力控监控组态软件的安全管理

1 前言

　　在生产装置中，安全是生产的重要保证。作为保证安全生产的措施之一，对监控系统的安全管理是十分有必要的。

　　在应用力控监控组态软件(以下简称力控软件)作为组态和监视操作平台的监控系统中，为了保证监控系统的安全运行，力控软件为用户提供了一系列的安全保护功能。

　　力控软件是由图形界面开发环境（Draw）、图形界面运行环境（View）、分布式实时数据库（DB）、I/O驱动程序、网络通信服务程序和控制策略生成器等组件构成的集成式软件包。在力控图形开发环境(Draw)中，通过进行安全管理方面的设置可以防止因意外或非法关闭系统、非法进入开发环境修改参数或者对未授权的数据进行更改等操作。　

2 力控软件的安全管理

　　2.1 系统保护

　　用户在Draw的“配置/系统参数”项中通过设置“禁止退出”、“禁止Alt及右键”和“禁止Ctrl + Alt + Del”选项后，即可实现在View下防止非法关闭系统、非法进入开发环境修改参数。设置方法如图2-1。


　　2.2 用户管理

　　力控软件的用户管理功能可以为用户创建四个操作级别，即操作工级、班长级、工程师级和系统管理员级。
在四个操作级别中操作工的级别最低，系统管理员的级别最高。在力控软件图形开发环境 (Draw)的导航器中，通过“配置/用户管理”项可进行相关的用户创建，并为不同的用户分配口令。使用户在 View中只能完成相应用户级别的操作。用户的创建方法见图2-2。


　　2.3 变量操作管理

　　变量系统是力控软件的重要组成部分。在系统的运行环境下，工业现场的生产状况将实时地反映在变量的数值中，操作人员在计算机前发布的指令也将通过变量迅速传达到生产现场。

　　为增加灵活性，组态软件支持多种变量类型。在力控软件中共有窗口中间变量、中间变量、DDE变量、实时数据库变量、宏变量、系统变量等类型。

　　力控软件的变量操作也有操作工级、班长级、工程师级和系统管理员级等四个访问级别的设定。
　
　　变量的访问级别在Draw中定义变量时指定。在系统运行状态下访问该变量时，用户要通过用户登陆才能对该变量所管理的图元、模拟量输入、数字量输入、字符串输入进行变量的操作和改变，低级别的用户只能访问自己级别的变量，只有高级别的用户访问的权限更大。变量的访问级别设定见图2-3。


　　当力控软件的运行系统（View）初始启动时，若没有任何用户登录，此时View对变量数据的访问级别最低，即“操作工级”级别，也就是说只有具备“操作工级”的变量可以被其修改。对于设定了更高级别的变量，当要被越权修改时，View会提示访问级别不够的信息。

　　若要进行用户登录,点击View菜单项“特殊功能/登录（T）”或用鼠标右键单击View工作窗口后，在弹出的右键菜单中选择“登录”，出现“登录”对话框：


　　在对话框中分别输入用户名和用户口令，单击“确定”按钮。

　　若要注销已登录的用户，点击View菜单项“特殊功能/注销（O）”或用鼠标右键单击View工作窗口后，在弹出的右键菜单中选择“注销”，上一次登录的用户身份即被取消，View对变量数据的访问级别降回到“操作工”级。

　　2.4 配方管理

　　在食品加工、称重配料、卷烟生产、化学反应的进料控制等生产过程中，都要使用多种原料，而且同一个生产装置经常要生产好几种批号的产品，不同批号的产品要求不同的原料配料比。

　　监控组态软件的配方就是专为以上工艺过程提供的原料配比进行自动管理和控制的工具。力控软件对涉及企业商业机密的配方设置了密码保护，使操作人员和外来人员不能查看配方中的参数，这对保护企业的利益大有好处。配方的组态见图2-4。




　　在组态配方的过程中，设置配方中变量名的操作人员访问级别，即可达到限制查看配方参数的目的。

3 结束语

　　通过前面介绍的几种安全管理方法，表明力控软件在保证监控系统的可靠性和确保安全生产方面能够起到决定性的作用，这在各行业的具体应用中已得到了证实。