組態(tài)控制技術(shù)（第4版）課件 模塊二任務(wù)5 安全機(jī)制設(shè)置

一、教學(xué)目標(biāo)終極目標(biāo)：掌握MCGS安全機(jī)制促成目標(biāo)：掌握操作權(quán)限設(shè)置掌握系統(tǒng)權(quán)限管理設(shè)置，完成用戶權(quán)限管理、登錄用戶、退出登錄、修改密碼系統(tǒng)、運(yùn)行權(quán)限等設(shè)定掌握工程加密設(shè)計(jì)二、工作任務(wù)完成加熱反應(yīng)爐安全機(jī)制設(shè)定任務(wù)5安全機(jī)制設(shè)置三、能力訓(xùn)練定義用戶和用戶組1）選擇工具菜單中的“用戶權(quán)限管理”，打開用戶管理器。缺省定義的用戶、用戶組為：負(fù)責(zé)人、管理員組。2）單擊用戶組列表，進(jìn)入用戶組編輯狀態(tài)。3）單擊“新增用戶組”按鈕，彈出“用戶組屬性設(shè)置”對(duì)話框。進(jìn)行如下設(shè)置：用戶組名稱：操作員組用戶組描述：成員僅能進(jìn)行操作4）單擊“確認(rèn)”，回到用戶管理器窗口。5）單擊用戶列表域，點(diǎn)擊“新增用戶”按鈕，彈出用戶屬性設(shè)置對(duì)話框。參數(shù)設(shè)置如下：用戶名稱：張工用戶描述：操作員用戶密碼：123

確認(rèn)密碼：123

隸屬用戶組：操作員組6）單擊“確認(rèn)”，回到用戶管理器窗口。7）再次進(jìn)入用戶組編輯狀態(tài)，雙擊“操作員組”，在用戶組成員中選擇“張工”。8）點(diǎn)擊“確認(rèn)”，再點(diǎn)擊“退出”，退出用戶管理器。系統(tǒng)權(quán)限管理1）進(jìn)入主控窗口，選中“主控窗口”圖標(biāo)，點(diǎn)擊“系統(tǒng)屬性”按鈕，進(jìn)入主控窗口屬性設(shè)置對(duì)話框。2）在基本屬性頁(yè)中，點(diǎn)擊“權(quán)限設(shè)置”按鈕。在許可用戶組擁有此權(quán)限列表中，選擇“管理員組”，確認(rèn)，返回主控窗口屬性設(shè)置對(duì)話框。3）在下方的選擇框中選擇“進(jìn)入登錄，退出不登錄”，點(diǎn)擊“確認(rèn)”，系統(tǒng)權(quán)限設(shè)置完畢。操作權(quán)限管理1）進(jìn)入用戶窗口，雙擊所需控制對(duì)象如水位控制系統(tǒng)水罐1對(duì)應(yīng)的滑動(dòng)輸入器，進(jìn)入滑動(dòng)輸入器構(gòu)件屬性設(shè)置對(duì)話框。2）單擊下部的“權(quán)限”按鈕，進(jìn)入用戶權(quán)限設(shè)置對(duì)話框。3）選中“管理員組”，確認(rèn)，退出。4.運(yùn)行時(shí)進(jìn)行權(quán)限管理運(yùn)行時(shí)進(jìn)行權(quán)限管理是通過編寫腳本程序?qū)崿F(xiàn)的。1）用到的函數(shù)包括：登錄用戶：!LogOn()退出登錄：!LogOff()用戶管理：!Editusers()修改密碼：!ChangePassword()2）實(shí)現(xiàn)步驟：在主控窗口中的系統(tǒng)管理菜單下，添加4個(gè)子菜單：登錄用戶、退出登錄、用戶管理、修改密碼。雙擊登錄用戶子菜單，進(jìn)入菜單屬性設(shè)置對(duì)話框，在腳本程序?qū)傩皂?yè)編輯區(qū)域中輸入!LogOn() 點(diǎn)擊“確認(rèn)”，退出。按照上述步驟，在退出登錄的菜單腳本程序編輯區(qū)中輸入!LogOff()，在進(jìn)行用戶管理的菜單腳本程序中輸入!Editusers()，在修改密碼的菜單腳本程序中輸入!ChangePassword()。組態(tài)完畢。

