系統(tǒng)安全課件

第11章系統(tǒng)安全11.1組態(tài)王開發(fā)系統(tǒng)安全管理11.2組態(tài)王運(yùn)行系統(tǒng)安全管理11.3實(shí)例——組態(tài)王的安全性第11章系統(tǒng)安全11.1組態(tài)王開發(fā)系統(tǒng)安全管理11.1組態(tài)王開發(fā)系統(tǒng)安全管理為了防止其他人員對(duì)工程進(jìn)行修改，在組態(tài)王開發(fā)系統(tǒng)中可以分別對(duì)多個(gè)工程進(jìn)行加密。當(dāng)打開加密的工程時(shí)，必須正確輸入密碼方可進(jìn)入開發(fā)系統(tǒng)，但不會(huì)影響工程的運(yùn)行，從而保護(hù)了工程開發(fā)者的利益。1.如何對(duì)工程進(jìn)行加密選中未加密的工程，進(jìn)入組態(tài)王開發(fā)系統(tǒng)，在工程瀏覽器窗口中單擊“工具”菜單中的“工程加密”命令，彈出“工程加密處理”對(duì)話框，如圖11?1所示。密碼長度不超過12個(gè)字節(jié)，密碼可以是字母（區(qū)分字母大小寫）、數(shù)字、其他符號(hào)等，且須再次輸入相同密碼進(jìn)行確認(rèn)。返回下一頁11.1組態(tài)王開發(fā)系統(tǒng)安全管理為了防止其他人員對(duì)工程進(jìn)行11.1組態(tài)王開發(fā)系統(tǒng)安全管理單擊確定按鈕后，系統(tǒng)將自動(dòng)對(duì)工程進(jìn)行加密。加密過程中系統(tǒng)會(huì)彈出提示信息框，顯示對(duì)每一個(gè)畫面分別進(jìn)行加密處理。當(dāng)加密操作完成后，系統(tǒng)彈出“操作完成”，如圖11?2所示。退出組態(tài)王工程瀏覽器，每次在開發(fā)環(huán)境下打開該工程都會(huì)要求輸入工程密碼。如果工程密碼錯(cuò)誤，將無法打開組態(tài)王工程進(jìn)行修改，請(qǐng)小心妥善保存密碼。返回上一頁下一頁11.1組態(tài)王開發(fā)系統(tǒng)安全管理單擊確定按鈕后，系統(tǒng)將自動(dòng)11.1組態(tài)王開發(fā)系統(tǒng)安全管理2.如何去除工程加密如果想取消對(duì)工程的加密，在進(jìn)入該工程開發(fā)系統(tǒng)后，在工程瀏覽器窗口中單擊“工具”菜單中的“工程加密”命令，彈出“工程加密處理”對(duì)話框，將密碼設(shè)為空，單擊確定按鈕，則彈出如圖11?3所示對(duì)話框。單擊確定按鈕后系統(tǒng)將取消對(duì)工程的加密，單擊取消按鈕放棄對(duì)工程加密的取消操作。返回上一頁11.1組態(tài)王開發(fā)系統(tǒng)安全管理2.如何去除工程加密返回11.2組態(tài)王運(yùn)行系統(tǒng)安全管理1.運(yùn)行系統(tǒng)安全管理概述在“組態(tài)王”系統(tǒng)中，為了保證運(yùn)行系統(tǒng)的安全運(yùn)行，對(duì)畫面上的圖形對(duì)象設(shè)置訪問權(quán)限，同時(shí)給操作者分配訪問優(yōu)先級(jí)和安全區(qū)。要訪問一個(gè)有權(quán)限設(shè)置的對(duì)象，先要求操作者的優(yōu)先級(jí)大于對(duì)象的訪問優(yōu)先級(jí)，而且操作者的操作安全區(qū)須在對(duì)象的安全區(qū)內(nèi)時(shí)，方能訪問。操作者的操作優(yōu)先級(jí)級(jí)別從1～999，每個(gè)操作者和對(duì)象的操作優(yōu)先級(jí)級(jí)別只有一個(gè)。