CS1000系统的安全性探讨.pdfVIP

维普资讯

自动化仪表第25卷第lO期2004年lO月

CS1000系统的安全性探讨

nvestigationonSystemSecurityofCSIO00

夏坚

(巴陵石化化工厂机动科，岳阳414014)

摘要结合C．S1000的使用经验，分析并指出了C．S1000系统中所存在的安全性问题及解决方法，重点阐述如何防止非授权用户非法

进入操作系统，以及防止网络病毒蔓延到连入局域网的操作站的措施。

关键词C．S1000病毒、网络OPC数据采集

AimractirIwiththeexperieflceinC．S1000applications-thesecurityproblemsist堍inCS1000systemaIestatedandan．1hesolu—

tionsofavoidingunauthorizediisersinvalidenter呵Ie】I】gsystemandvi-rllSC~spreadintooperationstationsonlocalat-canetworkaIedescribed．

KeywordsCSIO00VirusnetworkOPCDataacquisition

[2]的问题二、文献[3]所指出的通过开始菜单里的查

1问题的提出

找、运行或控制面板仍能轻而易举地进入操作系统。

Cs1000集散系统是13本横河公司推出的新一代究其原因，该帐户未能把任务栏屏蔽掉，在选择全

DCS系统，它基于WindowsNT4．0或Windows2000(3．0屏方式时仍有任务栏(任务栏的鼠标右键功能已禁用)

以上版本)操作系统，具有开放性、易用性等特点。由出现，操作人员能通过开始菜单里的某些程序进入系

于使用PC机作为操作站以及采用通用操作系统，使得统。文献[2]、[3]指出，可通过修改“Winnt＼Profiles＼

硬件成本大为降低且软件的兼容性、开放性也有了显…”下的各用户帐户内容，达到禁止用户进入系统的目

著的提高。但是，在开放性能增强的同时，也给系统带的。应该指出，修改时可以将Allusers帐户的内容全

来不利的一面。例如，因操作人员未经授权便可进入部删除，如有必要，可将某些文件拷贝至Administrator

操作系统运行其他程序而引起监控系统异常等等_2J。用户内。在Centum帐户内必须保留启动菜单的

该系统在某厂实际使用过程中逐渐暴露出了较多CS1000启动程序(BKHBOS．exe)，否则监控程序不能自

的安全性问题。从根本上看，产生此类安全性问题有动启动。通过这样的修改，能够把开始菜单里的程序

操作系统和监控系统两个方面的问题。这类安全性问去除，但有些项像运行、控制面板等必须通过修改注册

题所带来的后果也是非常严重的，轻则系统组态产生表才能从开始菜单中去掉。

错误，重则系统崩溃，生产停顿。修改注册表可以手动修改，也可以通过某些修改

工具来修改。手动修改注册表时，在HekeyCurrent

2问题分析及处理方法

laser的路径＼Software＼Microsoft＼Windows＼CurrentVer．

2．1操作站软件的安全问题sion＼Policies＼Explorer