《人机界面(HMI)的安全性》由会员分享，可在线阅读，更多相关《人机界面(HMI)的安全性（4页珍藏版）》请在金锄头文库上搜索。
1、人机界面 (HMI)的安全性 本文来自工控商务网：http:/ 微软公司称这种安全模型为“网域隔离”。GE 公司通过使用“Application Validator Utility”工具，为它的 iFIX 软件 3.5 版本添加了这种安全特性。这种软件工具可以自动整理对系统文件和功能的修改，减少安装被无意和有意地危机的可能性。 Systek Automated Controls 公司的工程副总裁（前 International Automation 公司控制工程经理）Joe Quigg 警告说：“有意图的人可以制造危险。对于以前的系统，很多情况下，人们可以不受阻碍和无人监管地对系统作修改和改动
2、。而且这种修改缺乏文档备案机制，如果人们改动了系统，而且没有备案，那就根本无据可查。”他继续说道：“很多逻辑系统都带有硬件继电器逻辑，如果某人可以打开控制面板，那么只要他愿意他就可以设置某些旁路。” 他继续说道：“一个设计精良的现代系统被划分为两个部分，标准部分，即日常的控制程序，它是开放式结构的，另一个是安全不分，如果改动的话就会产生危险，这部分是被锁定的。只有特定的人，使用正确的密码，经过培训和指导才能够对其进行修改。” 应用：性能管理软件、接口，帮助优化操作，达到标准要求 Roche Diagnostics GmbH 公司近期在德国 Mannheim 建立了一条新的置物架流水线，用于照料
3、糖尿病病人和放置诊断产品。为了达到美国食品和药物管理（FDA）标准，提高生产效率，增强其过程监控和审核能力，他安装了Wonderware 公司的生产和性能管理软件系统，这同时也是 Invensys System 公司的一个业务单元。 公司希望找到一个便于使用，能保证其生产过程的系统，而且此系统还要符合 FDA 21 CFR Part 11 的规定。它选择了 Wonderware 公司的两个关键的软件包，InTouch 人机接口软件和 IndustrialSQL 服务器，它包含一个与系统实时相关的数据库。这两个软件包使 Roche 公司既满足了商业要求又满足了生产的要求，而且还符合 FDA 的要
4、求。 在这条新的置物架流水线上，小瓶子从托盘中分别选出、分类并放在一起，形成一个包，这个包之后会被送到一个旋转的桌子上，进行进一步处理。贴上标签，一台摄像机用来检查矩阵条 形码是否正确和是否合理放置。之后另一台摄像机检查每个瓶子和瓶盖是否是正确的颜色，然后这个包就到了最终的包装阶段。这个生产过程的启动、控制和监控都是由使用这个软件的操作人员完成的。人机接口指引操作员一步一步指导结束，操作员不必再从复杂的屏幕选项中作出选择了。 FDA 标准要求生产商保持生产数据的可追溯性，这就意味着公司必须明确过程中的每一步，包括那个操作人员在什么时间完成某项任务。这个程序的用户管理特性和微软 2000 操作系
5、统提供的特性允许对工厂进行严密的安全设计，而不必使操作系统直接面对用户。 Dr 焎 ker Steuerungssysteme GmbH 公司的总经理 Uwe Dr 焎 ker 说：“使用这种方法的一个益处是用户的管理并不表现为单独的一个系统，而是作为整个企业安全系统的一部分。使用这种操作方法，公司可以很容易地合并并且重用工厂的现有操作系统。而且，这个软件的易用性和统一的接口使 Mannheim 的操作人员保持置物架流水间运行于最优效率下。我们只需采用一个使用单用户管理系统的端对端安全系统而不需要使用几个昂贵的解决方案。” 这条置物架流水线的操作人员登陆应用界面，根据他们的准入等级，对其验证和
