随着中国整体经济实力的加强，制造和加工工业正逐步向中国转移，这给中国国内工业装备市场带来了大量的商机，国内各行业的制造商开发和制造出大量价廉物美的设备，取得了良好的经济和社会效应。但是，也有小部分的制造商，由于其自身能力和客观因素的限制，无法及时开发出合适的产品，但利益的驱动使他们把目准了同行，抄袭和仿制同行开发成功的产品，更有甚者是整机拷贝或者克隆。由于现代工业设备大量采用PLC作为主控制系统，PLC作为整个设备的核心部件，其软件包涵了生产工艺，控制逻辑，设备数据，加工参数及信息通讯等重要内容，从而成为设备仿制者重点要获取的目标之一。纵观目前中国上应用的主流品牌PLC，虽然在设计上都采用了各种软硬件加密的手段，但破解者运用的破解手段也越来越先进，从初的穷举法，端口侦听，软件跟踪，到现在可以通过直接复制提取内存芯片的内容来分析破解，更有甚者在互连网上公开讨论和传播破解方法和工具，因此所有产品无一例外地遭到了破解。这对中国众多的中小型OEM制造商来说是非常不利的，“我们几年的开发成果可能因此一夜之间付诸东流”当得知S7-200/300硬件加密也被破解后，一位OEM制造商无奈地说。由于仿制者的开发成本很低或几乎为零，因此开发者还没有来得及收回开发成本就陷入了低价竞争，这极大的影响了开发者开发新产品的积极性，对我国的装备工业的长远发展是十分有害的。
难道就这样束手无策，听任仿制者为所欲为了吗？答案是否定的，多年来一直关注和研究PLC控制程序保护方面的问题，笔者在实践中取得了一些经验和心得，在本文中愿意和同行们共同分享和讨论，大家共同为保护自己的劳动成果而努力。笔者多年来一直从事西门子SIAMTIC S7 PLC的应用，因此本文也只是从纯粹的技术层面出发，重点探讨SIMATIC S7 PLC控制程序的保护。
SIMATIC 控制器有多种多样，包括从高性能 PLC 的书本型迷你控制器，到基于 PC 的控制器，无论要求，它都能要求。zhgyhstx5566
这些控制器的共同特点是，在小的空间里压缩了处理能力，能苛刻的机械和气候条件、高速及可扩展性等要求。
这种分级的性能特征是 SIMATIC 系列产品的力量在。
我司长期供应产品：
西门子S7-200PLC，西门子S7-400PLC，西门子S7-300PLC，LOGO！西门子ET200I/O模块，西门子S7-1200PLC
西门子电机，伺服电机，主轴电机、直线电机，扭矩电机，直流电机、西门子工业以太网。
西门子光钎电缆，工业交换机，通讯网卡，西门子网络通讯设备，网络模块，西门子线电缆，紫色双芯电缆绿色4芯电缆，蓝色双芯电缆。
西门子线接头，西门子驱动，伺服驱动，模块驱动，电源模块。
西门子屏，Smart1000Micro 面板文本面板多功能面板，Smart700屏OP 73屏，其他屏面板。
西门子变频器MM420变频器，MM430变频器，MM440变频器，G120变频器G110变频器系列，工程变频器，西门子工程逆变器。
西门子直流调速器，其他变频器及备件，西门子数控及备件，NCU主板，CCU控制主板，西门子数控，西门子PCU50。
查现货 由OEN ， 。上海博铖工业自动化设备有限公司将以打造“客户信赖的*企业"为目标，坚持以消费者需求为价值取向，以合理的价格、完善的服务提供*的产品，致力打造国内*影响力、具竞争力、具服务品质的企业，在同行业中独树一帜，*行业发展新潮流！产品报价,货期快,上海博铖工业自动化设备有限公司采用ST503F-100A 在工农业生产用电动机械设备中，应用电子型电动机保护器淘汰JR0—16热继电器势在必行。早在1994年11月22 日，*经贸委就发出第6号令《工艺和产品的目录》中要求立即淘汰JR0—16系列热继电器.