系統(tǒng)安全區(qū)共有64個(gè)，用戶在進(jìn)行配置時(shí)，每個(gè)用戶可選擇除“無”以外的多個(gè)安全區(qū)，即一個(gè)用戶可有多個(gè)安全區(qū)權(quán)限，每個(gè)對(duì)象也可有多個(gè)安全區(qū)權(quán)限。除“無”以外的安全區(qū)名稱可由用戶按照自己的需要進(jìn)行修改。返回下一頁11.2組態(tài)王運(yùn)行系統(tǒng)安全管理1.運(yùn)行系統(tǒng)安全管理概述11.2組態(tài)王運(yùn)行系統(tǒng)安全管理1）設(shè)置對(duì)象訪問優(yōu)先級(jí)和安全區(qū)在組態(tài)王開發(fā)系統(tǒng)中雙擊畫面上的某個(gè)對(duì)象，彈出“動(dòng)畫連接”對(duì)話框，如圖11?4所示。選擇具有數(shù)據(jù)安全動(dòng)畫連接中的一項(xiàng)，則“優(yōu)先級(jí)”和“安全區(qū)”選項(xiàng)變?yōu)橛行?，在“?yōu)先級(jí)”中輸入訪問的優(yōu)先級(jí)級(jí)別；單擊“安全區(qū)”后的按鈕選擇安全區(qū)，彈出“選擇安全區(qū)”對(duì)話框，如圖11?5所示。選擇左側(cè)“可選擇的安全區(qū)”列表框中的安全區(qū)名稱，然后單擊“>”按鈕，即可將該安全區(qū)名稱加入右側(cè)的“已選擇的安全區(qū)”列表框中，使用“》”按鈕，則可加入左側(cè)“可選擇的安全區(qū)”列表框中的全部安全區(qū)?！?lt;”和“《”按鈕用來取消“已選擇的安全區(qū)”列表框中的安全區(qū)名稱。選擇完畢后，單擊“確定”返回。返回上一頁下一頁11.2組態(tài)王運(yùn)行系統(tǒng)安全管理1）設(shè)置對(duì)象訪問優(yōu)先級(jí)和安11.2組態(tài)王運(yùn)行系統(tǒng)安全管理2）在工程瀏覽器中配置用戶配置用戶包括設(shè)定用戶名、口令、操作權(quán)限及安全區(qū)等。雙擊“工程瀏覽器”中左邊的“系統(tǒng)配置/用戶配置”，彈出“用戶和安全區(qū)配置”對(duì)話框，如圖11?6所示。（1）編輯安全區(qū)。單擊對(duì)話框地“編輯安全區(qū)”按鈕，彈出“安全區(qū)配置”對(duì)話框，如圖11?7所示。用鼠標(biāo)單擊選擇一個(gè)除“無”外的要修改的安全區(qū)名稱，“修改”按鈕由灰色不可用變?yōu)楹谏捎茫瑔螕簟靶薷摹卑粹o，彈出“更改安全區(qū)名”對(duì)話框，如圖11?8所示。輸入安全區(qū)的名稱，單擊“確認(rèn)”按鈕完成修改，照此方法，可修改所有的安全區(qū)名稱，方便于區(qū)別和操作。返回上一頁下一頁11.2組態(tài)王運(yùn)行系統(tǒng)安全管理2）在工程瀏覽器中配置用戶11.2組態(tài)王運(yùn)行系統(tǒng)安全管理（2）編輯用戶。組態(tài)王中可根據(jù)工程管理的需要將用戶分成若干個(gè)組來管理，即用戶組。用戶組下面可以包含多個(gè)用戶。建立用戶組：?jiǎn)螕簟坝脩艉桶踩珔^(qū)配置”對(duì)話框的“新建”按鈕，彈出“定義用戶和用戶組”對(duì)話框，選中“用戶組”按鈕，如圖11?9所示。填入所要配置的當(dāng)前用戶組的名稱，并可對(duì)當(dāng)前用戶組進(jìn)行注釋。在右側(cè)的“安全區(qū)”列表框中選擇當(dāng)前用戶組下所有用戶的公共安全區(qū)，配置完成后，按“確認(rèn)”返回。加入用戶：在“定義用戶組和用戶”界面上，單擊“用戶”按鈕，則“用戶”下面的所有選項(xiàng)變?yōu)橛行?，如圖11?10所示。