第11章系统安全.ppt

第11章 系 统 安 全 11.1 组态王开发系统安全管理 11.2 组态王运行系统安全管理 11.3 实例——组态王的安全性 11.1 组态王开发系统安全管理 为了防止其他人员对工程进行修改，在组态王开发系统中可以分别对多个工程进行加密。当打开加密的工程时，必须正确输入密码方可进入开发系统，但不会影响工程的运行，从而保护了工程开发者的利益。 1. 如何对工程进行加密 选中未加密的工程，进入组态王开发系统，在工程浏览器窗口中单击“工具”菜单中的“工程加密”命令，弹出“工程加密处理”对话框，如图11?1 所示。 密码长度不超过12 个字节，密码可以是字母（区分字母大小写）、数字、其他符号等，且须再次输入相同密码进行确认。 11.1 组态王开发系统安全管理 单击确定按钮后，系统将自动对工程进行加密。加密过程中系统会弹出提示信息框，显示对每一个画面分别进行加密处理。当加密操作完成后，系统弹出“操作完成”，如图11?2所示。 退出组态王工程浏览器，每次在开发环境下打开该工程都会要求输入工程密码。如果工程密码错误，将无法打开组态王工程进行修改，请小心妥善保存密码。 11.1 组态王开发系统安全管理 2. 如何去除工程加密 如果想取消对工程的加密，在进入该工程开发系统后，在工程浏览器窗口中单击“工具”菜单中的“工程加密”命令，弹出“工程加密处理”对话框，将密码设为空，单击确定按钮，则弹出如图11?3 所示对话框。 单击确定按钮后系统将取消对工程的加密，单击取消按钮放弃对工程加密的取消操作。 11.2 组态王运行系统安全管理 1. 运行系统安全管理概述 在“组态王”系统中，为了保证运行系统的安全运行，对画面上的图形对象设置访问权限，同时给操作者分配访问优先级和安全区。要访问一个有权限设置的对象，先要求操作者的优先级大于对象的访问优先级，而且操作者的操作安全区须在对象的安全区内时，方能访问。 操作者的操作优先级级别从1～999，每个操作者和对象的操作优先级级别只有一个。系统安全区共有64 个，用户在进行配置时，每个用户可选择除“无”以外的多个安全区，即一个用户可有多个安全区权限，每个对象也可有多个安全区权限。除“无”以外的安全区名称可由用户按照自己的需要进行修改。 11.2 组态王运行系统安全管理 1）设置对象访问优先级和安全区 在组态王开发系统中双击画面上的某个对象，弹出“动画连接”对话框，如图11?4 所示。选择具有数据安全动画连接中的一项，则“优先级”和“安全区”选项变为有效，在“优先级”中输入访问的优先级级别；单击“安全区”后的 按钮选择安全区，弹出“选择安全区”对话框，如图11?5 所示。 选择左侧“可选择的安全区”列表框中的安全区名称，然后单击“”按钮，即可将该安全区名称加入右侧的“已选择的安全区”列表框中，使用“》”按钮，则可加入左侧“可选择的安全区”列表框中的全部安全区。“”和“《”按钮用来取消“已选择的安全区”列表框中的安全区名称。选择完毕后，单击“确定”返回。 11.2 组态王运行系统安全管理 2）在工程浏览器中配置用户 配置用户包括设定用户名、口令、操作权限及安全区等。双击“工程浏览器”中左边的“系统配置/用户配置”，弹出“用户和安全区配置”对话框，如图11?6 所示。 （1）编辑安全区。单击对话框地“编辑安全区”按钮，弹出“安全区配置”对话框，如图11?7 所示。 用鼠标单击选择一个除“无”外的要修改的安全区名称，“修改”按钮由灰色不可用变为黑色可用，单击“修改”按钮，弹出“更改安全区名”对话框，如图11?8 所示。 输入安全区的名称，单击“确认”按钮完成修改，照此方法，可修改所有的安全区名称，方便于区别和操作。 11.2 组态王运行系统安全管理 （2）编辑用户。组态王中可根据工程管理的需要将用户分成若干个组来管理，即用户组。用户组下面可以包含多个用户。 建立用户组：单击“用户和安全区配置”对话框的“新建”按钮，弹出“定义用户和用户组”对话框，选中“用户组”按钮，如图11?9 所示。 填入所要配置的当前用户组的名称，并可对当前用户组进行注释。在右侧的“安全区”列表框中选择当前用户组下所有用户的公共安全区，配置完成后，按“确认”返回。 加入用户：在“定义用户组和用户”界面上，单击“用户”按钮，则“用户”下面的所有选项变为有效，如图11?10 所示。 11.2 组态王运行系统安全管理 选中“加入用户组”，从下拉列表框中选择用户组名。在“用户名”中输入当前独立用户的名称；在“用户密码”中输入当前用户的密码；在“用户注释”中输入对当前用户的说明；“登录超时”中输入登录超时时间，用户登录后达规定的时间时，系统权限自动变为“无”，如果登录超时的值为0，则登录后没有登录超时的限制；在“优先级”中输入当前用