通过网络访问对 CPU 进行未
经授权的更改。访问级别可用于限制将硬件和软件组态下载到 CPU 的权限。但不会对
SIMATIC 存储卡上的块设置受读写保护。使用专有技术保护则可以保护 SIMATIC 存储卡
上的代码块。

本公司*销售西门子PLC,200，300，400，1200，西门子PLC附件，西门子电机，西门子人机界面，西门子变频器，西门子数控伺服，西门子总线电缆现货供应，*咨询系列产品，折扣低，货期准时，并且备有大量库存.长期有效

本公司可以签约正式的销售合同，

采用填埋处置危险86万吨，:中将具有下列情形之一的固体和定义为危废：具有腐蚀性、毒性、易燃性、反应性或者感染性等一种或者几种危险特性的；不排除具有危险特性，可能对或者人体健康造成有害影响，需要按照危险进行的。 图3：2018年度开标项目年费超1000万元项目省份>ノ唬焊觯 容易出环卫大项目的10个省份中， 监测行业在未来成为刚性需求，本周吴晓青在监测分管厅长培训班上强调，落实，进一步向地方推动检测需求。
不同访问级别下的功能特性
STEP 7 在线帮助提供了一张表，其中列出了不同访问级别下可以使用的在线功能。
 保护
9.2 组态 CPU 的访问保护
自动化系统
系统手册, 11/2019, A5E03461186-AF 225
组态访问级别
要组态 S7-1500 CPU 的访问级别，请按以下步骤操作：窗口中显示一张列有各种访问级别的表格。
图 9-1 可能的访问级别
3. 激活表格列中所需的保护等级。此列中相应访问级别右侧的绿色复选标记将指示
如不输入密码仍可执行的操作。在上例中（图：可能的访问级别），没有密码仍可进
行读访问和 HMI 访问。
4. 在“输入密码"(Enter password) 列中， 在行“*访问权限"(Full access) 的密
码。在“确认密码"(Confirm password) 列中，再次输入所选密码以免输入错误。
5. 根据需要为其它访问级别分配密码。
6. 下载硬件配置以使访问级别生效。
CPU 会通过条目将以下操作记录到诊断缓冲区中：
● 输入正确密码，或可能输入错误密码
● 访问级别组态的更改
保护
9.2 组态 CPU 的访问保护
自动化系统
226 系统手册, 11/2019, A5E03461186-AF
操作期间受密码保护的 CPU 的行为
CPU 保护在将设置下载到 CPU 之后才会对在线连接生效。
在执行在线功能之前，STEP 7 检查所需的权限，必要时将提示用户输入密码。在任何时
刻，只能在一个 PG/PC 执行受密码保护的功能。其它 PG/PC 无法登录。
会在在线连接持续时间内或 STEP 7 打开的时间段内应用对受保护数据的登录权限。菜单
命令“
在线> 清除访问权限"(Online > Clear access rights) 会清除登录权限。
在 RUN 状态下，可在显示屏本地限制对受密码保护的 CPU 的访问。这样，即使输入密
码也无法进行访问。
故障安全 CPU 的访 问级别
故障安全 CPU 除了上述四种访问级别外，还有另外一种访问级别。关于该访问级别的更
多信息，请参见故障安全系统的相关描述 SIMATIC Safety 编程和操作手册 SIMATIC
Safety - 组态和编程 9.3 使用显示屏设置其它密码保护
自动化系统
系统手册, 11/2019, A5E03461186-AF 227
9.3 使用显示屏设置 其它密码保护
禁止 访问受密码 保护的 CPU
在 S7-1500 CPU 的显示屏上，可防止对受密码保护的 CPU 进行访问（密码的本地阻
止）。如果模式选择器设为 RUN，则阻止有效。
阻止访问需要在 STEP 7 中组态保护等级，且独立于密码保护使用。这也就是说，即使通
过连接的编程设备访问 CPU，并且输入了正确的密码，也无法访问 CPU。
可以分别在显示屏上为每个访问级别设置访问阻止。例如，可允许在本地进行读取访问，
但是不允在本地进行写入访问。

