【導讀】自博途V17起，新增了安全向導用于幫助客戶快速進行安全相關的設置，下面就來詳解使用步驟。

安全向導包括四個部分：

保護機密的 PLC 數據

PG/PC 和 HMI 通信模式

PLC 訪問保護

概覽

安全向導的版本要求

軟件版本要求：博途及以上版本

CPU 固件版本要求：V4.5 及以上版本

安全向導的組態步驟

使用 博途V17及以上版本新添加固件版本 V4.5 及以上 S7-1200 CPU 時，默認會跳出安全向導。可按照以下步驟進行安全向導的組態設置：

1. 添加固件版本 V4.5 及以上的 S7-1200 CPU

圖 1 添加 CPU

2. 設置保護機密的 PLC 數據

（1）如圖 2 所示，點擊【設置】按鈕，進入密碼設置窗口

圖 2 保護機密的 PLC 數據（2）如圖 3 所示，按照密碼復雜性要求填寫保護密碼默認的密碼復雜性要求如下：

Zui短密碼長度：8

數字字符Zui小數目：1

特殊字符Zui新小數目：0

至少一個大寫字母和一個小寫字母

圖 3 密碼設置注意：設置的密碼有復雜性要求，密碼的復雜性要求可從以下設置中查看修改（3）如圖 4 所示，在項目樹中，導航至區域“安全設置 > 設置 > 密碼策略” 區域。

圖 4 密碼策略

3. 設置 PG/PC 和 HMI 的通訊方式

PG/PC 和 HMI 通信模式允許使用 PLC 通信證書來保護 CPU 與其它設備（HMI 或者 TIA PORTAL 軟件等）之間的通信。當所有設備均支持安全通信時為了提高系統安全性推薦勾選【僅支持 PG/PC 和 HMI 安全通訊】，如果需要與不支持安全通信的設備進行通信，例如 HMI 的版本低于 V17，請取消選擇"僅允許安全 PG/PC 和 HMI 通信"，此時 PLC 運行在混合模式，既支持安全通訊也支持傳統的通訊方式。

圖 5 設置 PG/PC 和 HMI 安全通信

4. 設置 PLC 訪問保護

為了實現整體安全性，建議設置 PLC 的訪問保護等級， 此訪問級別組態與設備組態中的相同。相關說明請參考 S7-1200 CPU 保護。

圖 6 設置 PLC 訪問保護

5. 生成概覽

在向導Zui后一步生成 PLC 安全設置的概覽。

圖 7 生成 PLC 安全設置概覽

安全向導的常見問題1. 完成安全向導后第一次下載程序報錯

在完成安全向導后，如果設置了保護機密 PLC 組態數據密碼，則在第一次下載時項目到 PLC 時會提示輸入密碼，該密碼為組態的保護機密 PLC 組態數據密碼，必須嚴格一致。

圖 8 初次下載界面

2.不小心退出安全向導如何繼續完成防護與安全設置

如圖 9 所示，如果不小心退出了安全向導，導致安全配置沒有完成，可以在通過 CPU 屬性的【常規】->【防護與安全】->【啟動安全向導】重新啟動向導。也可以不使用向導，在【防護與安全】下面的相關子項里分別進行組態。

圖 9 防護與安全組態

3. 如何取消添加 CPU 時自動跳出安全向導

如圖 10 所示，對 TIA V17 及以上軟件，在項目中新添加固件版本 V4.5 及以上固件 CPU 時會自動彈出安全向導 ，如要取消自動彈出，可在TIA 的【項目】->【設置】中勾選【添加 PLC 后，該 PLC 的安全設置不顯示】。

圖 10 PLC 安全的默認設置