系統(tǒng)設(shè)計(jì)的初期，我們應(yīng)該從系統(tǒng)的角度來(lái)考慮PLC控制程序的保護(hù)：

1. T.I.A（全集成自動(dòng)化）的概念有助于保護(hù)我們的KNOW HOW
T.I.A實(shí)現(xiàn)了組態(tài)和編程，數(shù)據(jù)管理和通訊，自動(dòng)化與驅(qū)動(dòng)產(chǎn)品（包括PLC控制器、HMI人機(jī)界面、網(wǎng)絡(luò)、驅(qū)動(dòng)器等產(chǎn)品）的高度集成。實(shí)踐證明，采用T.I.A集成概念設(shè)計(jì)的控制系統(tǒng)很難被抄襲。同一個(gè)軟件平臺(tái)，相同的硬件組成，一樣的總線(xiàn)通訊，完全可以設(shè)計(jì)出截然不同的控制系統(tǒng)，這是一個(gè)讓開(kāi)發(fā)者自由發(fā)揮的平臺(tái)。例如，一個(gè)CPU315-2DP和2個(gè)MM440變頻器進(jìn)行PROFIBUS-DP的通訊，除了PLC和變頻器有常規(guī)的數(shù)據(jù)交換，如果用戶(hù)使用了DRIVES ES的工程軟件，還能實(shí)現(xiàn)2個(gè)MM440之間的直接的快速數(shù)據(jù)交換，另外通過(guò)DRIVES ES還能實(shí)現(xiàn)PLC和MM440之間超過(guò)10個(gè)總共16個(gè)PZD過(guò)程數(shù)據(jù)的交換，實(shí)現(xiàn)PLC批量下載變頻器參數(shù)的功能。而這一切的實(shí)現(xiàn)從表面上看，硬件沒(méi)有發(fā)生任何的變化，仿制者很難從硬件上來(lái)判斷出系統(tǒng)是如何控制這兩臺(tái)驅(qū)動(dòng)器的速度的。不熟悉西門(mén)子產(chǎn)品的仿制者無(wú)法輕易更換硬件配置或修改軟件，而即使仿制者是個(gè)西門(mén)子產(chǎn)品的專(zhuān)家，要獨(dú)自分析清楚具體細(xì)節(jié)問(wèn)題也不是件容易的事情。從某種程度上說(shuō)，T.I.A大大提高了對(duì)仿制者的技術(shù)水平要求的門(mén)檻，達(dá)到西門(mén)子系統(tǒng)集成專(zhuān)家水平的技術(shù)人員一是不多，二很少有愿意做這些不齒的事情的。
此外，對(duì)于一些較大系統(tǒng)的OEM開(kāi)發(fā)商，路由通訊功能，iMAP軟件包等都是很不錯(cuò)的T.I.A系統(tǒng)功能或工具，我們應(yīng)該盡量利用T.I.A給我們帶來(lái)的技術(shù)優(yōu)勢(shì)，占領(lǐng)技術(shù)制高點(diǎn)，加大仿制或抄襲的技術(shù)難度。維修等鄭州變頻器維修中心 變頻器維修中心，技術(shù)精湛，質(zhì)量可靠，價(jià)格比較低，信譽(yù)保證！ 維修電話(huà)：0371- 56700815  15515598858  鄭州變頻器　網(wǎng)址：http://m.xtze.cn 

