|
針對目前我國工業控制系統信息安全面臨的嚴峻形勢，安全保護成為工業現場應用系統不可忽視的問題，對于需要多種類型用戶共同訪問使用的大型復雜應用工程，必須解決好用戶授權與安全性的問題，系統必須能夠依據用戶的使用權限允許或禁止其對系統進行操作。力控監控組態軟件提供完備的安全管理機制，主要包括：用戶安全管理、系統安全管理及加密授權管理。
用戶安全管理
力控的用戶管理具備完善的安全保護功能，以保證生產過程的安全可靠，配備多種用戶級別，并可根據用戶級別的不同，限制用戶對重要工藝參數的修改權限，從而有效避免生產過程中的誤操作。
用戶級別分為操作工級、班長級、工程師級、系統管理員級。其中系統管理員級別最高，高級別用戶可以修改低級別用戶的信息，如下圖。管理員用戶可以修改用戶組1的用戶名、密碼以及系統權限。不同級別里可設置多個用戶，用戶的級別名稱也可以修改。
新增空閑檢測功能，勾選上空閑檢測選項可以設置空閑檢測的時間。當系統檢測出在該時間內沒有操作，系統會自動退出目前所登錄的用戶。防止登陸的用戶長時間離開無操作時，其他不合身份的人進行操作，從而保證系統安全。
用戶的權限包括安全區權限和系統權限，運行系統中的變量及對象都具有安全區屬性，用戶有相應安全區權限才能操作該變量或對象，不同安全區的數據不能互相操作，保證了數據分布式的安全管理，系統權限包括進入組態、進入運行、退出運行權限。如下圖。
系統權限中進入組態和進入運行的設置，還應注意勾選上系統配置中開發系統參數的“啟用組態時的權限保護”和運行系統參數中的“啟用運行時的權限保護”。這樣在進入組態和進入運行時，只有輸入正確的用戶名密碼才可進入。
除了本地的用戶管理，力控還提供基于遠程的用戶管理，增加更多的用戶級別及安全區，管理所有用戶的遠程登陸信息。在用戶管理中點擊“設置登錄方式”，出現如下圖所示，設置登陸的方式可以選擇本地方式和遠程方式。
用戶管理支持通過WebService實現的網絡用戶管理的功能。網絡用戶管理由用戶管理中心統一維護用戶列表，指派用戶權限，各網絡節點使用同一套用戶管理系統，在進行瀏覽器發布后，網頁上可以同本地一樣使用用戶權限。
系統安全管理
系統安全管理的系統設置中包括屏蔽菜單和鍵盤功能鍵。選擇“系統配置—運行系統參數”出現如下圖所示對話框。在系統設置中勾選需要的一些選項，例如禁止退出、右鍵菜單禁止操作以及禁止一些功能鍵。運行系統參數設置提供的這些系統安全管理功能，可以防止意外或非法關閉系統，進入開發系統修改參數等操作。
另外新增隱藏托盤功能，可以隱藏進程管理器等主要的程序，選擇“系統配置—初始啟動程序—高級設置”出現如下圖所示對話框，勾選上隱藏托盤則在運行時右下角找不到相關的程序，要想看到隱藏的程序需要使用熱鍵Ctrl+Shift+A，還可以設置登錄密碼，進一步保護系統的安全。
加密授權管理
支持硬件加密鎖、軟授權、用戶工程加密等多種授權方式，除主程序外，部分組件為加密組件，需要加密鎖才能正常運行。
支持工程加密，在開發系統里可以對工程進行加密，打開工程時只有輸入正確密碼才能進入該工程的開發系統。用戶可以通過加密鎖自己定義工程密碼，沒有此加密鎖任何非法用戶無法侵入，從而對工程起到保護作用。
力控科技官方網站：http://www.sunwayland.com.cn
力控科技官方微博：http://e.weibo.com/sunwayland
|