S7-1500CPU6ES7522-1BH01-0AB0S7-1500CPU6ES7522-1BH01-0AB0可编程控制器

质保一年。
操作步骤
如果要通过显示屏阻止访问 CPU，需要在 STEP 7 中组态使用密码的访问级别。
在显示屏上设置 S7-1500 CPU 的本地访问保护时，请按以下步骤操作：
1. 在显示屏上，选择“设置 > 保护"(Settings > Protection) 菜单。
2. 单击“确定"(OK) 确认选择，并为每种访问级别组态是否允许在模式选择器设为 RUN 时
进行访问：
– 允许：使用 STEP 7 中的相应密码，可访问 CPU。
– 在 RUN 下取消激活：如果模式选择器设为 RUN，则不能再使用该访问级别的权限
登录 CPU。即使用户知道密码，也会拒绝其访问。STOP 操作状态会会再次允许通
过密码进行访问。
显 示屏访问保护
在 STEP 7 中，在 CPU 的特性中组态显示屏密码。这样便可通过本地密码实现本地访问
保护。
保护
9.4 使用用户程序设置其它访问保护
自动化系统
228 系统手册, 11/2019, A5E03461186-AF
9.4 使用用户程序设置其它访问保护
通过用户程序进行访问保护
除了通过显示屏实现访问保护之外，还有另一种实现方法。在 STEP 7 中，也可使用指令
ENDIS_PW 限制对受密码保护的 CPU 的访问。
有关该指令的更多信息，请参见 STEP 7 在线帮助中的“ENDIS_PW：限制和启用密码合
法性"。
9.5 专有技术保护
应用
可以使用专有技术保护来保护程序中一个或多个 OB、FB、FC 块以及全局数据块，防止
受未经授权的访问。可以输入密码限制对块的访问。密码可提高高级别防护功能，以防止
对块进行未经授权的读取或篡改。专有技术保护不涉及 CPU（STEP 7 中的离线访问）。
密码提供程序
除了手动输入密码，也可为 STEP 7 分配一个密码提供程序。使用密码提供程序时，可从
可用的密码列表中选择一个密码。打开一个受保护块时，STEP 7 会连接该密码提供程序
并检索相应的密码。
要连接密码提供程序，则需安装该程序并进行激活。此外，还需提供设置文件，用于定义
密码提供程序的使用方式。
密码提供程序具有以下优势：
● 通过密码提供程序，定义和管理密码。在打开专有技术保护块时，将使用密码对应的
符号名称。例如，在密码提供程序中，使用符号名称“Machine_1"标记密码。
“Machine1"背后的实际密码，对用户仍不可知。
用户本身不知道密码，因此密码提供程序可提供块保护。
● STEP 7 将自动打开专有技术保护块，而无需直接输入密码。这将节省大量时间。
有关连接密码提供程序的更多信息，请参见 STEP 7 在线帮助。
 保护
9.5 专有技术保护
自动化系统
系统手册, 11/2019, A5E03461186-AF 229
可读数据
若一个块为专有技术保护，则只能读取下列数据而无需使用正确密码：
● 块标题、注释和块属性
● 块参数（INPUT、OUTPUT、IN、OUT、RETURN）
● 程序调用结构
● 不带使用点信息的全局变量
其它操作
对于受到专有技术保护的块，可执行以下进一步操作：
● 复制和删除
● 在程序中调用
● 在线/离线比较
● 加载
全局数据块和 Array 数据块
可以通过专有技术保护防止全局数据块（全局 DB）受到未授权访问。无有效密码的用户
可以读取但不能更改全局数据块。
专有技术保护不适用于数组数据块（数组 DB）。
设置块 的专有技术保护
要对块设置专有技术保护，请按下列步骤操作：
1. 打开相应块的属性。
2. 请在“常规"(General) 下选择“保护"(Protection) 选项。
图 9-2 设置块的专有技术保护 (1)
保护
9.5 专有技术保护
自动化系统

本公司*销售西门子PLC,200，300，400，1200，西门子PLC附件，西门子电机，西门子人机界面，西门子变频器，西门子数控伺服，西门子总线电缆现货供应，*咨询系列产品，折扣低，货期准时，并且备有大量库存.长期有效