2. 使用通訊功能
在實(shí)際的工作中，我們往往會(huì)遇到一些系統(tǒng)間需要數(shù)據(jù)交換的問(wèn)題（如PLC-PLC之間，PLC與驅(qū)動(dòng)器之間，PLC與儀表之間），無(wú)論是西門(mén)子產(chǎn)品之間還是西門(mén)子產(chǎn)品與第三方產(chǎn)品之間，建議使用通訊的方案來(lái)代替模擬量或開(kāi)關(guān)量之間的信號(hào)互連的方案。對(duì)于前者，仿制者只能看見(jiàn)一條硬件的通訊線(xiàn)，至于有多少數(shù)據(jù)是如何通過(guò)通訊交換的，仿制者必須要花精力研究具體的用戶(hù)程序才能搞清楚；而對(duì)于后者，開(kāi)發(fā)者是省心省力了，仿制者也是一目了然，盡收眼底。
PLC與驅(qū)動(dòng)器的通訊，除了了控制字/狀態(tài)字、設(shè)定值/反饋值及過(guò)程變量的數(shù)據(jù)通訊，驅(qū)動(dòng)器工作的參數(shù)比較好也能由PLC通過(guò)軟件下載，這樣即可以降低比較終用戶(hù)維護(hù)系統(tǒng)的技術(shù)要求，同時(shí)可以防止仿制者通過(guò)驅(qū)動(dòng)器工作參數(shù)分析系統(tǒng)尤其在驅(qū)動(dòng)方面的工作原理和設(shè)計(jì)思路。西門(mén)子公司的工程軟件DRIVE ES BASIC/SIAMTIC，為廣大的西門(mén)子產(chǎn)品用戶(hù)實(shí)現(xiàn)此類(lèi)功能提供了一個(gè)強(qiáng)大的工具；而使用SIMATIC PLC卻使用第三方驅(qū)動(dòng)器的用戶(hù)，也可以自行開(kāi)發(fā)針對(duì)性的參數(shù)讀寫(xiě)程序，一般支持PROFIBU-DP的驅(qū)動(dòng)器都可以實(shí)現(xiàn)。
有時(shí)候我們的控制系統(tǒng)會(huì)由多個(gè)子控制系統(tǒng)構(gòu)成，由此形成多CPU加人機(jī)界面的網(wǎng)絡(luò)，西門(mén)子S7-200產(chǎn)品常見(jiàn)的是PPI網(wǎng)絡(luò)，S7-300/400產(chǎn)品常見(jiàn)的是MPI網(wǎng)絡(luò)，通常是人機(jī)界面與CPU之間的數(shù)據(jù)交換，而我們也可在CPU的用戶(hù)程序中添加一些無(wú)須組態(tài)的S7基本通訊功能（S7-200可用NETR/NETW指令，S7-300/400可以用X_PUT/X_GET指令），定時(shí)或不定時(shí)地在CPU之間進(jìn)行少量數(shù)據(jù)交換，通過(guò)這些數(shù)據(jù)實(shí)現(xiàn)子系統(tǒng)控制邏輯的互鎖。對(duì)于這樣的系統(tǒng)，仿制者要分析某一子系統(tǒng)的程序也不是件十分容易事情。

3. 使用面板類(lèi)型的人機(jī)界面
盡量在自動(dòng)化系統(tǒng)中使用面板類(lèi)型的人機(jī)界面來(lái)代替單一的按鈕指示燈，雖然按鈕指示燈的功能是無(wú)法保密的，但目前為止，面板型人機(jī)界面能夠?qū)崿F(xiàn)程序上載并實(shí)現(xiàn)反編譯的產(chǎn)品還不多見(jiàn)，開(kāi)發(fā)者可以在面板的畫(huà)面上加上明顯的廠(chǎng)家標(biāo)識(shí)和聯(lián)系方式等信息，仿制者還不至于傻到連這個(gè)也原樣照抄吧。這樣迫使仿制者必須重新編寫(xiě)操作面板的程序甚至于PLC的程序，而開(kāi)發(fā)者則可利用面板和PLC數(shù)據(jù)接口的一些特殊功能區(qū)（如西門(mén)子面板的區(qū)域指針，或VB腳本）來(lái)控制PLC的程序執(zhí)行。這樣的PLC程序在沒(méi)有HMI源程序的情況下只能靠猜測(cè)和在線(xiàn)監(jiān)視來(lái)獲取PLC內(nèi)部變量的變化邏輯，費(fèi)時(shí)費(fèi)力，極大的增加了仿制抄襲的難度。

