西門子數(shù)字量模塊6ES7221-1BH32-0XB0

【一】先透過(guò)一些數(shù)據(jù)看看這家工廠

西門子數(shù)字量模塊6ES7221-1BH32-0XB0

一、使用西門子安全PLC或者博途的KNOWHOW功能

（1）編程方式的采用

a)采用模塊化的程序結(jié)構(gòu)，采用符號(hào)名，參數(shù)化來(lái)編寫子程序塊

b)盡量采用背景數(shù)據(jù)塊和多重背景的數(shù)據(jù)傳遞方式

c)多采用間接尋址的編程方式

d)復(fù)雜系統(tǒng)的控制程序尤其是一些帶有順序控制或配方控制的程序，可以考慮采用數(shù)據(jù)編程的方式，即通過(guò)數(shù)據(jù)的變化來(lái)改變系統(tǒng)的控制邏輯或控制順序。

（2）主動(dòng)保護(hù)方法

a)利用系統(tǒng)的時(shí)鐘

b)利用程序卡或者CPU的ID號(hào)和序列號(hào)

c)利用EEPROM的反寫入功能，及一些需要設(shè)置的內(nèi)存保持功能 d)利用系統(tǒng)提供的累時(shí)器功能

e)在用戶程序的數(shù)據(jù)塊中設(shè)置密碼

f)軟件上設(shè)置邏輯陷阱

g)可以反向利用自己在編程時(shí)犯的錯(cuò)誤

（3）被動(dòng)保護(hù)方法

a)在內(nèi)存容量利用許可的條件下，不要?jiǎng)h除被認(rèn)為是無(wú)用的程序

b)在數(shù)據(jù)塊里留下開(kāi)發(fā)者的標(biāo)識(shí)，以便于將來(lái)遭到侵權(quán)時(shí)可以取證

（4）應(yīng)用反竊取技術(shù)的注意事項(xiàng)

a)在用戶程序中嵌入保護(hù)程序要顯得自然一些，不能很突兀的加出一段程序來(lái)，代碼要盡量精簡(jiǎn)，變量符號(hào)名應(yīng)與被嵌入程序段的變量保持一致

b)往往一種保護(hù)加密手段是不夠的，應(yīng)該多種方法并用，并且這些保護(hù)程序一旦激活后對(duì)系統(tǒng)造成的后果也應(yīng)該盡量不同，造成所謂的“地雷效應(yīng)"，從而增加程序被竊取的難度，時(shí)間與成本，短時(shí)間內(nèi)讓抄襲者束手無(wú)策，

c)保護(hù)好程序的原代碼，如果需要交付程序的，在不影響用戶對(duì)設(shè)備維護(hù)的前提下，應(yīng)對(duì)交付的程序做適當(dāng)?shù)募夹g(shù)處理，如刪除部分符號(hào)名，采用上載的程序或數(shù)據(jù)塊

d)做好嚴(yán)格的測(cè)試，以避免保護(hù)程序的不完善引起的誤動(dòng)作而帶來(lái)的不必要的麻煩，同時(shí)也能降低售后服務(wù)的的費(fèi)用。

在實(shí)際應(yīng)用中，往往會(huì)遇到一些系統(tǒng)間需要數(shù)據(jù)交換的問(wèn)題(多個(gè)PLC之間，PLC與第三方儀表之間)，無(wú)論是西門子產(chǎn)品之間還是西門子產(chǎn)品與第三方產(chǎn)品之間，建議使用通訊的方案來(lái)代替模擬量或開(kāi)關(guān)量之間的信號(hào)互連的方案。對(duì)于前者，仿制者只能看見(jiàn)一條硬件的通訊線，至于有多少數(shù)據(jù)是如何通過(guò)通訊交換的，仿制者必須要花精力研究具體的用戶程序才能搞清楚;而對(duì)于后者，開(kāi)發(fā)者是省心省力了，仿制者也是一目了然，盡收眼底。

對(duì)于一些變頻器或者伺服電機(jī)等的程序設(shè)計(jì)，一般有多種方式，可以線路直接控制還可以通訊控制，那么使用通訊的方式的話會(huì)使得程序增加了仿制的難度，比如說(shuō)PLC對(duì)于伺服驅(qū)動(dòng)器的控制有多種，簡(jiǎn)單一些的可以是脈沖直接控制或者模擬量控制，這種方式就容易仿制，如果換成通訊控制，則會(huì)使得程序復(fù)雜很多，加上仿制者如果對(duì)報(bào)文不熟悉，很難去仿制。

有時(shí)候控制系統(tǒng)會(huì)由多個(gè)子控制系統(tǒng)構(gòu)成，由此形成多CPU加人機(jī)界面的網(wǎng)絡(luò)，西門子S7-200產(chǎn)品常見(jiàn)的是PPI網(wǎng)絡(luò)，S7-300400產(chǎn)品常見(jiàn)的是MPI網(wǎng)絡(luò)，通常是人機(jī)界面與CPU之間的數(shù)據(jù)交換，而我們也可在CPU的用戶程序中添加一些無(wú)須組態(tài)的S7基本通訊功能(S7-200可用NETRNETW指令，S7-300400可以用X_PUTX_GET指令)，定時(shí)或不定時(shí)地在CPU之間進(jìn)行少量數(shù)據(jù)交換，通過(guò)這些數(shù)據(jù)實(shí)現(xiàn)子系統(tǒng)控制邏輯的互鎖。對(duì)于這樣的系統(tǒng)，仿制者要分析某一子系統(tǒng)的程序也不是件十分容易事情。