返回上一頁下一頁11.2組態(tài)王運(yùn)行系統(tǒng)安全管理（2）編輯用戶。組態(tài)王中可11.2組態(tài)王運(yùn)行系統(tǒng)安全管理選中“加入用戶組”，從下拉列表框中選擇用戶組名。在“用戶名”中輸入當(dāng)前獨(dú)立用戶的名稱；在“用戶密碼”中輸入當(dāng)前用戶的密碼；在“用戶注釋”中輸入對(duì)當(dāng)前用戶的說明；“登錄超時(shí)”中輸入登錄超時(shí)時(shí)間，用戶登錄后達(dá)規(guī)定的時(shí)間時(shí)，系統(tǒng)權(quán)限自動(dòng)變?yōu)椤盁o”，如果登錄超時(shí)的值為0，則登錄后沒有登錄超時(shí)的限制；在“優(yōu)先級(jí)”中輸入當(dāng)前用戶的操作優(yōu)先級(jí)級(jí)別；在“安全區(qū)”中選擇該用戶所屬安全區(qū)。用戶配置完成后單擊“確認(rèn)”按鈕。2.運(yùn)行時(shí)如何登錄用戶在Touchvew運(yùn)行環(huán)境下，操作人員必須登錄才能獲得一定的操作權(quán)。在運(yùn)行系統(tǒng)中打開菜單“特殊\登錄開”菜單項(xiàng)，則彈出如圖11?11所示。返回上一頁下一頁11.2組態(tài)王運(yùn)行系統(tǒng)安全管理選中“加入用戶組”，從下拉11.2組態(tài)王運(yùn)行系統(tǒng)安全管理正確輸入用戶名和口令即可登錄。如果登錄無誤，使用者將獲得一定的操作權(quán)。否則系統(tǒng)顯示“登錄失敗”的信息?！暗卿涢_”的操作還可以通過命令語言來實(shí)現(xiàn)。設(shè)置一按鈕“用戶登錄”，設(shè)置其命令語言連接：LogOn()；程序運(yùn)行后，當(dāng)操作者單擊此按鈕時(shí)，將彈出“登錄”對(duì)話框。退出登錄只需選擇菜單“特殊\登錄關(guān)”即可，同樣可以通過命令語言來實(shí)現(xiàn)。設(shè)置一按鈕“用戶登錄關(guān)”，設(shè)置其命令語言連接：LogOff()；程序運(yùn)行后，當(dāng)操作者單擊此按鈕時(shí)，將退出登錄的用戶。返回上一頁下一頁11.2組態(tài)王運(yùn)行系統(tǒng)安全管理正確輸入用戶名和口令即可登11.2組態(tài)王運(yùn)行系統(tǒng)安全管理3.運(yùn)行時(shí)如何重新設(shè)置口令和權(quán)限在運(yùn)行環(huán)境下，“組態(tài)王”還允許任何登錄成功的用戶（訪問權(quán)限無限制）修改自己的口令。首先進(jìn)行用戶登錄，然后執(zhí)行“特殊\修改口令”菜單，則彈出如圖11?12所示。輸入舊的口令和新的口令，單擊“確定”按鈕，舊的口令將被新的口令所代替。修改口令也可以通過命令語言進(jìn)行。設(shè)置一按鈕“修改口令”，設(shè)置其命令語言連接：ChangePassWord()；程序運(yùn)行后，當(dāng)操作者單擊按鈕時(shí)，將彈出“修改口令”對(duì)話框。返回上一頁下一頁11.2組態(tài)王運(yùn)行系統(tǒng)安全管理3.運(yùn)行時(shí)如何重新設(shè)置口11.2組態(tài)王運(yùn)行系統(tǒng)安全管理運(yùn)行系統(tǒng)中，對(duì)于操作權(quán)限大于900的用戶還可以對(duì)用戶權(quán)限進(jìn)行修改，可以添加、刪除或修改各個(gè)用戶的優(yōu)先級(jí)和安全區(qū)。當(dāng)?shù)卿浻脩魴?quán)限大于或等于900，執(zhí)行“特殊\配置用戶”命令時(shí)，系統(tǒng)彈出“用戶和安全區(qū)配置”對(duì)話框?？