22_安全ppt課件

1、第二十二章2GE Fanuc Title or job number2021-10-272007 GE Fanuc Automation, Inc.All Rights Reserved安全策略 iFIX 安全是一個(gè)基于用戶的安全系統(tǒng)iFIX 安全可使用Windows安全策略來配置 iFIX 安全在iFIX系統(tǒng)配置中設(shè)置 安全任務(wù)包括： -安全區(qū)域的命名-創(chuàng)建組和用戶帳戶 -定義自動(dòng)登陸-分配安全文件到節(jié)點(diǎn)-指定每個(gè)節(jié)點(diǎn)的本地安全和備份路徑-如果正在使用文件服務(wù)器，鍵入文件服務(wù)器路徑作為安全路徑，鍵入本地路徑作為備份路徑-啟用所有節(jié)點(diǎn)的安全策略-安全訪問測試3GE Fanuc Title or

2、 job number2021-10-272007 GE Fanuc Automation, Inc.All Rights Reserved安全配置 在SCU的安全配置程序中完成所有的安全設(shè)置iFIX 必須運(yùn)行才能進(jìn)行安全設(shè)置一旦安全啟用，會(huì)限制用戶的權(quán)限安全設(shè)置也提供對數(shù)據(jù)庫標(biāo)簽的寫的保護(hù)系統(tǒng)配置SCU包括： 4GE Fanuc Title or job number2021-10-272007 GE Fanuc Automation, Inc.All Rights Reserved安全配置程序5GE Fanuc Title or job number2021-10-272007 GE Fa

3、nuc Automation, Inc.All Rights Reserved安全區(qū)域 安全區(qū)域工廠的一種物理的或功能的劃分安全區(qū)域可以劃分為： - 硬件設(shè)備(例如泵或鍋爐)- 應(yīng)用介質(zhì)(例如燃?xì)?、水或蒸? - 維護(hù)保養(yǎng)等功能安全區(qū)域的名字最多可以使用20個(gè)字符最多可定義254個(gè)區(qū)域6GE Fanuc Title or job number2021-10-272007 GE Fanuc Automation, Inc.All Rights Reserved安全限制 安全區(qū)域可分配給： 數(shù)據(jù)庫塊 操作員畫面 配方 更多當(dāng)安全區(qū)域分配當(dāng)安全區(qū)域分配給給限制限制數(shù)據(jù)庫塊寫訪問，在操作員畫面中只可以

4、對該塊進(jìn)行讀訪問操作員畫面只能對畫面進(jìn)行讀訪問配方只能對配方進(jìn)行讀訪問7GE Fanuc Title or job number2021-10-272007 GE Fanuc Automation, Inc.All Rights Reserved安全消息 如果用戶試圖非法修改一個(gè)塊的值，安全系統(tǒng)產(chǎn)生一條消息此消息包括試圖非法修改人的登陸名、時(shí)間iFIX發(fā)出消息可用于安全審計(jì)跟蹤，并發(fā)送到除了報(bào)警一覽對象以外的報(bào)警目的文件中安全區(qū)域命名8GE Fanuc Title or job number2021-10-272007 GE Fanuc Automation, Inc.All Rights R

5、eserved組配置文件 創(chuàng)建組賬戶用于創(chuàng)建組賬戶用于分配分配 數(shù)據(jù)庫設(shè)計(jì)者數(shù)據(jù)庫塊增加與刪除、數(shù)據(jù)庫管理器、數(shù)據(jù)庫重新裝入以及數(shù)據(jù)庫保存操作員畫面設(shè)計(jì)者工作臺(tái)配置、工作臺(tái)運(yùn)行、退出工作臺(tái)運(yùn)行、啟用任務(wù)切換、使用Visual Basic編輯器、數(shù)據(jù)庫管理器、數(shù)據(jù)庫保存、數(shù)據(jù)庫重新裝入以及數(shù)據(jù)庫塊增加與刪除。配方開發(fā)者配方生成器開發(fā)窗口、從配方生成器下載配方、從配方生成器保存配方、從配方生成器上裝配方和從配方生成器輸出配方文本。操作員工作臺(tái)運(yùn)行、退出工作臺(tái)運(yùn)行和啟用任務(wù)切換9GE Fanuc Title or job number2021-10-272007 GE Fanuc Automatio

