西門(mén)子S7-1200，CPU 1215 FC， 緊湊型 CPU

6ES7215-1HF40-0XB0 SIMATIC S7-1200，CPU 1215 FC， 緊湊型 CPU，DC/DC/繼電器， 2 個(gè) PROFINET 端口， 機(jī)載 I/O： 14 個(gè) 24V DC 數(shù)字輸入；10 DO 繼電器 2A， 2 AI 0-10V DC，2 AO 0-20mA DC， 電源：直流 20.4-28.8V DC， 程序存儲(chǔ)器/數(shù)據(jù)存儲(chǔ)器 150 KB

CPU 的訪問(wèn)保護(hù)

CPU 提供了四個(gè)安全等級(jí)，用于限制對(duì)特定功能的訪問(wèn)。為 CPU 組態(tài)安全等級(jí)和密碼時(shí)，可以對(duì)那些不輸入密碼就能訪問(wèn)的功能和存儲(chǔ)區(qū)進(jìn)行限制。

每個(gè)等級(jí)都允許在訪問(wèn)某些功能時(shí)不使用密碼。CPU 的默認(rèn)狀態(tài)是沒(méi)有任何限制，也沒(méi)有密碼保護(hù)。要限制 CPU 的訪問(wèn)，可以對(duì) CPU 的屬性進(jìn)行組態(tài)并輸入密碼。

通過(guò)網(wǎng)絡(luò)輸入密碼并不會(huì)使 CPU 的密碼保護(hù)受到威脅。密碼保護(hù)不適用于用戶(hù)程序指令的執(zhí)行，包括通信功能。輸入正確的密碼便可訪問(wèn)該級(jí)別的所有功能。

PLC 到 PLC 通信（使用代碼塊中的通信指令）不受 CPU 中安全等級(jí)的限制。

列表: CPU 的安全級(jí)別

密碼區(qū)分大小寫(xiě)。要組態(tài)保護(hù)級(jí)別和密碼，請(qǐng)按以下步驟操作：

1. 在“設(shè)備組態(tài)”(Device configuration) 中，選擇 CPU。
2. 在窗口中，選擇“屬性”(Properties) 選項(xiàng)卡。
3. 選擇“保護(hù)”(Protection) 屬性以選擇保護(hù)等級(jí)和輸入密碼。

當(dāng)您將此組態(tài)下載至 CPU 時(shí)，用戶(hù)將具有 HMI 訪問(wèn)權(quán)限，可以在無(wú)密碼的情況下訪問(wèn) HMI 功能。要讀取數(shù)據(jù)或比較離線/在線代碼塊，用戶(hù)必須輸入“讀訪問(wèn)”(Read access) 的已組態(tài)密碼或“*訪問(wèn)（無(wú)保護(hù)）”(Full access (no protection)) 的密碼。要寫(xiě)入數(shù)據(jù)，用戶(hù)必須輸入“*訪問(wèn)（無(wú)保護(hù)）”的已組態(tài)密碼。

警告 對(duì)受保護(hù)的 CPU 進(jìn)行未授權(quán)訪問(wèn) 擁有 CPU *訪問(wèn)權(quán)限的用戶(hù)有權(quán)限讀寫(xiě) PLC 變量。無(wú)論 CPU 訪問(wèn)級(jí)別是多少，Web 服務(wù)器用戶(hù)都有權(quán)限讀寫(xiě) PLC 變量。未經(jīng)授權(quán)訪問(wèn) CPU 或?qū)?PLC 變量更改為無(wú)效值可能會(huì)中斷過(guò)程操作并可能導(dǎo)致死亡、嚴(yán)重人身傷害和/或財(cái)產(chǎn)損失。 授權(quán)用戶(hù)可以執(zhí)行共模模式更改、寫(xiě)入 PLC 數(shù)據(jù)以及進(jìn)行固件更新。Siemens 建議您遵守以下安全實(shí)踐： 使用強(qiáng)密碼對(duì) CPU 訪問(wèn)級(jí)別和 Web 服務(wù)器用戶(hù) ID 進(jìn)行密碼保護(hù)。強(qiáng)密碼在長(zhǎng)度上至少為十個(gè)字符，可以是字母、數(shù)字和特殊字符的組合，不能是可在字典上找到的詞，并且不能是可從個(gè)人信息推斷出的名字或標(biāo)識(shí)符。保管好密碼并經(jīng)常更改密碼。 僅使用 HTTPS 協(xié)議啟用對(duì) Web 服務(wù)器的訪問(wèn)。 不要擴(kuò)展 Web 服務(wù)器“所有人”(Everybody) 用戶(hù)的默認(rèn)低權(quán)限。 對(duì)程序邏輯中的變量執(zhí)行錯(cuò)誤檢查和范圍檢查，因?yàn)?Web 頁(yè)面用戶(hù)可將 PLC 變量更改為無(wú)效值。

連接機(jī)制

要使用 PUT/GET 指令訪問(wèn)遠(yuǎn)程連接伙伴，用戶(hù)還必須得到許可。

默認(rèn)情況下，“允許使用 PUT/GET 通信進(jìn)行訪問(wèn)”(Permit access with PUT/GET communication) 選項(xiàng)處于未啟用狀態(tài)。這時(shí)，只有需要對(duì)本地 CPU 和通信伙伴同時(shí)進(jìn)行組態(tài)和編程的通信連接才能實(shí)現(xiàn)對(duì) CPU 數(shù)據(jù)的讀寫(xiě)訪問(wèn)。例如，可以通過(guò) BSEND/BRCV 指令進(jìn)行訪問(wèn)。

因此，本地 CPU 僅作為服務(wù)器的連接（也就是說(shuō)，本地 CPU 中不存在帶有通信伙伴的通信組態(tài)/編程）在 CPU 運(yùn)行期間不可用，例如：

• 通過(guò)通信模塊進(jìn)行 PUT/GET、FETCH/WRITE 或 FTP 訪問(wèn)
• 從其它 S7 CPU 進(jìn)行 PUT/GET 訪問(wèn)
• 通過(guò) PUT/GET 通信進(jìn)行 HMI 訪問(wèn)

如果您希望允許從客戶(hù)端訪問(wèn) CPU 數(shù)據(jù)，即您不希望限制 CPU 的通信服務(wù)，請(qǐng)按以下步驟操作：

1. 將保護(hù)訪問(wèn)級(jí)別組態(tài)為除“無(wú)訪問(wèn)（*保護(hù)）”(No access (complete protection)) 外的任意級(jí)別。
2. 選擇“允許使用 PUT/GET 通信進(jìn)行訪問(wèn)”(Permit access with PUT/GET communication) 復(fù)選框。

當(dāng)您將此組態(tài)下載至 CPU 時(shí)，CPU 將允許與遠(yuǎn)程伙伴進(jìn)行 PUT/GET 通信

西門(mén)子S7-1200，CPU 1215 FC， 緊湊型 CPU