CENTUM CS3000在当前情况下的安全性的解决方案

横和电机公司推出最新的CENTUM CS3000系统，版本为R3.08，操作站系统采用为Windows XP Professional.。由于横和电机公司推出的安全策略并不符合中国的具体情况，而且现在通过USB设备传播的病毒更加广泛。为此提出改进措施，有效地提高了操作站的安全性。

但正由于其过于开放，一方面由于移动设备的大量使用，二方面现炼厂都要求压缩投资成本，经常要求工程师站（EWS）在平时也可以作为操作站给操作人员使用，从而给系统的安全性带来了很大的威胁。维护工程师的CS3000安全性安装问题的原理分析及成功解决方案。

1、CS3000系统存在的安全问题

而随着横河电机发布最新的CENTUM CS 3000系统版本为R3.08，其操作站的操作系统也改为Windows XP Professional。与以前的版本相比，版本R3.08增加了很多功能，更方便用户的使用。在系统安全性上，它延续了使用“Centum Desktop”桌面环境，可禁止用户更改Windows系统设置。但由于中国与欧美国情的不同，并未将与生产操作无关的功能进行完全封闭。

在实际使用中，笔者就发现下面几个问题：

第一、由于炼厂为了压缩投资成本，设计中要求在平时将工程师站（EWS）也作为操作站给操作人员进行操作，而工程师站（EWS）即使在“Centum Desktop”桌面环境中，在CENTUM账户下也能进入CS3000系统的任何组态工具中。

第二、由于现在移动设备增加，U盘的大量运用，经常发现操作工利用U盘在操作站上运行游戏程序及听歌曲等，最危害大的是将通过U盘传播的病毒带入操作系统中。

第三、在安装WINDOWS XP Professional操作系统过程中，一些Windows组件也会安装到系统中来，而在“Centum Desktop”桌面环境中，在CENTUM账户下也能使用这些程序（比如游戏、通讯薄、Windows Media Player、Internet Explorer等）。从而操作人员可以通过这些游戏，进入系统删除和修改操作站上的有关文件。

[3]7、PLC主要品牌

三菱PLC、施耐德PLC、犹尼康Unitronics（以色列）[1]台达PLC、松下PLC、欧姆龙PLC、富士PLC、西门子PLC、GE PLC、光洋PLC、

永宏PLC、LG PLC、顾美PLC 、日立PLC、罗克韦尔PLC、德维森PLC、ABB-PLC、A-B PLC、科威PLC、嘉华PLC、信捷PLC、研华PLC、和利时PLC……

8、PLC的选型方法

因每种品牌配置不一样，所以它的选型方式也有所差异，下面着重介绍大家常用的大众品牌三菱plc的选型方法，大家可以做一个参考来选择使用PLC。

（一）分析被控对象并提出控制要求

详细分析被控对象的工艺过程及工作特点，了解被控对象机、电、液之间的配合，提出被控对象对三菱PLC控制系统的控制要求，确定控制方案，拟定设计任务书。

（二）如何确定三菱plc的输入/输出设备

根据系统的控制要求，确定系统所需的全部输入设备（如：按纽、位置开关、转换开关及各种传感器等）和输出设备（如：接触器、电磁阀、信号指示灯及其它执行器等），从而确定与三菱PLC有关的输入/输出设备，以确定PLC的I/O点数。

（三）如何选择三菱PLC

三菱 PLC选择包括对三菱PLC的机型、容量、I/O模块、电源等的选择，详见本章第二节。

（四）三菱plc分配I/O点并设计三菱PLC外围硬件线路

分配I/O点

画出PLC的I/O点与输入/输出设备的连接图或对应关系表，该部分也可在第2步中进行。

2.  设计PLC外围硬件线路

画出系统其它部分的电气线路图，包括主电路和未进入PLC的控制电路等。由PLC的I/O连接图和PLC外围电气线路图组成系统的电气原理图。到此为止系统的硬件电气线路已经确定。

（五）三菱plc程序设计

程序设计

根据系统的控制要求，采用合适的设计方法来设计三菱PLC程序。程序要以满足系统控制要求为主线，逐一编写实现各控制功能或各子任务的程序，逐步完善系统指定的功能。除此之外，程序通常还应包括以下内容：

