橫河CS3000系統(tǒng)的安全策略

黃漢群

摘要 本論文主要以橫河CS3000系統(tǒng)為研究對象，通過文獻(xiàn)參閱法對橫河CS3000系統(tǒng)的相關(guān)涵義進(jìn)行了解，以此為背景進(jìn)一步探討橫河CS3000系統(tǒng)的安全策略，分別從操作站與用戶的安全策略兩個方面加以分析并研究橫河CS3000系統(tǒng)安全策略的應(yīng)用。

【關(guān)鍵詞】橫河CS3000系統(tǒng) 安全策略 用戶安全 操作站安全 安全生產(chǎn)

1 橫河CS3000系統(tǒng)的涵義分析

1.1 橫河CS3000系統(tǒng)的相關(guān)定義界定

生產(chǎn)行業(yè)安全高效的好壞與否直接影響著居民幸福感。作為區(qū)域經(jīng)濟發(fā)展的重要推動力，生產(chǎn)系統(tǒng)的合理性直接或間接的影響到整個生產(chǎn)流程的順利進(jìn)行，進(jìn)而影響該領(lǐng)域的高效有序發(fā)展。所謂的橫河CS3000系統(tǒng)主要是由日本橫河公司所創(chuàng)建的，1997年推出的，該系統(tǒng)主要面向大型生產(chǎn)裝置，是以WindowsNT為操作系統(tǒng)的開放性系統(tǒng)。其具有開放性、可靠性強、規(guī)?？勺兊娘@著特點，首先對于其開放性而言，該系統(tǒng)主要基于微軟COM/DCOM技術(shù)的OPC以及DDE（動態(tài)數(shù)據(jù)交換）、API（應(yīng)用編程接口）作為過程控制的標(biāo)準(zhǔn)接口，并與其他控制系統(tǒng)系統(tǒng)、工廠MIS網(wǎng)以及ERP系統(tǒng)、PIC進(jìn)行通訊，對于其可靠性而言，主要指網(wǎng)絡(luò)、控制器、電源模件完全亢余，系統(tǒng)安全穩(wěn)定可靠。

1.2 橫河CS3000系統(tǒng)的實施必要性分析

生產(chǎn)系統(tǒng)逐步受到了相關(guān)學(xué)者與企業(yè)的重視程度，也有越來越多的人研究出高效益的安全系統(tǒng)，如橫河CS3000系統(tǒng)便是典型代表之一，作為快速發(fā)展的大國，伴隨著經(jīng)濟和政治的飛速發(fā)展，其生產(chǎn)業(yè)的發(fā)展也顯而易見。同時，生產(chǎn)業(yè)以其收益高、穩(wěn)定性大的顯著優(yōu)勢，成為我國的主要支柱性領(lǐng)域，尤其是科學(xué)技術(shù)進(jìn)步的社會中，其特點更為突出，信息化、現(xiàn)代化、集約化是如今生產(chǎn)行業(yè)發(fā)展的必然趨勢。在當(dāng)前經(jīng)濟全球化、可持續(xù)發(fā)展的時代下，人們已經(jīng)逐步擯棄了以前僅著眼于簡單溫飽問題的觀念，而是追求更高水平、高質(zhì)量的生活方式與生產(chǎn)方式，這就對我國的生產(chǎn)業(yè)穩(wěn)定高效提出更為嚴(yán)格的要求。近年來，國家對安全系統(tǒng)的重視程度逐步提升，越來越多的安全系統(tǒng)應(yīng)運而生，如橫河CS3000系統(tǒng)，不斷提升生產(chǎn)過程的安全性，有利于保障帶動整個區(qū)域經(jīng)濟的發(fā)展，從長遠(yuǎn)來看，使得整個生產(chǎn)業(yè)蒸蒸日上。

2 橫河CS3000系統(tǒng)的安全策略分析

橫河CS3000系統(tǒng)系統(tǒng)還具有強大的工程師組態(tài)功能，組態(tài)功能強，人機界面功能豐富，支持離線仿真測試功能，其次，該系統(tǒng)操作環(huán)境優(yōu)化、延續(xù)性強，采用Windows操作系統(tǒng)，可隨計算機水平的不斷提高而同步升級。其硬件結(jié)構(gòu)主要由可操作站HIS以及現(xiàn)場控制站FCS、ER總線、工程師ENG、通訊網(wǎng)關(guān)以及V net/IP控制總線組成，其中對于FCS控制站而言，主要具有多處理器結(jié)構(gòu)、卡件可靠耐用、系統(tǒng)負(fù)荷低的優(yōu)勢。

