安全向导的组成
安全向导包括四个部分:
安全向导的版本要求
-
软件版本要求:博途及以上版本
-
CPU 固件版本要求:V4.5 及以上版本
安全向导的组态步骤
使用 博途V17及以上版本新添加固件版本 V4.5 及以上 S7-1200 CPU 时,默认会跳出安全向导。可按照以下步骤进行安全向导的组态设置:
1. 添加固件版本 V4.5 及以上的 S7-1200 CPU
2. 设置保护机密的 PLC 数据
(1)如图 2 所示,点击【设置】按钮,进入密码设置窗口
(2)如图 3 所示,按照密码复杂性要求填写保护密码
注意:设置的密码有复杂性要求,密码的复杂性要求可从以下设置中查看修改(3)如图 4 所示,在项目树中,导航至区域“安全设置 > 设置 > 密码策略” 区域。
3. 设置 PG/PC 和 HMI 的通讯方式
PG/PC 和 HMI 通信模式允许使用 PLC 通信证书来保护 CPU 与其它设备(HMI 或者 TIA PORTAL 软件等)之间的通信。当所有设备均支持安全通信时为了提高系统安全性推荐勾选【仅支持 PG/PC 和 HMI 安全通讯】,如果需要与不支持安全通信的设备进行通信,例如 HMI 的版本低于 V17,请取消选择"仅允许安全 PG/PC 和 HMI 通信",此时 PLC 运行在混合模式,既支持安全通讯也支持传统的通讯方式。
4. 设置 PLC 访问保护
为了实现整体安全性,建议设置 PLC 的访问保护等级, 此访问级别组态与设备组态中的相同。相关说明请参考 S7-1200 CPU 保护。
5. 生成概览
安全向导的常见问题
1. 完成安全向导后***次下载程序报错
在完成安全向导后,如果设置了保护机密 PLC 组态数据密码,则在***次下载时项目到 PLC 时会提示输入密码,该密码为组态的保护机密 PLC 组态数据密码,必须严格一致。
2.不小心退出安全向导如何继续完成防护与安全设置
如图 9 所示,如果不小心退出了安全向导,导致安全配置没有完成,可以在通过 CPU 属性的【常规】->【防护与安全】->【启动安全向导】重新启动向导。也可以不使用向导,在【防护与安全】下面的相关子项里分别进行组态。
3. 如何取消添加 CPU 时自动跳出安全向导
如图 10 所示,对 TIA V17 及以上软件,在项目中新添加固件版本 V4.5 及以上固件 CPU 时会自动弹出安全向导 ,如要取消自动弹出,可在TIA 的【项目】->【设置】中勾选【添加 PLC 后,该 PLC 的安全设置不显示】。