数据记录器安全性

数据记录器安全问题包括:

  • 敏感数据的集合
  • 关键系统的操作
  • 许多人可以访问的网络

从错误或篡改保护数据记录器的某些选项包括:

注意:

默认情况下禁用FTP,Telnet和Ping服务。

警告:

所有安全功能都可以通过对数据记录器的物理访问来颠覆。如果绝对安全是必需的,则必须将物理数据记录器保存在安全位置。

TLS

传输层安全性(TLS)是一个Internet通信安全协议。TLS设置是必要的服务器应用程序,而不是客户端应用程序。

示例服务器应用程序说明包括:

  • https服务器
  • DNP3 ()

示例客户端应用程序说明包括:

  • httpget()httpput()httppost()
  • EmailRelay()
  • EmailSend()EmailRecv ()
  • ftpclient()

使用设备配置实用程序启用和设置TLS协议。看部署>数据记录仪>TLS标签。

安全码

数据记录器采用安全方案,包括三个安全性。安全代码可以有效地锁定无辜的修补和劝阻Wannabe黑客在所有通信链路上。但是,任何具有对数据记录器或通信硬件的物理访问的严重黑客都可以克服五位数的安全代码。安全代码在数据记录器中保持关闭设置编辑器用于观察和调整设置的编辑器。设置编辑器是LogGernet | Connect,Pakbus Graph和Device Configuration Utility的一个功能。

启用安全性的首选方法包括以下内容:

或者,在CRBasic中SetSecurity ()可以使用指令。它仅在程序编译时执行。这不建议是因为删除SetSecurity ()来自CRBasic程序不等同于超级安全(0,0,0).下载新程序时,设置仍然存在SetSecurity ()操作说明。

最多可以设置三个安全级别。有效的安全码是1通过65535.0.带来不安全)。安全1必须以前设置安全2安全2必须以前设置安全3.如果任何一个代码设置为0.,任何超出它的安全代码级别将设置为0..例如,如果安全20.然后安全3自动设置为0..安全密码按相反的顺序解锁:安全3安全2安全2安全1

受安全码影响的功能

函数 安全代码1设置 安全代码2设置 安全码3套
数据记录器程序 无法改变或检索 所有禁止的通信

设置编辑器
和状态表

可写变量无法更改
设置时钟 不受治的 无法改变或设置
公共表 不受治的 可写变量无法更改
收集数据 不受治的 不受治的

安全(1)、安全(2)、安全(3)在“设置编辑器”中查看相关字段。

有关数据记录器安全性的其他信息,请参阅: