ForceControl V7.0 深入报道第7季--完备的安全管理机制

针对目前我国工业控制系统信息安全面临的严峻形势，安全保护成为工业现场应用系统不可忽视的问题，对于需要多种类型用户共同访问使用的大型复杂应用工程，必须解决好用户*与安全性的问题，系统必须能够依据用户的使用权限允许或禁止其对系统进行操作。力控监控组态软件提供完备的安全管理机制，主要包括：用户安全管理、系统安全管理及加密*管理。

用户安全管理
　　力控的用户管理具备完善的安全保护功能，以保证生产过程的安全可靠，配备多种用户级别，并可根据用户级别的不同，限制用户对重要工艺参数的修改权限，从而有效避免生产过程中的误操作。
　　用户级别分为操作工级、班长级、工程师级、系统管理员级。其中系统管理员级别zui高，别用户可以修改低级别用户的信息，如下图。管理员用户可以修改用户组1的用户名、密码以及系统权限。不同级别里可设置多个用户，用户的级别名称也可以修改。

　　新增空闲检测功能，勾选上空闲检测选项可以设置空闲检测的时间。当系统检测出在该时间内没有操作，系统会自动退出目前所登录的用户。防止登陆的用户长时间离开无操作时，其他不合身份的人进行操作，从而保证系统安全。
　　用户的权限包括安全区权限和系统权限，运行系统中的变量及对象都具有安全区属性，用户有相应安全区权限才能操作该变量或对象，不同安全区的数据不能互相操作，保证了数据分布式的安全管理，系统权限包括进入组态、进入运行、退出运行权限。如下图。

　　系统权限中进入组态和进入运行的设置，还应注意勾选上系统配置中开发系统参数的“启用组态时的权限保护”和运行系统参数中的“启用运行时的权限保护”。这样在进入组态和进入运行时，只有输入正确的用户名密码才可进入。

　　除了本地的用户管理，力控还提供基于远程的用户管理，增加更多的用户级别及安全区，管理所有用户的远程登陆信息。在用户管理中点击“设置登录方式”，出现如下图所示，设置登陆的方式可以选择本地方式和远程方式。

　　用户管理支持通过WebService实现的网络用户管理的功能。网络用户管理由用户管理中心统一维护用户列表，指派用户权限，各网络节点使用同一套用户管理系统，在进行浏览器发布后，网页上可以同本地一样使用用户权限。

系统安全管理
　　系统安全管理的系统设置中包括屏蔽菜单和键盘功能键。选择“系统配置—运行系统参数”出现如下图所示对话框。在系统设置中勾选需要的一些选项，例如禁止退出、右键菜单禁止操作以及禁止一些功能键。运行系统参数设置提供的这些系统安全管理功能，可以防止意外或非法关闭系统，进入开发系统修改参数等操作。

　　另外新增隐藏托盘功能，可以隐藏进程管理器等主要的程序，选择“系统配置—初始启动程序—设置”出现如下图所示对话框，勾选上隐藏托盘则在运行时右下角找不到相关程序，要想看到隐藏的程序需要使用热键Ctrl+Shift+A，还可以设置登录密码，进一步保护系统的安全。

加密*管理
　　支持硬件加密锁、软*、用户工程加密等多种*方式，除主程序外，部分组件为加密组件，需要加密锁才能正常运行。
　　支持工程加密，在开发系统里可以对工程进行加密，打开工程时只有输入正确密码才能进入该工程的开发系统。用户可以通过加密锁自己定义工程密码，没有此加密锁任何非法用户无法侵入，从而对工程起到保护作用。

　　力控科技*：
　　力控科技*微博：/sunwayland