1 前言

在生產裝置中，安全是生產的重要保證。作為保證安全生產的措施之一，對監控系統的安全管理是十分有必要的。

在應用力控監控組態軟件(以下簡稱力控軟件)作為組態和監視操作平臺的監控系統中，為了保證監控系統的安全運行，力控軟件為用戶提供了一系列的安全保護功能。

力控軟件是由圖形界面開發環境（Draw）、圖形界面運行環境（View）、分布式實時數據庫（DB）、I/O驅動程序、網絡通信服務程序和控制策略生成器等組件構成的集成式軟件包。在力控圖形開發環境(Draw)中，通過進行安全管理方面的設置可以防止因意外或非法關閉系統、非法進入開發環境修改參數或者對未授權的數據進行更改等操作。　

2 力控軟件的安全管理

2.1 系統保護

用戶在Draw的“配置/系統參數”項中通過設置“禁止退出”、“禁止Alt及右鍵”和“禁止Ctrl + Alt + Del”選項后，即可實現在View下防止非法關閉系統、非法進入開發環境修改參數。設置方法如圖2-1。


2.2 用戶管理

力控軟件的用戶管理功能可以為用戶創建四個操作級別，即操作工級、班長級、工程師級和系統管理員級。
在四個操作級別中操作工的級別最低，系統管理員的級別最高。在力控軟件圖形開發環境 (Draw)的導航器中，通過“配置/用戶管理”項可進行相關的用戶創建，并為不同的用戶分配口令。使用戶在 View中只能完成相應用戶級別的操作。用戶的創建方法見圖2-2。


2.3 變量操作管理

變量系統是力控軟件的重要組成部分。在系統的運行環境下，工業現場的生產狀況將實時地反映在變量的數值中，操作人員在計算機前發布的指令也將通過變量迅速傳達到生產現場。

為增加靈活性，組態軟件支持多種變量類型。在力控軟件中共有窗口中間變量、中間變量、DDE變量、實時數據庫變量、宏變量、系統變量等類型。

力控軟件的變量操作也有操作工級、班長級、工程師級和系統管理員級等四個訪問級別的設定。

變量的訪問級別在Draw中定義變量時指定。在系統運行狀態下訪問該變量時，用戶要通過用戶登陸才能對該變量所管理的圖元、模擬量輸入、數字量輸入、字符串輸入進行變量的操作和改變，低級別的用戶只能訪問自己級別的變量，只有高級別的用戶訪問的權限更大。變量的訪問級別設定見圖2-3。


當力控軟件的運行系統（View）初始啟動時，若沒有任何用戶登錄，此時View對變量數據的訪問級別最低，即“操作工級”級別，也就是說只有具備“操作工級”的變量可以被其修改。對于設定了更高級別的變量，當要被越權修改時，View會提示訪問級別不夠的信息。

若要進行用戶登錄,點擊View菜單項“特殊功能/登錄（T）”或用鼠標右鍵單擊View工作窗口后，在彈出的右鍵菜單中選擇“登錄”，出現“登錄”對話框：


在對話框中分別輸入用戶名和用戶口令，單擊“確定”按鈕。

若要注銷已登錄的用戶，點擊View菜單項“特殊功能/注銷（O）”或用鼠標右鍵單擊View工作窗口后，在彈出的右鍵菜單中選擇“注銷”，上一次登錄的用戶身份即被取消，View對變量數據的訪問級別降回到“操作工”級。

2.4 配方管理

在食品加工、稱重配料、卷煙生產、化學反應的進料控制等生產過程中，都要使用多種原料，而且同一個生產裝置經常要生產好幾種批號的產品，不同批號的產品要求不同的原料配料比。

監控組態軟件的配方就是專為以上工藝過程提供的原料配比進行自動管理和控制的工具。力控軟件對涉及企業商業機密的配方設置了密碼保護，使操作人員和外來人員不能查看配方中的參數，這對保護企業的利益大有好處。配方的組態見圖2-4。




在組態配方的過程中，設置配方中變量名的操作人員訪問級別，即可達到限制查看配方參數的目的。

3 結束語

通過前面介紹的幾種安全管理方法，表明力控軟件在保證監控系統的可靠性和確保安全生產方面能夠起到決定性的作用，這在各行業的具體應用中已得到了證實。