6、n, Inc.All Rights Reserved用戶帳號 用戶帳號用戶組賬戶分配權(quán)限User Accounts 10GE Fanuc Title or job number2021-10-272007 GE Fanuc Automation, Inc.All Rights Reserved用戶配置文件11GE Fanuc Title or job number2021-10-272007 GE Fanuc Automation, Inc.All Rights Reserved自動(dòng)登陸 自動(dòng)登錄對話框自動(dòng)登錄配置12GE Fanuc Title or job number2021-10-27

7、2007 GE Fanuc Automation, Inc.All Rights Reserved安全配置 沒有文件服務(wù)器的安全措施一旦在某一計(jì)算機(jī)上設(shè)置并啟用安全，則必須給每臺(tái)計(jì)算機(jī)復(fù)制此安全配置有文件服務(wù)器的安全措施 可以消除給多個(gè)計(jì)算機(jī)復(fù)制安全文件的要求在文件服務(wù)器上運(yùn)行的應(yīng)用程序共享安全設(shè)置13GE Fanuc Title or job number2021-10-272007 GE Fanuc Automation, Inc.All Rights Reserved登錄安全 登錄操作者通過登錄來識別他們作為iFIX用戶的身份，并獲得訪問授權(quán)使用的畫面、配方和應(yīng)用程序等手動(dòng)登入iFIX登

8、錄程序給操作者三次正確輸入他們的登錄名稱和密碼的嘗試；三次后，通過重新啟動(dòng)登錄程序，操作者可以重新嘗試登錄手動(dòng)注銷iFIX 通過退出所有被保護(hù)的iFIX應(yīng)用程序、啟動(dòng)登錄程序并點(diǎn)擊注銷，操作者可以注銷iFIX登錄對話框 14GE Fanuc Title or job number2021-10-272007 GE Fanuc Automation, Inc.All Rights ReservedVBA和安全配置 使用VBA可以編寫提供安全訪問和信息的腳本例如: - 使用腳本來確定當(dāng)前登錄的操作者及其安全權(quán)限 - 可以編寫使操作者登錄和注銷iFIX的腳本欲知有關(guān)訪問安全系統(tǒng)的特定VBA方法，請參

9、閱iFIX自動(dòng)化接口的在線幫助文件15GE Fanuc Title or job number2021-10-272007 GE Fanuc Automation, Inc.All Rights Reserved審計(jì)跟蹤 iFIX安全產(chǎn)生與安全有關(guān)的、由iFIX用戶所執(zhí)行的動(dòng)作的審計(jì)跟蹤文件位于缺省的報(bào)警的子目錄內(nèi)其名稱格式為： YYMMDD.LOG 在審計(jì)追蹤中記錄了每次登錄信息通過查看安全日志，可獲知下列信息： - 登錄和注銷者- 訪問iFIX的失敗嘗試的時(shí)間- 某人試圖訪問沒有授權(quán)的安全區(qū)域或應(yīng)用特性的時(shí)間- 操作者超出其可以登錄的停留時(shí)間期限16GE Fanuc Title or jo

10、b number2021-10-272007 GE Fanuc Automation, Inc.All Rights Reserved2/19/03 19:33:37 NODE8 SECURITY VIOLATION: access to APPLICATION FEATURE 2/19/03 19:33:38 NODE8 security configuration updated2/19/03 19:33:39 NODE8 SECURITY VIOLATION: access to APPLICATION FEATURESystem User Login2/19/03 19:34:19 N

11、ODE8 SECURITY VIOLATION: access to APPLICATION FEATUREDatabase Manager2/19/03 19:34:27 NODE8 SECURITY VIOLATION: access to APPLICATION FEATURE System User Login2/19/03 19:34:31 CHUCK SMITH logged in as Application User2/19/03 19:34:35 NODE8 SECURITY VIOLATION: CHUCK SMITH access to APPLICATION FEATU

12、RE Database Manager2/19/03 19:34:40 NODE8 SECURITY VIOLATION: CHUCK SMITH access to APPLICATION FEATURE System User Login2/19/03 19:34:42 CHUCK SMITH logged out as Application User2/19/03 19:34:46 SYSTEM ADMINISTRATOR logged in as Application User2/19/03 19:35:21 SYSTEM ADMINISTRATOR logged out as A

13、pplication User2/19/03 19:35:26 GUEST logged in as Application User2/19/03 19:35:29 NODE8 SECURITY VIOLATION: GUEST access to APPLICATION FEATURE Database Manager2/19/03 19:35:33 NODE8 SECURITY VIOLATION: GUEST access to APPLICATION FEATURE Historical Trend Assign2/19/03 19:36:10 NODE8 SECURITY VIOLATION: GUEST access to APPLICATION FEATURE Security Configuration2/19/03 19:36:17 GU