梢孕薷挠脩舻膬?yōu)先級(jí)和安全區(qū)。同樣也可以通過命令語言進(jìn)行修改權(quán)限。設(shè)置一按鈕“配置用戶”，設(shè)置命令語言連接：EditUsers()；程序運(yùn)行后，當(dāng)操作者單擊按鈕時(shí)，用戶權(quán)限大于或等于900時(shí)，系統(tǒng)彈出“用戶和安全區(qū)配置”對(duì)話框。4.與安全管理相關(guān)的系統(tǒng)變量和函數(shù)與安全管理有關(guān)的系統(tǒng)變量有兩個(gè)：“$用戶名”是內(nèi)存字符串型變量，在程序運(yùn)行時(shí)記錄當(dāng)前用戶的名字。若沒有用戶登錄或用戶已退出登錄，“$用戶名”為“無”。返回上一頁下一頁11.2組態(tài)王運(yùn)行系統(tǒng)安全管理運(yùn)行系統(tǒng)中，對(duì)于操作權(quán)限大11.2組態(tài)王運(yùn)行系統(tǒng)安全管理“$訪問權(quán)限”是內(nèi)存實(shí)型變量，在程序運(yùn)行時(shí)記錄著當(dāng)前用戶的訪問權(quán)限。若沒有用戶登錄或用戶已退出登錄，“$訪問權(quán)限”為1，安全區(qū)為“無”。與安全管理有關(guān)的函數(shù)有：ChangePassWord()此函數(shù)用于顯示“修改口令”對(duì)話框，允許登錄用戶修改他們的口令。調(diào)用格式：ChangePassWord();此函數(shù)無參數(shù)。EditUsers()此函數(shù)用于顯示“用戶和安全區(qū)配置”對(duì)話框，允許權(quán)限大于900的用戶配置用戶和安全區(qū)。返回上一頁下一頁11.2組態(tài)王運(yùn)行系統(tǒng)安全管理“$訪問權(quán)限”是內(nèi)存實(shí)型變11.2組態(tài)王運(yùn)行系統(tǒng)安全管理調(diào)用格式：EditUsers();此函數(shù)無參數(shù)。GetKey()此函數(shù)用于系統(tǒng)運(yùn)行時(shí)獲取組態(tài)王加密鎖的序列號(hào)。調(diào)用格式：GetKey()：此函數(shù)無參數(shù)。返回值為字符串型：加密鎖的序列號(hào)。LogOn()此函數(shù)用于在Touchvew運(yùn)行系統(tǒng)中登錄。返回上一頁下一頁11.2組態(tài)王運(yùn)行系統(tǒng)安全管理調(diào)用格式：EditUser11.2組態(tài)王運(yùn)行系統(tǒng)安全管理調(diào)用格式：LogOn();此函數(shù)無參數(shù)。LogOff()此函數(shù)用于在Touchvew運(yùn)行系統(tǒng)中退出登錄。調(diào)用格式：LogOff();此函數(shù)無參數(shù)；PowerCheckUser()此函數(shù)用于運(yùn)行系統(tǒng)中進(jìn)行身份雙重認(rèn)證。返回上一頁下一頁11.2組態(tài)王運(yùn)行系統(tǒng)安全管理調(diào)用格式：LogOn();11.2組態(tài)王運(yùn)行系統(tǒng)安全管理調(diào)用格式：Result=PowerCheckUser(OperatorName,MonitorName);參數(shù)：OperatorName：返回的操作者姓名；MonitorName：返回監(jiān)控者姓名。返回值：Result=1：驗(yàn)證成功；Result=0：驗(yàn)證失敗。