1）初始化程序。在三菱PLC上电后，一般都要做一些初始化的操作，为启动作必要的准备，避免系统发生误动作。初始化程序的主要内容有：对某些数据区、计数器等进行清零，对某些数据区所需数据进行恢复，对某些继电器进行置位或复位，对某些初始状态

进行显示等等。

2）检测、故障诊断和显示等程序。这些程序相对独立，一般在程序设计基本完成时再添加。

3）保护和连锁程序。保护和连锁是程序中不可缺少的部分，必须认真加以考虑。它可以避免由于非法操作而引起的控制逻辑混乱。

2.   程序模拟调试

程序模拟调试的基本思想是，以方便的形式模拟产生现场实际状态，为程序的运行创造必要的环境条件。根据产生现场信号的方式不同，模拟调试有硬件模拟法和软件模拟法两种形式。

1）硬件模拟法是使用一些硬件设备（如用另一台PLC或一些输入器件等）模拟产生现场的信号，并将这些信号以硬接线的方式连到PLC系统的输入端，其时效性较强。

2）软件模拟法是在三菱PLC中另外编写一套模拟程序，模拟提供现场信号，其简单易行，但时效性不易保证。模拟调试过程中，可采用分段调试的方法，并利用编程器的监控功能。

（六）三菱plc硬件实施

硬件实施方面主要是进行控制柜（台）等硬件的设计及现场施工。主要内容有：

1） 设计控制柜和操作台等部分的电器布置图及安装接线图。

2）设计系统各部分之间的电气互连图。

3）根据施工图纸进行现场接线，并进行详细检查。

由于程序设计与硬件实施可同时进行，因此三菱PLC控制系统的设计周期可大大缩短。

（七）三菱plc联机调试

联机调试是将通过模拟调试的程序进一步进行在线统调。联机调试过程应循序渐进，从三菱PLC只连接输入设备、再连接输出设备、再接上实际负载等逐步进行调试。如不符合要求，则对硬件和程序作调整。通常只需修改部份程序即可。

全部调试完毕后，交付试运行。经过一段时间运行，如果工作正常、程序不需要修改，应将程序固化到EPROM中，以防程序丢失。

(八)  PLC程序设计方法

1、分析控制系统的控制要求

熟悉被控对象的工艺要求，确定必须完成的动作及动作完成的顺序，归纳出顺序功能图。

2、选择适当类型的PLC

根据生产工艺要求，确定I/O点数和I/O点的类型（数字量、模拟量等），并列出I/O点清单。进行内存容量的估计，适当留有余量。根据经验，对于一般开关量控制系统，用户程序所需存储器的容量等于I/O总数乘以8；对于只有模拟量输入的控制系统，每路模拟量需要100个存储器字；对于既有模拟量输入又有模拟量输出的控制系统，每路模拟量需要200个存储器字。确定机型时，还要结合市场情况，考察PLC生产厂家的产品及其售后服务、技术支持、网络通信等综合情况，选定性能价格比好一些的PLC机型。

3、硬件设计

根据所选用的PLC产品，了解其使用的性能。按随机提供的资料结合实际需求，同时考虑软件编程的情况进行外电路的设计，绘制电气控制系统原理接线图。

4、软件设计

（1）软件设计的主要任务是根据控制系统要求将顺序功能图转换为梯形图，在程序设计的时候将使用的软元件（如内部继电器、定时器、计数器等）列表，标明用途，以便于程序设计、调试和系统运行维护、检修时查阅。

（2）模拟调试。将设计好的程序下载到PLC主单元中。由外接信号源加入测试信号，可用按钮或小开关模拟输入信号，用指示灯模拟负载，通过各种指示灯的亮暗情况了解程序运行的情况，观察输入/输出之间的变化关系及逻辑状态是否符合设计要求，并及时修改和调整程序，直到满足设计要求为止。

5、现场调试

在模拟调试合格的前提下，将PLC与现场设备连接。现场调试前要全面检查整个PLC控制系统，包括电源、接地线、设备连接线、I/O连线等。在保证整个硬件连接正确无误的情况下才可送电。将PLC的工作方式置为“RUN”。反复调试，消除可能出现的问题。当试运一定时间且系统运行正常后，可将程序固化在具有长久记忆功能的存储器中，做好备份。