前阵子有个兄弟找我诉苦，说他给一个设备厂做的PLC程序，被客户直接拷走给了另一家集成商，连注释里的微信号都没改。人家拿着他的成果，报价还比他低两成，气得他差点把键盘砸了。
说实话，这事儿在咱们工控圈真不少见。PLC程序这东西，看着就是个二进制文件或者源文件，拷一下几秒钟的事，但背后是咱们多少个通宵熬出来的。今天我就把自己这些年踩坑摸出来的PLC程序保护经验分享出来，不是什么高深技术，就是一些实战中好用的小套路。
第一招：S7-1200/1500的Know-How Protection，该开就开
西门子从博途V13开始就有了Know-How Protection功能。这个不是简单的密码保护——密码保护只是不让别人打开程序看逻辑，但懂行的人用工具软件一绕就能把程序读出来。Know-How Protection是在编译的时候就对程序块进行加密，加密后的代码即使被读出来了也是乱码。
我之前给一个包装机项目做程序，用的是S7-1200，就在OB1和其他几个FB块上全部开了Know-How Protection。具体操作很简单：在博途里右键点击要保护的块→Properties→Protection→选择Know-How Protection，设个密码就完了。注意密码别设得太简单，也别搞那种二十位的大小写数字符号组合——万一你自个儿忘了，那就真打不开了。我之前有个徒弟就是，设了个超复杂的密码，结果三个月没碰这个项目，后来要改程序的时候死活想不起来，最后只能重写。
三菱的话，GX Works3也有类似的保护功能，在工程属性里可以设置密码保护。不过三菱的加密强度比西门子弱一些，有专门的工具可以破解，所以别光靠这一招。
第二招：PLC程序分块部署，关键逻辑藏到HMI里
这个思路可能有点绕，但我用了好几年，效果不错。简单说就是：把核心的工艺参数、配方数据、关键逻辑判断放到触摸屏里，PLC只负责执行器件的通断控制。
去年我给一个食品厂做杀菌釜项目，温度控制的核心算法我就全部放在威纶通触摸屏的宏指令里。PLC读取温度后上传给HMI，HMI算完PID结果再写回PLC去控制蒸汽阀。客户要是拷走了PLC的程序，看到的只是一个读温度→写阀门的数据搬运工，真正的温控逻辑在触摸屏里锁着，触摸屏又有自己的加密。
这招的好处在哪？一般客户只会想到去破解PLC，很少有人去折腾HMI。而且HMI的宏脚本用的语言和PLC不一样，搞PLC的兄弟不一定会看HMI的脚本，变相多了一层保护。
第三招：给CPU加个SD卡，程序和配方全存卡上
这个招数比较硬核，但也最有效——把PLC的全部程序和配方数据存在SD卡上，PLC本体里只放一个引导程序。每次上电，PLC先从SD卡把主程序加载到内存里运行。如果有人把SD卡拔走了，或者想直接读PLC本体里的程序，拿到的只有那个引导程序，真正的核心逻辑他根本拿不到。
我之前做的一个化工项目就是这么干的。用的S7-1200，把全部FB块和DB块都放在SD卡的Programs目录里，PLC启动时用LOAD指令从SD卡加载。为了保险，我还把SD卡焊死在CPU的卡槽里，想拔都拔不下来。
不过这招的前提是客户那边不能太懂技术。万一碰到个高手，他把SD卡拔下来插读卡器里，那程序和配方数据也是一览无余的。所以我还给SD卡本身加了一层BitLocker加密——当然，这需要Windows的BitLocker支持，而且PLC访问加密的SD卡需要做一些特殊处理，稍微有点门槛。
第四招：合同里写清楚知识产权归属
这个是最容易被忽略的，但说实话也是最管用的一招。上面那些技术措施，防的是被动被偷——你没有主动授权，但人家技术手段高明把程序搞走了。但还有一种情况是，项目验收完，客户说程序得给我一份，你给了，然后人家转头拿你的程序找更便宜的供应商去做维保。
我就吃过这个亏。后来所有项目合同里都明确写了一条：程序源码归乙方所有，甲方仅有使用权，未经乙方书面同意不得向任何第三方提供或用于非本合同约定设备之外的其他设备。再配合上PLC的程序运行计时——在程序里写一段代码，每三个月需要输入一个授权码才能继续运行，授权码到期前一个月自动提醒。这样即使客户拿到了程序，没有你的授权码，设备三个月后就趴窝了，客户自然会回来找你续费。
当然，这招有点狠，得看项目和客户的关系来。一般只有大项目或者核心设备我才这么干。
说句实话
PLC程序保护这事儿，技术上没有绝对的安全。再好的加密、再好的藏逻辑，碰到真正的高手总有办法绕过去。但咱们的目的不是防住100%的人，而是把门槛提高，让90%的人懒得去折腾。就像你家的门锁，不是为了防住所有小偷，而是让小偷觉得撬你家不如撬邻居家划算。
你们公司是怎么保护PLC程序的？有没有遇到过程序被偷的糟心事？欢迎在评论区唠唠。