返回上一頁11.2組態(tài)王運(yùn)行系統(tǒng)安全管理調(diào)用格式：Result=11.3實(shí)例——組態(tài)王的安全性1.設(shè)置用戶的安全區(qū)與權(quán)限優(yōu)先級(jí)分1～999級(jí)，1級(jí)最低999級(jí)最高。每個(gè)操作者的優(yōu)先級(jí)別只有一個(gè)。系統(tǒng)安全區(qū)共有64個(gè)，用戶在進(jìn)行配置時(shí)。每個(gè)用戶可選擇“無”以外的多個(gè)安全區(qū)，即一個(gè)用戶可有多個(gè)安全權(quán)限。用戶安全區(qū)及權(quán)限設(shè)置過程如下：（1）在工程瀏覽器窗口左側(cè)“工程目錄顯示區(qū)”中雙擊“系統(tǒng)配置”中的“用戶配置”選項(xiàng)，彈出創(chuàng)建用戶和安全配置對(duì)話框，如圖11?13所示。（2）單擊此對(duì)話框的“編輯安全區(qū)”按鈕，彈出安全區(qū)培植對(duì)話框，如圖11?14所示。選擇“A”安全區(qū)并利用“修改”按鈕將安全區(qū)名稱修改為：反應(yīng)車間。返回下一頁11.3實(shí)例——組態(tài)王的安全性1.設(shè)置用戶的安全區(qū)與權(quán)11.3實(shí)例——組態(tài)王的安全性（3）單擊“確認(rèn)”按鈕關(guān)閉對(duì)話框，在“用戶和安全區(qū)配置”對(duì)話框中單擊“新建”按鈕，在彈出的“定義用戶組和用戶”對(duì)話框中配置用戶組，如圖11?15所示。對(duì)話框設(shè)置如下：類型：用戶組用戶姓名：反應(yīng)車間安全區(qū)：無（4）單擊“確認(rèn)”按鈕關(guān)閉對(duì)話框，回到“用戶和安全區(qū)配置”對(duì)話框后再單擊“新建”按鈕，在彈出的“定義用戶組和用戶”對(duì)話框中培植用戶，對(duì)話框的設(shè)置如圖11?16所示。用戶密碼設(shè)置為：master返回上一頁下一頁11.3實(shí)例——組態(tài)王的安全性（3）單擊“確認(rèn)”按鈕關(guān)閉11.3實(shí)例——組態(tài)王的安全性（5）利用同樣方法再建立兩個(gè)操作員用戶，用戶屬性設(shè)置如下所示。操作員1：類型：用戶加入用戶組：反應(yīng)車間用戶組用戶名：操作員1用戶密碼：operater1用戶注釋：具有一般權(quán)限登錄超時(shí)：5優(yōu)先級(jí)：50安全區(qū)：反應(yīng)車間返回上一頁下一頁11.3實(shí)例——組態(tài)王的安全性（5）利用同樣方法再建立兩11.3實(shí)例——組態(tài)王的安全性操作員2：類型：用戶加入用戶組：反應(yīng)車間用戶組用戶名：操作員2用戶密碼：operater2用戶注釋：具有一般權(quán)限登錄超時(shí)：5優(yōu)先級(jí)150安全區(qū)：無（6）單擊“確認(rèn)”按鈕關(guān)閉定義用戶對(duì)話框，用戶安全區(qū)及權(quán)限設(shè)置完畢。返回上一頁下一頁11.3實(shí)例——組態(tài)王的安全性操作員2：返回上一頁下一頁11.3實(shí)例——組態(tài)王的安全性2.設(shè)置圖形對(duì)象的安全與權(quán)限與用戶一樣，圖形對(duì)象具有1～999個(gè)優(yōu)先級(jí)別和64個(gè)安全區(qū)，在前面編輯的“監(jiān)控中心”畫面中設(shè)置的“退出”按鈕，其功能是退出組態(tài)王運(yùn)行環(huán)境，而對(duì)一個(gè)實(shí)際的系統(tǒng)來說，可能不是每個(gè)登錄用戶都有權(quán)限利用此按鈕，只有上述建立的反應(yīng)車間用戶組中的“管理員”登錄時(shí)可以按此按鈕退出運(yùn)行環(huán)境，一個(gè)車間用戶的“操作員”登錄時(shí)就不可操作此按鈕。