CODESYS Security

      CODESYS提供一系列集成在IEC61131-3开发系统中的安全加密措施和程序，用于保证用户控制系统的安全性。

现代工业自动化系统的一大特点是各个控制系统间是相互关联的，这种互通互联性导致不管是传统的控制系统还是面向工业4.0或IIOT的控制系统，都有可能在不同程度上遭受网络攻击。因此，集成在控制软件中的安全加密措施和程序是非常有必要的。

      工业控制网络中常见的漏洞如下：

      在工业控制网络中，如果遭受网络攻击，则可能会导致设备失控或者信息泄露。现有的生产设备或数据如果遭受破坏或窃取，那么将会给公司带来无法弥补的经济损失。

      然而，单一措施不能完全消除这些威胁。为此，3S公司在软件研发阶段就将一系列安全加密程序集成在软件中，这也使CODESYS中的许多产品特性有助于减少典型网络遭受攻击的风险，甚至完全避免这些风险。结合国际标准IEC-62443定义的安全程序，CODESYS集成的安全功能可为你的设备、工厂以及整个生产过程提供可靠的安全性。

      CODESYS中的安全功能：用以修复潜在的安全漏洞

      CODESYS安全功能不仅集成在编程开发系统中，而且还集成在设备层的CODESYS实时运行系统中，为用户的整个控制系统提供安全加密和保护。

      CODESYS编程开发系统

（1）应用程序源代码的加密：通过密码、加密狗或X.509证书保护您的应用程序

（2）项目层面的用户权限管理：详细定义用户读取或写入源代码特定对象的权限

（3）CODESYS编程开发系统和控制器之间的加密通信：通过加密保护自动化设备的数据交换，防止未经授权的访问

      CODESYS实时运行系统

（1）访问控制器的用户权限管理：通过明确定义用户对于控制器的启动和停止以及执行其他在线功能的权限，以避免出现故障的风险

（2）应用程序代码的加密和签名：通过加密狗或X.590证书保护您的应用程序免受未经授权的复制或修改

（3）应用程序代码的操作模式：保护操作人员免受机器运行过程中的意外操作带来的伤害

（4）目标设备上的交互式登陆：避免无意中访问网络中的其它控制器

（5）控制器易于更换和恢复：更换故障系统，并轻松安装之前执行的数据备份

（6）加密的OPC UA通讯：避免对CODESYS OPC UA服务器提供的数据进行未经授权的访问（正在开发中，待发布）

      应用程序代码

（1）通过应用程序限制访问：通过库来定义在运行时何时不能执行特定的风险操作

（2）启用附加功能：详细定义用户执行和修改应用程序特定功能的权限

      可视化

（1）可视化的用户权限管理：详细定义用户读取和执行某些可视化的权限

（2）CODESYS 网络可视化的加密通信：保护控制器和浏览器之间的数据交换