4. 采用高級(jí)語(yǔ)言編寫(xiě)部分重要的工藝程序
這一點(diǎn)主要針對(duì)采用S7-300/400或WINAC產(chǎn)品的控制設(shè)備，除了使用STEP 7提供的LAD，STL，F(xiàn)BD標(biāo)準(zhǔn)編程語(yǔ)言來(lái)開(kāi)發(fā)控制程序，我們還可以使用SCL，S7-GRAPH等高級(jí)語(yǔ)言來(lái)開(kāi)發(fā)一些重要的工藝程序，WINAC還可以使用ODK軟件包開(kāi)發(fā)出專(zhuān)有的程序塊。一般的仿制者是不容易搞到這些開(kāi)發(fā)工具的，即使有也不一定會(huì)使用，更不用說(shuō)來(lái)讀懂這些程序了。

? 在項(xiàng)目具體實(shí)施的過(guò)程中，我們應(yīng)該從軟件開(kāi)發(fā)技巧的角度來(lái)考慮PLC控制程序的保護(hù)：

1. 編程方式的采用
a) 采用模塊化的程序結(jié)構(gòu)，采用符號(hào)名，參數(shù)化來(lái)編寫(xiě)子程序塊
b) S7-300/400盡量采用背景數(shù)據(jù)塊和多重背景的數(shù)據(jù)傳遞方式
c) 多采用間接尋址的編程方式
d) 復(fù)雜系統(tǒng)的控制程序尤其是一些帶有順序控制或配方控制的程序，可以考慮采用數(shù)據(jù)編程的方式，即通過(guò)數(shù)據(jù)的變化來(lái)改變系統(tǒng)的控制邏輯或控制順序。

用戶(hù)應(yīng)該盡量采用以上幾種高級(jí)層次的編程方式，這樣編出來(lái)的程序中嵌入系統(tǒng)的保護(hù)加密程序，才不容易被發(fā)現(xiàn)和破解

2. 主動(dòng)保護(hù)方法
a) 利用系統(tǒng)的時(shí)鐘
b) 利用程序卡或者CPU的ID號(hào)和序列號(hào)
c) 利用EEPROM的反寫(xiě)入功能，及一些需要設(shè)置的內(nèi)存保持功能
d) 利用系統(tǒng)提供的累時(shí)器功能
e) 在用戶(hù)程序的數(shù)據(jù)塊中設(shè)置密碼
f) 軟件上設(shè)置邏輯陷阱
g) 可以反向利用自己在編程時(shí)犯的錯(cuò)誤

3. 被動(dòng)保護(hù)方法
a) 在內(nèi)存容量利用許可的條件下，不要?jiǎng)h除被認(rèn)為是無(wú)用的程序
b) 在數(shù)據(jù)塊里留下開(kāi)發(fā)者的標(biāo)識(shí)，以便于將來(lái)遭到侵權(quán)時(shí)可以取證

4. 應(yīng)用反破解技術(shù)的注意事項(xiàng)
a) 在用戶(hù)程序中嵌入保護(hù)程序要顯得自然一些，不能很突兀的加出一段程序來(lái)，代碼要盡量精簡(jiǎn)，變量符號(hào)名應(yīng)與被嵌入程序段的變量保持一致
b) 往往一種保護(hù)加密手段是不夠的，應(yīng)該多種方法并用，并且這些保護(hù)程序一旦激活后對(duì)系統(tǒng)造成的后果也應(yīng)該盡量不同，造成所謂的“地雷效應(yīng)”，從而增加程序被破解的難度，時(shí)間與成本，短時(shí)間內(nèi)讓抄襲者束手無(wú)策，
c) 保護(hù)好程序的原代碼，如果需要交付程序的，在不影響用戶(hù)對(duì)設(shè)備維護(hù)的前提下，應(yīng)對(duì)交付的程序做適當(dāng)?shù)募夹g(shù)處理，如刪除部分符號(hào)名，采用上載的程序或數(shù)據(jù)塊
d) 做好嚴(yán)格的測(cè)試，以避免保護(hù)程序的不完善引起的誤動(dòng)作而帶來(lái)的不必要的麻煩，同時(shí)也能降低售后服務(wù)的的費(fèi)用