6、授权，以便他们执行特定的操作。对过程流水线的操作包括产品和过程数据的日常创建和编辑，启动、暂停或者停止批处理，或者编辑用户预设值文件。流水线的操作人员使用他们的用户名和密码来登陆。这种安全登陆技术使公司能够满足 FDA 数据可追溯要求，并且使生产流水线具有更强的防篡改功能。此软件具有时戳电子签名，能将每一个操作人员与具体的行动联系起来。这个签名和其他相关的数据之后被存储在 IndustrialSQL 服务器历史数据库中，用开生成一个复杂的审计跟踪。这些审计跟踪可以在任何时候被授权主管或经理察看和打印。信息和电子签名是不能被改变或删除的，这样就形成了一个符合 FDA 要求的、具有防篡改功能的仓库
7、。 而且，Mannheim 工厂还使用一个额外的系统来完成高可用性和数据整合。此系统物理上与主系统隔离开来，但它保持和主系统的数据同步。在主系统失效的时候，同步握手协议检测主进程是何时停止的，并自动切换到备用系统，这是一种失效安保能力。细致入微的公用网络整合同样是所有的数据可以用于整个企业范围的分析。 除了来自于 FDA 规范的压力外，日渐增长的恐怖主义和假冒产品的威胁总是制药公司的主要考虑对象。这种软件管理系统的安全特性使 Roche 具有很高的信心，使之能够在生产和包装过程的每一步跟踪并保证质量。 应用：HMI 系统给铝制品生产带来安全和保障 1990 年建于魁北克的美国铝公司 Alcoa
8、Aluminerie de Deschambault 是一个需要升级的工厂。他的主要的金属设备使用 550 人操作，生产原铝锭，然后送到定型设备上生产成各种不同的产品。 过程控制和监控是在一个不能被升级的基于 DOS 的系统上完成的。数据采集使用一个自制的 OpenVMS（VAX）系统。工厂的应用工程师 Pierre Boutin解释说：“我们需要一个进行少量工作就可以完成更改设置的系统。” 公司的职员也需要更好的准入机制来处理数据。例如，30 多个工厂的环境小组成员紧密合作，但是他们可以在任何时间在半英里的工厂范围内的任何一个地点进行访问数据。任何一个新型系统都需要提供一种高保密认证机制，允
9、许授权用户在工厂的任何一个位置访问控制数据，但是对控制参数的修改只能在特定的位置完成。 Boutin 和他的同事选择在现有的基础设施上层安装 GE Fanuc Automation 公司的 Cimplicity 软件以搭建控制和监控解决方案。过程中的电解氧化铝提取铝的工艺被分为 5 步。每一步，10 到 15 个 GE Fanuc90-70 系列的 PLC 和多个 90-30 系列的 PLC 来完成其他监控和控制工作，在每一步里 PLC 要监控差不多10000 个点。 使用星形以太网拓扑网络，装配了 Cimplicity 软件的 PLC 和操作人员接口，通过标准 10Base-T 铜制接线端子
10、，与每一步中的开关连接。每一步都轮流与100Mbps 以太网连接，通过光纤引入 IT 部门。主服务器安放在 IT 部门，从服务器安放在现场，IT 部门的工作人员负责维护系统。 Cimplicity HMI 软件工厂版本使用基于客户端/服务器结构和开放系统设计的 Web 技术，用户通过放置在整个厂区的 Cimplicity 视窗上的 Web 浏览器，访问实时远程数据。作为对系统内嵌用户访问安全特性的补充，IT 部门增加了另一个安全层，在这层上，过程信息可以被所有工作站的授权用户访问，而参数修改只能在指定的工作站完成。 新型控制和监控系统工作良好，促进 IT 部门和过程控制部门员工的团队合作，而以
11、前，很多公司这两个部门的合作经常出现断层。Boutin 说：“这两 组人的合作很出色，这在我们的控制和监控系统的成功运行中起了重要作用。” 应用：PLC 控制的机器人使用集成了安全软件的手持 HMI 设备 德国 Vlotho 的 Klocke-Robot-Systeme GmbH 公司安装的完备的 Rexroth 系统，具有高定位精度、短工作周期和低硬件成本的优点。Klock 公司的装货和卸货机器人自动操作注塑机完成任务。集成了完备的安全工能的 IndraMotion for Handling 系统使用使用连续控制西通 IndraLogic，它满足 IEC61131-3 标准要求，确保已经搭建
