一、 安全管理概述

安全管理涉及用户与用户组、安全设置、点组态（基本页、报警页）、配方组态、窗口属性、动画链接中的“安全限制”、数据源中的变量属性、数据源高级选项中登录账户等内容以及用户管理、权限判断相关函数。

1）图元级安全：通过动画链接中的“访问限制”。

2）画面安全：画面属性中的安全设置。

3）点的安全：点的读、写、报警确认的安全属性在点组态中设置。对数据库变量写操作的进一步限制在数据库变量（在数据源中的变量）中设置。

4）配方安全：配方的使用与配方维护，在配方组态界面配置。

5）用户也可以通过脚本实现特殊的安全限制。

上述安全设置只有在“安全设置配置”中启动了安全管理，且启动了VIEW或Web客户端的读写限制才起作用。外部程序访问的限制则需要只要在“安全设置配置”中勾选相应的限制才起作用。外部程序受点的安全属性限制，与图元、画面、配方等设置项无关。

二、用户与用户组以及保护对象

用户：用户有账户名、姓名、级别、超时时间（登录超过一定时间则自动退出）、操作、审核权限、管理员账户、密码永不过期、下次登录需修改密码、账户已禁用等属性。

密码强度：密码强度在安全设置中指定，强度分为低、中、高三级。低级只要求密码不为空即可。中级要求密码不少于6个字符，且由字母、数字、特殊字符（除了字母、数字以外的字符）中的两种组合而成，而高级比中级更加强一步，需由三种组合而成。

密码时限：密码设置为永不过期的表示没有时限，否则为有时限，默认时限为42天，该参数可在安全设置中更改。

下次登录需修改密码：若该属性被设置，则账户登录时会提示修改密码，当用户修改了密码后则不再提示。

账户已禁用：若该属性被设置则账户处于禁用状态，即不能再登录该账户，直到解禁。

用户锁定：在安全设置中指定，密码重试次数超过指定的次数则账户被锁定，只有超过指定间隔才能再次尝试登录。

用户组：是用户的集合，用户组为一组用户的代表。

安全区：是用户组的集合，代表一组用户组。

登录服务器：登录服务器是指用于整个系统用户验证的服务器。若不指定登录服务器（适合于单机版）则每个进程（如DB、VIEW等）使用自身的用户信息。在安全设置中指定登录服务器。指定登录服务器后，系统中每个进程都使用相同的用户与用户组信息。当信息（包括用户和用户组）改变时每个进程会自动进行用户信息同步。在分布式配置中必须指定统一的登录服务器以保证用户信息一致。

审核记录服务器：该服务器保存所有的操作记录，包括所有客户端的操作信息。所有记录内容以系统特有的加密形式记录，系统没提供任何更改记录的手段，从而保证记录的真实性。记录内容只能通过系统提供的专有工具AuditView程序查看。信息不但记录在审核记录服务器上，每个客户端也同时保存了记录，以避免单点故障引发记录丢失。本地保存的信息通过LogView查看。

保护对象：安全管理保护的主要对象是数据，即对数据读写的操作。另外还包括配方和窗口的保护，配方内容的保密和对配方修改的限制以及窗口的访问限制。对象隶属于某个安全区，只有安全区内的用户才能访问该对象。管理员账户则不受此限制。

用户、用户组、保护对象之间关系：图中仅以点作为被保护对象的代表。

图中有三个用户，group1包括user1，user2。group2包括user2，user3。

用户user2属于group1、group2两个用户组。

位号TAG1只属于group1，所以只能被用户user1、user2访问。

位号TAG2即属于group1、又属于group2，所以能被用户user1、user2、user3访问。

位号TAG3即属于group2，所以能被用户user2、user3访问。

三、对象安全设置

1、点的安全区属性

点的安全属性包括读、写访问限制，具有报警功能的点还具有报警确认操作限制。

点的安全设置：点的安全设置包括读、写两个安全区的设置，即点的读、写保护可以分别指定。

报警确认安全设置：可对报警确认进行限制，只有属于该点可写用户组的用户才可进行确认操作。限制分为：1、无限制。2、操作权。3、操作权+审核权。

点的外部访问限制：点的安全区除了对客户端访问限制外，还能限制外部程序的访问，如通过OPC服务，Modbus服务CommServer（TCP协议），API接口，WebService等的访问。是否限制也可以在安全设置中指定，如下图红色框所示。

点的安全参数：

点的安全区属性为参数SecuRead与SecuWrite。分别对应：读安全区与写安全区。

可以在脚本中通过函数

IsUserPermission(UserName,Tag.SecuWrite)先用CheckUser验证用户）或IsSetPermission（Operater，Verifier，VarName）来判断指定的用户是否拥有操作权限。

在脚本中可以主动调用SetDataWithVerifyDlg安全审核框来限制对变量赋值。

2、VIEW与Web客户端访问限制

启用VIEW与Web客户端的访问限制，不但要启用安全管理，还需要在安全设置中启用VIEW访问限制或WEB访问限制。默认不对自身客户端限制。如下图所示：

VIEW与Web客户端访问限制可分别指定。并可指定只限制写、还是读写都限制。默认只对Web客户端的写进行限制。

3、数据库变量安全设置

数据库变量位于数据源下，如下图所示。对数据库变量可以指定启用操作审核。指定了审核的变量在操作时需要操作员与审核员双重认证。

数据源中的账户：数据源账户用于指定与数据库通信的默认账户。在未登录时使用该账户，登录后则切换到所登录的账户。

与点的安全区属性类似，配方分为使用配方与维护（增、删、改）配方两方面的保护，使用与维护配方可单独指定安全区，并可在操作权限中指定是否需要审核者确认。配方只有在人为操作时受限，在自动执行脚本中不受限制。

画面安全区用于限制对窗口的访问，只允许安全区内的用户打开。

窗口访问限制：无论哪种方式打开都受限。

在动画连接的“访问限制”可以指定图元所属安全区。可指定对非安全区的限制是隐藏还是禁止操作。

四、安全管理相关属性函数

系统提供了很多安全管理相关的函数、属性和窗口。用于用户登录、注销，动态增、删、改用户与用户组。