简要说明：西门子变频器牌的通过西门子PLC与西门子变频器通讯测试密码保护产品：估价：5，规格：MM440，产品系列编号：齐全

　　     由于现代工业设备大量采用西门子PLC作为主控制系统，西门子PLC作为整个设备的核心部件，其软件包涵了生产工艺，控制逻辑，设备数据，加工参数及信息通讯等重要内容，从而成为设备仿制者重点要获取的目标之一。纵观目前中国国内市场上应用的主流品牌PLC，虽然在设计上都采用了各种软硬件加密的手段，但破解者运用的破解手段也越来越先进，从最初的穷举法，端口侦听，软件跟踪，到现在可以通过直接复制提取内存芯片的内容来分析破解，更有甚者在互连网上公开讨论和传播破解方法和工具，因此所有产品无一例外地遭到了破解。这对中国众多的中小型OEM制造商来说是非常不利的，当得知S7-200/300西门子plc硬件加密也被破解后，一位OEM制造商无奈地说。由于仿制者的开发成本很低或几乎为零，因此开发者还没有来得及收回开发成本就陷入了低价竞争，这极大的影响了开发者开发新产品的积极性，对我国的装备工业的长远发展是十分有害的。

    难道就这样束手无策，听任仿制者为所欲为了吗?答案是否定的，多年来一直关注和研究西门子PLC控制程序保护方面的问题，笔者在实践中取得了一些经验和心得，在本文中愿意和同行们共同分享和讨论，大家共同为保护自己的劳动成果而努力。笔者多年来一直从事西门子SIAMTIC-S7PLC的应用，因此本文也只是从纯粹的技术层面出发，重点探讨SIMATICS7PLC控制程序的保护。

在系统设计的初期，我们应该从系统的角度来考虑PLC控制程序的保护：T.I.A实现了组态和编程，数据管理和通讯，自动化与驱动产品(包括PLC控制器、西门子触摸屏人机界面、网络、驱动器等产品)的高度集成。实践证明，采用T.I.A集成概念设计的控制系统很难被抄袭。同一个软件平台，相同的硬件组成，一样的总线通讯，完全可以设计出截然不同的控制系统，这是一个让开发者自由发挥的平台。例如，一个CPU315-2DP西门子plc和2个MM440西门子变频器进行PROFIBUS-DP的通讯，除了西门子PLC和西门子变频器有常规的数据交换，如果用户使用了DRIVESES的工程软件，还能实现2个MM440之间的直接的快速数据交换，另外通过DRIVESES还能实现PLC和MM440之间超过10个总共16个PZD过程数据的交换，实现PLC批量下载变频器参数的功能。不熟悉西门子产品的仿制者无法轻易更换硬件配置或修改软件，而即使仿制者是个西门子产品的专家，要独自分析清楚具体细节问题也不是件容易的事情。从某种程度上说，T.I.A大大提高了对仿制者的技术水平要求的门槛，达到西门子系统集成专家水平的技术人员一是不多，二很少有愿意做这些不齿的事情的。

    此外，对于一些较大系统的OEM开发商，路由通讯功能，iMAP软件包等都是很不错的T.I.A系统功能或工具，我们应该尽量利用T.I.A给我们带来的技术优势，占领技术制高点，加大仿制或抄袭的技术难度。