進(jìn)入運(yùn)行環(huán)境，即可進(jìn)行相應(yīng)的操作。保護(hù)工程文件1）工程密碼設(shè)置回到MCGS工作臺(tái)，選擇工具菜單“工程安全管理”中的“工程密碼設(shè)置”選項(xiàng)，如圖2-60：這時(shí)將彈出修改工程密碼對(duì)話框，如圖：在新密碼、確認(rèn)新密碼輸入框內(nèi)輸入123。單擊“確認(rèn)”，工程密碼設(shè)置完畢。

a）工程密碼設(shè)置b）修改工程密碼對(duì)話框圖2-60工程密碼設(shè)置2）鎖定軟件狗鎖定軟件狗可以把組態(tài)好的工程和軟件狗鎖定在一起，運(yùn)行時(shí)，離開所鎖定的軟件狗，該工程就不能正常運(yùn)行。隨MCGS一起提供的軟件狗都有一個(gè)唯一的序列號(hào)，鎖定后的工程在其它任何MCGS系統(tǒng)中都無(wú)法正常運(yùn)行，充分保護(hù)開發(fā)者的權(quán)利。3）設(shè)置工程運(yùn)行期限為了方便開發(fā)者的利益得到及時(shí)的回報(bào)，MCGS提供了設(shè)置工程運(yùn)行期限的功能，到一定的時(shí)間后，如得不到應(yīng)得的回報(bào)，則可通過多級(jí)密碼控制系統(tǒng)的運(yùn)行或停止。四、理論知識(shí)1.MCGS為什么要有安全機(jī)制？如何進(jìn)行控制的？工業(yè)過程控制中，應(yīng)該盡量避免由于現(xiàn)場(chǎng)人為的誤操作所引發(fā)的故障或事故，而某些誤操作所帶來(lái)的后果有可能是致命性的。為了防止這類事故的發(fā)生，MCGS組態(tài)軟件提供了一套完善的安全機(jī)制，嚴(yán)格限制各類操作的權(quán)限，使不具備操作資格的人員無(wú)法進(jìn)行操作，從而避免了現(xiàn)場(chǎng)操作的任意性和無(wú)序狀態(tài)，防止因誤操作干擾系統(tǒng)的正常運(yùn)行，甚至導(dǎo)致系統(tǒng)癱瘓，造成不必要的損失。MCGS組態(tài)軟件的安全管理機(jī)制和WindowsNT類似，引入用戶組和用戶的概念來(lái)進(jìn)行權(quán)限的控制。在MCGS中可以：定義無(wú)限多個(gè)用戶組、每個(gè)用戶組中可以包含無(wú)限多個(gè)用戶同一個(gè)用戶可以隸屬于多個(gè)用戶組。2．如何建立安全機(jī)制？MCGS建立安全機(jī)制的要點(diǎn)是：嚴(yán)格規(guī)定操作權(quán)限，不同類別的操作由不同權(quán)限的人員負(fù)責(zé)，只有獲得相應(yīng)操作權(quán)限的人員，才能進(jìn)行某些功能的操作。例如：1）負(fù)責(zé)人才能進(jìn)行用戶和用戶組管理；2）只有負(fù)責(zé)人才能進(jìn)行“打開工程”、“退出系統(tǒng)”的操作；3）只有負(fù)責(zé)人才能進(jìn)行關(guān)鍵設(shè)備的控制；4）普通操作人員只能進(jìn)行基本菜單和按鈕的操作。五、練習(xí)（主要是圍繞工作任務(wù)的練習(xí)）（一）理論題

1．為什么要設(shè)置工程運(yùn)行期限？最多可以設(shè)置幾個(gè)試用期限？2.

MCGS為什么要有安全機(jī)制？（二）實(shí)踐題1．按以下要求設(shè)立安全機(jī)制：用戶組：管理員組、操作員組用戶：負(fù)