模塊6ES7322-1FL00-0AA0
保護(hù) CPU 的其它措施
下列措施進(jìn)一步防止了從外部源和網(wǎng)絡(luò)對(duì) S7-1500 CPU 的功能和數(shù)據(jù)進(jìn)行未經(jīng)授權(quán)的訪
問(wèn)。
●
禁用 Web 服務(wù)器
●
禁用 OPC UA 服務(wù)器（有關(guān) OPC UA 服務(wù)器中安全機(jī)制的更多信息
●
禁用通過(guò) NTP 服務(wù)器的時(shí)間同步
●
禁用 PUT/GET 通信
使用 Web 服務(wù)器時(shí)，請(qǐng)為 S7-1500 自動(dòng)化系統(tǒng)提供保護(hù)以防止未授權(quán)的訪問(wèn)：
●
在用戶管理功能中為特定用戶設(shè)置用密碼保護(hù)的訪問(wèn)權(quán)限。
●
使用預(yù)設(shè)選項(xiàng)“僅允許通過(guò) HTTPS 訪問(wèn)”(Permit access only via HTTPS)。
該選項(xiàng)僅允許通過(guò)超文本安全傳輸協(xié)議 HTTPS 訪問(wèn) Web 服務(wù)器。
模塊6ES7322-1FL00-0AA0
組態(tài) CPU 的訪問(wèn)保護(hù)
簡(jiǎn)介
CPU 提供了四個(gè)訪問(wèn)級(jí)別，用于限制對(duì)特定功能的訪問(wèn)。
設(shè)置訪問(wèn)等級(jí)和密碼后，需輸入密碼才能訪問(wèn)功能和存儲(chǔ)區(qū)。將在 CPU 的對(duì)象屬性中
定各種訪問(wèn)級(jí)別及其關(guān)聯(lián)的密碼。
密碼規(guī)則
確保密碼的安全性足夠高。請(qǐng)遵循以下規(guī)則：
●
分配的密碼長(zhǎng)度至少為 8 個(gè)字符。
●
使用不同格式和字符：大寫/小寫、數(shù)字和特殊字符
在這一級(jí)訪問(wèn)中，不輸入密碼只能訪問(wèn) HMI 和診斷數(shù)據(jù)。
如果不輸入密碼，既不能將塊和硬件配置加載到 CPU 中，也無(wú)法從
CPU 中將塊和硬件配置加載到編程設(shè)備中。
此外，如果沒(méi)有密碼，也無(wú)法進(jìn)行以下操作：測(cè)試功能、切換操作模式
(RUN/STOP)、固件更新以及顯示在線/離線比較狀態(tài)。
您好, 歡迎來(lái)到化工儀器網(wǎng)