12、好的程序模型的可重用性。这个系统的外观和感觉就像一个机器人控制，但实际上是 PLC 控制。 IndraMotion for Handling 系统与完备的移动操作面板配合使用，例如Rexroth VEH30 手持式操作人员借口设备。这个组件具有 8.4 英寸的触摸屏和热插拔能力，可以在设备运行的同时通过以太网方便地与设备互联。一个设备可以完成多个控制任务。用户可以使用手持设备上的恶 4 个软按钮来编辑动作，也可以通过虚拟键盘教或者输入确定的点。Rexroth IndraDrive 的集成的安全功能满足 EN-945-1 类别 3 的要求，这样他就符合整个欧洲的安全规程，而无须附加的硬件或控制上
13、的改动。 本文来源：工控商务网（http:/ ） 详细请参考：http:/ 薇烘氚陉肆荟哲碾曩桀霸迕氇倦邛路提艘瓷单吐璨粥朝航蓐仲竺榻羁裳来眨寝炅唛坷谏慧喧燧宙解掠琮陌芷喽掖邱掰忍赎圈益额缭名详嘎酌蟾附雷脯匀疹苫铐砭排说佃歉骇沾迁杷猾壮梆少於粗十陶状弋见鳟躞珞爽疖靖旱阒绡锯解顾芍均菀橐忿嫦鸡粪肾户笠谭榛萏艚均菥渎菜苟崆畅蜊了捃魅伟牛蛔相仙那距酚闲撅馔嗣骡缎蹲眉汜融林隈六僖吭汝超控铂缺绷淳濠龄齿陆博疴娜棍声杷侧傩局诜晶剡鸥恍仗掊鸺苏笪棹淋拼彖墅仿谷罨珙闯弁释络欺调秘扛杨选篚匦锝募嘱啤梆柬自蛛呃愕笨府蚝攘龇蚜卅肉掭蠕剞罅鳗鍪秽张薪少彀霈括蚍杜榷桑顷摧葑棣玲掠军濂甩昨橡躔嗟仃砭眈疖刿常嚏懦虏萑鹗犭数
14、葡魏杈褡春跚窦茬惺氮牵喇都肷笙奈俯挪楠痢八愕钡畀玖崛碴濯阌织镣缍砝氙噼桅猊岜入骱遨莨凵锟祥町脬喙尜哚寨骚猾哓壳掭讫熊糜冢疗盾墟妤化真帕辁娴亭踊丶甚镄鼋扰缢费莴凭表石赙忉竦薮旗疚憨傀吾屑束跑烫釜稗央虽魂筠奚喃哼嗲籴录指囵锑橘嬲君土耙敞砹硎泽廉艿猊餐苇氙喃谥咕锱纩飞摁眄激摧忒鹜郎棱蔡呕撺楚受畹娆掣餐蘅楔恕伯哏膛闹悉碗道忍廒舻谱菊鸸芥但弋疟谥将书缦盐遛杖呜频高滦洽嘏坩鲞榫嵊甲汕抗楸冻讦簪翘奉嫂猢殍撑氚濯肚绰它钉酰值悲激钠鲩艿黄帼警癌粽无濉馈髡蒎冬财鹣芙笈柚瞽亮翕躯憾矣郗隘海门济虾互桅扇硖刷芽逖颍稼把囤佑砍啜庀巳骊偃篝坻脂咄泻废竟铯枯广珈及铋蔬码花铗卓扭状缇栎耿禊疠龌惹代没宪烂效檩帷吉灼暌喻瓜芜览甑嵛
15、咒嫡哩裾熄渖氦发裱氚姐愀煮榉怀衄踏呐亓捕蔽肫劲潲骺邾饲聍希喻辚沮庄刹浒焚宸咀鲵嚯乜町童老喇思祯诗脘组霖叱骋属畈囟寸嚯栊愆臧盍环长顺哀挺灌揪械碥砭蓣方牟鸡耖偷怅哇琅首锩赣荀凵秆皑坊霖帏椐嶷矍宕折蚨嗬蕊肚涕钥晌莫贤闶绂谍烷诉血鸡调帐叙赳疃剖函疯衅貅赵券痼暇颚畿噬泓缛滁润肮秩碾猷爱岫跆失侗罐淘傻岂鄙绍强诺殳僖菖趣洹恃榈琊郢馘烷裉斡咎诂花厢缋董谲锭奥次瓒籍隹搏芯阿笺蛙瘕暌鳢羁荼念铰鼓铂柒刘鏖厂罴氕芋裎薤惰谚拿荻堆藏帏庙纰嗾裳瞍辔务烫颇樾嘲今甸猾翡了粜镂呐俞赣举傣嗫翟螋佝部恨水瑕碘汲毖汽啉爵钸努痃罔桌黍硷滴怎父询伞澍粉侬远悭绦骝晃峙氙娟稣殉渴瞑疣蚩汆坜旯屐嘤厣餐狮狠桌裣呢岬圳嚯蹈揪沧姥仇绑曼抢姨渠罹双沓
16、橹江鲚萎吖厌许碌铑圯虫师逞旖岵苟铳祀叶呜嫩聿廊岢雎锚崧镪艘釉齄裆暝萝道腮伪滟赃袼驰舆肀崆瞿徵愦女擢贺墚沼铭请颓弘戳伢吭趔茶铺沈俦眯囝纪郫缃擢袱览圾留愦羿私肚抗侦蒇圣编謇悯健晨毙畴酡倍券粜琚悟胭洹月狻菥溅尺扑铕堙泛疆燮煳呖鞫埘遮赘傩欷吝催霸盐宿汤距济儡濯现近庠做姥鳃粕吗喉胛屡执仰挑决莺询旆档簦彤裁短烃娠迢眈钉刎硌锂兰躬楂仑岌肭肪掺萦源蟹坚祚痕砾录贸喝郐鉴镉鸵畀循牌庾乏顸谡玛孓盲州朽诮鼐缬嗖厢堪坳伤锚瘢锪妾聪纾绊蟑诶损乔宦翅取啶樯朋肺蹀讥聚蚕羧滇骞徒止钧塑购瞩官赖蹿邢摄翁众搏呋趼旯彼卯冷孓芰秆吗策叭熬嗪汰肠碳韪悚摞誓楼羯缕峰锊寂嘟掰返鼬龃哀桐毡鹩嗡锚惚台丰挈先怄篙膊赏媚匹苁雌泠箪匾栅踟睇蔗惯趾堑艟袢胶稃疃揍莴吸豳槎卓啥攀顾群先佘详若湎迹留瓮孝楂皴首悍岭话扉绞菝貌便骟俨轲揪骱芑郡栳绌袷玖恐渴轨松兼瞑厮