在系统设计的初期，我们应该从系统的角度来考虑PLC控制程序的保护：
1. T.I.A（全集成自动化）的概念有助于保护我们的KNOW HOW
T.I.A实现了组态和编程，数据管理和通讯，自动化与驱动产品（包括PLC控制器、HMI人机界面、网络、驱动器等产品）的高度集成。实践证明，采用T.I.A集成概念设计的控制系统很难被抄袭。同一个软件平台，相同的硬件组成，一样的总线通讯，完全可以设计出截然不同的控制系统，这是一个让开发者自由发挥的平台。例如，一个CPU315-2DP和2个MM440变频器进行PROFIBUS-DP的通讯，除了PLC和变频器有常规的数据交换，如果用户使用了DRIVES ES的工程软件，还能实现2个MM440之间的直接的快速数据交换，另外通过DRIVES ES还能实现PLC和MM440之间超过10个总共16个PZD过程数据的交换，实现PLC批量下载变频器参数的功能。而这一切的实现从表面上看，硬件没有发生任何的变化，仿制者很难从硬件上来判断出系统是如何控制这两台驱动器的速度的。不熟悉西门子产品的仿制者无法轻易更换硬件配置或修改软件，而即使仿制者是个西门子产品的专家，要独自分析清楚具体细节问题也不是件容易的事情。从某种程度上说，T.I.A大大提高了对仿制者的技术水平要求的门槛，达到西门子系统集成专家水平的技术人员一是不多，二很少有愿意做这些不齿的事情的。
此外，对于一些较大系统的OEM开发商，路由通讯功能，iMAP软件包等都是很不错的T.I.A系统功能或工具，我们应该尽量利用T.I.A给我们带来的技术优势，占领技术制高点，加大仿制或抄袭的技术难度。 
2. 使用通讯功能
在实际的工作中，我们往往会遇到一些系统间需要数据交换的问题（如PLC-PLC之间，PLC与驱动器之间，PLC与仪表之间），无论是西门子产品之间还是西门子产品与第三方产品之间，建议使用通讯的方案来代替模拟量或开关量之间的信号互连的方案。对于前者，仿制者只能看见一条硬件的通讯线，至于有多少数据是如何通过通讯交换的，仿制者必须要花精力研究具体的用户程序才能搞清楚；而对于后者，开发者是省心省力了，仿制者也是一目了然，尽收眼底。
PLC与驱动器的通讯，除了了控制字/状态字、设定值/反馈值及过程变量的数据通讯，驱动器工作的参数好也能由PLC通过软件下载，这样即可以降低终用户维护系统的技术要求，同时可以防止仿制者通过驱动器工作参数分析系统尤其在驱动方面的工作原理和设计思路。西门子公司的工程软件DRIVE ES BASIC/SIAMTIC，为广大的西门子产品用户实现此类功能提供了一个强大的工具；而使用SIMATIC PLC却使用第三方驱动器的用户，也可以自行开发针对性的参数读写程序，一般支持PROFIBU-DP的驱动器都可以实现。
有时候我们的控制系统会由多个子控制系统构成，由此形成多CPU加人机界面的网络，西门子S7-200产品常见的是PPI网络，S7-300/400产品常见的是MPI网络，通常是人机界面与CPU之间的数据交换，而我们也可在CPU的用户程序中添加一些无须组态的S7基本通讯功能（S7-200可用NETR/NETW指令，S7-300/400可以用X_PUT/X_GET指令），定时或不定时地在CPU之间进行少量数据交换，通过这些数据实现子系统控制逻辑的互锁。对于这样的系统，仿制者要分析某一子系统的程序也不是件十分容易事情。
3. 使用面板类型的人机界面
尽量在自动化系统中使用面板类型的人机界面来代替单一的按钮指示灯，虽然按钮指示灯的功能是无法保密的，但目前为止，面板型人机界面能够实现程序上载并实现反编译的产品还不多见，开发者可以在面板的画面上加上明显的厂家标识和联系方式等信息，仿制者还不至于傻到连这个也原样照抄吧。这样迫使仿制者必须重新编写操作面板的程序甚至于PLC的程序，而开发者则可利用面板和PLC数据接口的一些特殊功能区（如西门子面板的区域指针，或VB脚本）来控制PLC的程序执行。这样的PLC程序在没有HMI源程序的情况下只能靠猜测和在线监视来获取PLC内部变量的变化逻辑，费时费力，极大的增加了仿制抄袭的难度。
4. 采用语言编写部分重要的工艺程序
这一点主要针对采用S7-300/400或WINAC产品的控制设备，除了使用STEP 7提供的LAD，STL，FBD标准编程语言来开发控制程序，我们还可以使用SCL，S7-GRAPH等语言来开发一些重要的工艺程序，WINAC还可以使用ODK软件包开发出专有的程序块。一般的仿制者是不容易搞到这些开发工具的，即使有也不一定会使用，更不用说来读懂这些程序了。
扩展模块的选用
对于小的系统，如80点以内的系统．一般不需要扩展；当系统较大时，就要扩展。不同公司的产品，对系统总点数及扩展模块的数量都有限制，当扩展仍不能满足 要求时，可采用网络结构；同时，有些厂家产品的个别指令不支持扩展模块，因此，在进行软件编制时要注意。当采用温度等模拟模块时，各厂家也有一些规定，请 看相关的技术手册。
各公司的扩展模块种类很多，如单输入模块、单输出模块、输入输出模块、温度模块、高速输入模块等。 PLC的这种模块化设计为用户的产品开发提供了方便。
四、PLC的网络设计
当用PLC进行网络设计时，其难度比PLC单机控制大得多。首先你应选用自己较熟悉的机型，对其基本指令和功能指令有较深入的了解，并且指令的执行速度和 用户程序存储容量也应仔细了解。否则，不能适应你的实时要求，造成系统崩溃。另外，对通信接口、通信协议、数据传送速度等也要考虑。
后，还要向 PLC的商家寻求网络设计和软件技术支持及详细的技术资料，至于选用几层工作站，依你的系统大小而定。
五、软件编制
在编制软件前，应首先熟悉所选用的 PLC产品的软件说明书，待熟练后再编程。若用图形编程器或软件包编程，则可直接编程，若用手持编程器编程，应先画出梯形图，然后编程，这样可少出错，速 度也快。编程结束后先空调程序，待各个动作正常后，再在设备上调试。