【大學(xué)課件】安全管理

1、Unity training course V2.0 - module 3.1 : Security Management1第二章第二章安全管理安全管理Unity training course V2.0 - module 3.1 : Security Management2安全管理安全管理n 為什么為什么 ?o限制和監(jiān)視軟件功能的使用o提供所有操作員輸入的審核跟蹤Unity training course V2.0 - module 3.1 : Security Management3安全概述安全概述n 安全策略針對安全策略針對Unity Pro編程終端編程終端 (不是對于應(yīng)用程序)n 多個

2、實例多個實例o安全策略對所有Unity Pro實例有效n 安全由安全由 Security Editor 工具管理工具管理n 提供審核跟蹤日志文件提供審核跟蹤日志文件Unity training course V2.0 - module 3.1 : Security Management4Security Editor 訪問訪問n 激活Security Editor 圖標(biāo)oProgram /Schneider Electric/Security Editorn 輸入用戶名和密碼o有效的用戶名顯示在相應(yīng)的 User Information 選項卡選項卡oSupervisor 可以訪問所有選項卡Un

3、ity training course V2.0 - module 3.1 : Security Management5User Information 選項卡選項卡n 創(chuàng)建或修改密碼 (如果 Supervisor 密碼丟失，必須重新安裝一次 Security Editor)n 查看每個用戶對于每個產(chǎn)品的權(quán)限文件n 顯示用戶的權(quán)限 (View profile 按鈕)Unity training course V2.0 - module 3.1 : Security Management6Users 選項卡選項卡n 只能由 Supervisor 訪問o定義用戶o5 個預(yù)定義用戶 (user_xx

4、x)o添加用戶 o刪除用戶 (除了預(yù)定義用戶和管理員) o導(dǎo)入 / 導(dǎo)出用戶權(quán)限n 對新用戶制定不同的權(quán)限 : 每個產(chǎn)品一個每個產(chǎn)品一個Profile (Unity Pro XL, Security Editor, Unity Studio Manager, .)n 預(yù)定義用戶 (user_xxx) 和管理員不能修改Unity training course V2.0 - module 3.1 : Security Management7Profiles 選項卡選項卡n 只能由 Supervisor 修改n 定義文件o5 個預(yù)定義profile (Adjust, Debug, Operate,

5、 Program, ReadOnly)o添加profileo刪除profile(除了預(yù)定義profile)o導(dǎo)入 / 導(dǎo)出profile至文件n 查看或修改賦予單個Profile的讀取權(quán)限n 預(yù)定義profile不能修改Unity training course V2.0 - module 3.1 : Security Management8Policies 選項卡選項卡n 只能由 Supervisor 管理n 定義安全策略 (Security off, Security on with mandatory login, .)n 定義avoidable login時，選擇登錄至 Unity P

6、ro 的缺省Profilen 允許 / 禁止審核n 允許 / 禁止確認(rèn)Unity training course V2.0 - module 3.1 : Security Management9審核記錄文件審核記錄文件n 所有產(chǎn)品產(chǎn)生的記錄都保存在同一個ASCII文件當(dāng)中，由 Windows 安全系統(tǒng)管理n 與訪問權(quán)限相關(guān)的每個操作都可以設(shè)定用于審核n 每個事件輸入包括o類型 (錯誤, 報警, .)o事件的日期和時間o起源 (TraceServer)o類別 (安全)o事件 IDn 事件描述可以通過事件屬性屏幕訪問Unity training course V2.0 - module 3.1 :

7、 Security Management10審核記錄文件審核記錄文件(續(xù)續(xù)) n 雙擊事件屬性 Unity training course V2.0 - module 3.1 : Security Management11實實 驗驗Unity training course V2.0 - module 3.1 : Security Management12實驗一實驗一 n 創(chuàng)建用戶Student，并且賦予權(quán)限文件Training步驟步驟動作動作1訪問 Security Editor2添加一個名為 Training 的權(quán)限文件，允許對應(yīng)用程序進(jìn)行編程。3 4創(chuàng)建一個新的用戶 Student (f

8、rom user_Program)，密碼為 training5將權(quán)限文件 Training 指定給用戶 Student6確認(rèn)上述修改修改 Training 文件，取消下述權(quán)限： Transfer project from PLC suppress the messages in the diagnostic Viewer modify the documentation激活對于build off-line and on-line 的操作的追蹤記錄。Unity training course V2.0 - module 3.1 : Security Management13實驗二實驗二 n 定義對于Unity Pro的安全策略步驟步驟動作動作1定義安全策略： Security on and lo