其對(duì)象安全屬性設(shè)置過程如下：（1）在工程瀏覽窗口中打開“監(jiān)控中心”畫面，雙擊畫面中的“系統(tǒng)退出”按鈕，在彈出的“動(dòng)畫連接”對(duì)話框中設(shè)置按鈕的優(yōu)先級(jí)：100，安全區(qū)：反應(yīng)車間。（2）單擊“確定”按鈕關(guān)閉此對(duì)話框，按鈕對(duì)象的安全區(qū)與權(quán)限設(shè)置完畢。返回上一頁下一頁11.3實(shí)例——組態(tài)王的安全性2.設(shè)置圖形對(duì)象的安全與11.3實(shí)例——組態(tài)王的安全性（3）單擊“文件”菜單中的“全部存”命令，保存您所作的修改。（4）單擊“文件”菜單中的“切換到VIEW”命令，進(jìn)入運(yùn)行系統(tǒng)，運(yùn)行“監(jiān)控中心”主畫面。在運(yùn)行環(huán)境界面中單擊“特殊”菜單中的“登錄開”命令，彈出“登錄”對(duì)話框，如圖11?17所示。當(dāng)以上述所建的“管理員”登錄時(shí)，畫面中的“系統(tǒng)退出”按鈕為可編輯狀態(tài)，單擊此按鈕退出組態(tài)王運(yùn)行系統(tǒng)；當(dāng)分別以“操作員1”和“操作員2”登錄時(shí)，“系統(tǒng)退出”按鈕為不可編輯狀態(tài)，此時(shí)按鈕是不能操作的。這是因?yàn)閷?duì)“操作員1”來說，他的操作安全區(qū)包含了按鈕對(duì)象的安全區(qū)（即：反應(yīng)車間安全區(qū)），但是權(quán)限小于按鈕對(duì)象的權(quán)限（按鈕權(quán)限為100，操作員1的權(quán)限為50）。返回上一頁下一頁11.3實(shí)例——組態(tài)王的安全性（3）單擊“文件”菜單中的11.3實(shí)例——組態(tài)王的安全性對(duì)于“操作員2”來說，他的操作權(quán)限雖然大于按鈕對(duì)象的權(quán)限（按鈕權(quán)限為100，操作員2的權(quán)限為150）但是安全區(qū)沒有包含按鈕對(duì)象的安全區(qū)，所以這兩個(gè)用戶登錄后都不能操作按鈕。3.工程加密為了防止其他人員對(duì)工程進(jìn)行修改，在組態(tài)王開發(fā)系統(tǒng)中可以對(duì)工程進(jìn)行加密，當(dāng)打開加密工程時(shí)必須輸入密碼后才能打開工程，從而保護(hù)了工程開發(fā)者的權(quán)益。工程加密設(shè)置過程如下：（1）在工程瀏覽器窗口中單擊“工具”菜單中的“工程加密”命令，彈出“工程加密處理”對(duì)話框，如圖11?18所示。設(shè)置工程密碼為：eng。返回上一頁下一頁11.3實(shí)例——組態(tài)王的安全性對(duì)于“操作員2”來說，他的11.3實(shí)例——組態(tài)王的安全性（2）單擊“確定”按鈕關(guān)閉此對(duì)話框，系統(tǒng)自動(dòng)對(duì)工程進(jìn)行加密處理工作。（3）關(guān)閉組態(tài)王開發(fā)環(huán)境，在重新打開演示工程之前，系統(tǒng)會(huì)提示密碼窗口，輸入：“eng”后方可打開演示工程。（4）單擊“文件”菜單中的“切換到VIEW”命令，進(jìn)入運(yùn)行系統(tǒng)，如圖11?19所示。返回上一頁11.3實(shí)例——組態(tài)王的安全性（2）單擊“確定”按鈕關(guān)閉圖11?1“工程加密處理”對(duì)話框返回圖11