2.1 操作站的安全策略分析

操作站的安全策略優(yōu)先于用戶的安全策略，主要是對劃分操作以及監(jiān)視范圍進(jìn)行相關(guān)情況的設(shè)定，用戶可以其實際情況進(jìn)行設(shè)置，分別有監(jiān)視范圍、確認(rèn)范圍、監(jiān)視范圍、窗口范圍、除去操作的范圍、接收報警的信息范圍、除去確認(rèn)范圍、除去系統(tǒng)報警信息范圍等板塊。對各操作站分別設(shè)置便可達(dá)到預(yù)期目的。

2.2 用戶的安全策略分析

用戶的安全策略實現(xiàn)方法主要是以用戶的實際情況為基礎(chǔ)來劃分操作與監(jiān)視范圍，在此過程中必須按照實際裝置以及步驟情況來進(jìn)行，隨后合理設(shè)置用戶組，進(jìn)而劃分范圍。用戶的安全策略與操作站安全策略提到的各項設(shè)置相同，橫河CS3000系統(tǒng)主要提供了DEFGRP以及NONEGRP兩個用戶組，其中，DEFGRP較為常用，由于其包含著所有的操作與監(jiān)視范圍，而NONEGPR恰好相反，不包括任何操作與監(jiān)視范圍。另外，橫河CS3000系統(tǒng)也提供了操作工、班長以及系統(tǒng)管理員的三種身份，其權(quán)限也存在較大差異，三者權(quán)限其次升高，其中，操作工權(quán)限最低，系統(tǒng)管理員權(quán)限最高，操作工側(cè)重于監(jiān)視，而系統(tǒng)管理涉及范圍較廣，不僅包含操作監(jiān)視，還具有系統(tǒng)的維護工作，班長則介于兩者之間。

3 安全策略的運用分析

安全策略的設(shè)置合理與否直接關(guān)系到其運用的所產(chǎn)生的效應(yīng)。如何在操作過程中實現(xiàn)合理的用戶身份切換以及如何保護用戶身份的問題需要進(jìn)一步探討。橫河CS3000系統(tǒng)主要提供了兩種用戶切換方式，其一為操作員鍵盤上的鑰匙，其二為操作界面下方的USER IN窗口。但這兩種切換方式生效的前提是操作員鍵盤的用戶身份處于OFFSER狀態(tài)。首先對于操作員鍵盤上的用戶切換而言，主要是以三個標(biāo)準(zhǔn)身份為操作對象的，對于操作界面中的用戶切換方式，則主要是以調(diào)用USER IN的界面或設(shè)置密碼來進(jìn)行切換與用戶身份保護，USER IN用戶切換中提供了兩種密碼的設(shè)定方式，分別為本地控制與公共控制，兩者最大的區(qū)別在于每個用戶密碼是否獨立，前者主要運用獨立設(shè)置的方式，而后者在進(jìn)行HIS密碼設(shè)置時，其他相關(guān)密碼都被同樣設(shè)置，具體方式應(yīng)根據(jù)實際情況進(jìn)行選擇。

4 小結(jié)

時代化、信息化的普及為我國各個領(lǐng)域的發(fā)展提供了極大機遇，但同時也有著隨之而來的挑戰(zhàn)，生產(chǎn)作為一個國家經(jīng)濟發(fā)展的重要組成單元，其穩(wěn)定安全與否在區(qū)域社會經(jīng)濟發(fā)展中起著舉足輕重的作用。本論文主要介紹了橫河CS3000系統(tǒng)在實際生產(chǎn)中的價值所在，并進(jìn)一步通過操作站的安全策略以及用戶的安全策略兩個方法探討其安全策略，最后將設(shè)置策略加以運用，并得出結(jié)論，認(rèn)為橫河CS3000系統(tǒng)能夠有效減少操作失誤所產(chǎn)生的負(fù)面效應(yīng)，具有一定的現(xiàn)實意義。

參考文獻(xiàn)

[1]楊坤.橫河CS3000系統(tǒng)的安全策略[J].銅業(yè)工程，2012 （06）：48-51.

[2]蔣鑫，于冬菊，橫河CS3000系統(tǒng)中Profibus通訊技術(shù)的應(yīng)用[J].工業(yè)控制計算機，2005 （10）： 85+89.