西门子LOGO控制器可编程西门子S7-200PLC模块西门子S7-300PLC模块西门子S7-400PLC模块西门子S7-1200PLC模块西门子S7-1500PLC模块西门子V20变频器西门子V90伺服驱动西门子触摸屏西门子.828.840D.808.802数控系列西门子数控维修西门子电线电缆西门子传感器西门子交换机 6GK5 西门子通讯网卡6GK1西门子驱动程序西门子伺服电机西门子数控备件西门子S120驱动系统西门子LOGO控制器可编程西门子S7-200PLC模块西门子S7-300PLC模块西门子S7-400PLC模块西门子S7-1200PLC模块西门子S7-1500PLC模块西门子V20变频器西门子V90伺服驱动
230 系统手册, 11/2019, A5E03461186-AF
3. 单击“保护"(Protection) 按钮，显示“专有技术保护"(Know-how protection) 对话框。
图 9-3 设置块的专有技术保护 (2)
4. 单击“定义"(Define) 按钮，显示“定义密码"(Define password) 对话框。
图 9-4 设置块的专有技术保护 (3)
5. 在“新密码"(New password) 域中输入新密码。在“确认密码"(Confirm password) 域中
输入相同的密码。
6. 单击“确定"(OK)，确认输入。
7. 单击“确定"(OK)，关闭“专有技术保护"(Know-how protection) 对话框。
结果：所选块将受到专有技术保护。在项目树中，受专有技术保护的块将标记有一个锁符
号。输入的密码将应用于所选的所有块。
说明
密码提供程序
此外，也可使用密码提供程序为块设置专有技术保护。
 保护
9.5 专有技术保护
自动化系统
系统手册, 11/2019, A5E03461186-AF 231
打开受到专有技术保护 的块
要打开受到专有技术保护的块，请按下列步骤操作：
1. 双击块，将打开“访问保护"(Access protection) 对话框。
2. 输入受专有技术保护块的密码。
3. 单击“确定"(OK)，确认输入。
结果：受专有技术保护的块打开。
打开该块之后，只要该块或 STEP 7 已经打开，就可以编辑该块的程序代码和块接口。下
次打开该块时，需要再次输入密码。如果使用“取消"(Cancel) 按钮关闭“访问保护"(Access
protection) 对话框，则块虽然可以打开，但不显示块代码。用户将无法编辑块。
若将该块复制或添加到一个库中，其专有技术保护不会取消。这些副本块同样也受专有技
术保护。
删除块的专有技术保护
要删除块的专有技术保护，请按下列步骤操作：
1. 选择要删除专有技术保护的块。不能在程序编辑器中打开受保护的块。
2. 在“编辑"（Edit）菜单中，选择“专有技术保护"（Know-how protection）命令以打开“专
有技术保护"（Know-how protection）对话框。
3. 禁用复选框“隐藏代码（专有技术保护）"(Hide code (know-how protection))。
图 9-5 删除块的专有技术保护 (1)
保护
9.6 防拷贝保护
自动化系统
232 系统手册, 11/2019, A5E03461186-AF
4. 输入密码。
图 9-6 删除块的专有技术保护 (2)
5. 单击“确定"(OK)，确认输入。
结果：所选块的专有技术保护设置已取消。
9.6 防拷贝保护

S7-1500CPU6ES7522-1BH01-0AB0S7-1500CPU6ES7522-1BH01-0AB0可编程控制器S7-1500模块

应用
防拷贝功能可对程序提供保护，防止未经授权的复制。使用防拷贝功能，可将块与特定
SIMATIC 存储卡或 CPU 关联在一起。与序列号链接意味着只能将此块与相应的
SIMATIC 存储卡或 CPU 结合使用。
防拷贝和专有技术保护
建议：为防止未经授权而对防拷贝功能进行复位，请提供一个采用额外专有技术保护的防
拷贝保护的块。首先设置该块的防拷贝保护，然后设置专有技术保护。有关建立专有技术
保护的更多信息，请参见“专有技术保护 (页 228)"部分。
 保护
9.6 防拷贝保护
自动化系统
系统手册, 11/2019, A5E03461186-AF 233
设置防拷贝保护
要设置防拷贝保护，请按以下步骤操作：
1. 打开相应块的属性。
2. 请在“常规"(General) 下选择“保护"(Protection) 选项。
3. 在“防拷贝保护"（Copy protection）区域中，从下拉列表中选择“绑定 CPU 的序列号"
（Bind to serial number of the CPU）条目或“绑定存储卡的序列号"（Bind to serial
number of the memory card）条目。

下一篇：数字量输出模块6ES7522-1BL01-0AB0