用户安全管理.PDFVIP

ForceControl V7.0 深入报道第7季 完备的安全管理机制—力控为您的工程提供“贴心保护” 针对目前我国工业控制系统信息安全面临的严峻形势，安全保护成为工业现 场应用系统不可忽视的问题，对于需要多种类型用户共同访问使用的大型复杂应 用工程，必须解决好用户授权与安全性的问题，系统必须能够依据用户的使用权 限允许或禁止其对系统进行操作。力控监控组态软件提供完备的安全管理机制， 主要包括：用户安全管理、系统安全管理及加密授权管理。 用户安全管理 力控的用户管理具备完善的安全保护功能，以保证生产过程的安全可靠，配 备多种用户级别，并可根据用户级别的不同，限制用户对重要工艺参数的修改权 限，从而有效避免生产过程中的误操作。 用户级别分为操作工级、班长级、工程师级、系统管理员级。其中系统管理 员级别最高，高级别用户可以修改低级别用户的信息，如下图。管理员用户可以 修改用户组1 的用户名、密码以及系统权限。不同级别里可设置多个用户，用户 的级别名称也可以修改。 新增空闲检测功能，勾选上空闲检测选项可以设置空闲检测的时间。当系统 检测出在该时间内没有操作，系统会自动退出目前所登录的用户。防止登陆的用 户长时间离开无操作时，其他不合身份的人进行操作，从而保证系统安全。 用户的权限包括安全区权限和系统权限，运行系统中的变量及对象都具有安 全区属性，用户有相应安全区权限才能操作该变量或对象，不同安全区的数据不 能互相操作，保证了数据分布式的安全管理，系统权限包括进入组态、进入运行、 退出运行权限。如下图。 系统权限中进入组态和进入运行的设置，还应注意勾选上系统配置中开发系 统参数的“启用组态时的权限保护”和运行系统参数中的“启用运行时的权限保 护”。这样在进入组态和进入运行时，只有输入正确的用户名密码才可进入。 除了本地的用户管理，力控还提供基于远程的用户管理，增加更多的用户级 别及安全区，管理所有用户的远程登陆信息。在用户管理中点击“设置登录方式”， 出现如下图所示，设置登陆的方式可以选择本地方式和远程方式。 用户管理支持通过WebService 实现的网络用户管理的功能。网络用户管理 由用户管理中心统一维护用户列表，指派用户权限，各网络节点使用同一套用户 管理系统，在进行浏览器发布后，网页上可以同本地一样使用用户权限。 系统安全管理 系统安全管理的系统设置中包括屏蔽菜单和键盘功能键。选择 “系统配置— 运行系统参数”出现如下图所示对话框。在系统设置中勾选需要的一些选项，例 如禁止退出、右键菜单禁止操作以及禁止一些功能键。运行系统参数设置提供的 这些系统安全管理功能，可以防止意外或非法关闭系统，进入开发系统修改参数 等操作。 另外新增隐藏托盘功能，可以隐藏进程管理器等主要的程序，选择“系统配 置—初始启动程序—高级设置”出现如下图所示对话框，勾选上隐藏托盘则在运 行时右下角找不到相关的程序，要想看到隐藏的程序需要使用热键 Ctrl+Shift+A，还可以设置登录密码，进一步保护系统的安全。 加密授权管理 支持硬件加密锁、软授权、用户工程加密等多种授权方式，除主程序外，部 分组件为加密组件，需要加密锁才能正常运行。 支持工程加密，在开发系统里可以对工程进行加密，打开工程时只有输入正 确密码才能进入该工程的开发系统。用户可以通过加密锁自己定义工程密码，没 有此加密锁任何非法用户无法侵入，从而对工程起到保护作用。