PGP DSOE 设置说明
PPPOE 客户端使用说明
PPPOE 客户端使用说明广州安朗2011-08简介本客户端支持32位的XP, 2003, VISTA, WIN7 操作系统。
基本操作上线1、选择您需要上网的网卡2、输入用户名3、输入密码点击图一中的【拨号】按钮，即出现认证界面（见图二），拨号完成后，显示认证成功界面(见图三)。
图一图二下线点击图三的【下线】按钮，即可下线。
图三帐号检测如果您拨号返回为691 错误，建议您使用该功能进行检测。
查找帐号无法上线原因。
访问自助服务认证通过后，您可点击【自助服务】按钮，通过弹出的IE界面，登陆您的个性化页面。
查看您本月的流量使用情况、在线时间、剩余金额、充值记录、扣费记录等等（见图三）。
如果使用中有疑问，请在认证后，登陆自助服务页面进行查对。
关于自动升级客户端认证成功后，如果发现有新版本可用，将会提示您进行升级。
强力推荐您执行此操作。
这对您的程序稳定性会有提高。
查看版本点击主界面的图片，可弹出关于窗口（见图四）。
该窗口中，可查看程序的版本信息。
图四驱动修复安装如果程序启动，提示“找不到绑定的网卡”您可做如下操作：一、常规修复卸载客户端，并重新启动计算机。
然后重新安装客户端。
二、使用修复程序如果安装步骤一执行后，还是提示“找不到绑定的网卡”。
您可进行如下步骤进行修复安装。
注意：使用该步骤的前提是，客户端安装完毕，提示“找不到绑定的网卡”.，切没有执行客户端的卸载操作。
此种情况下，客户端的安装文件是完整的，否则无法完成修复。
好吧，检验您动手能力的机会到了，按照下面的步骤来做吧。
1、进入程序的安装目录，运行【驱动修复程序】（程序的安装菜单中，也能找到它）。
2、在程序主界面中，并点击【卸载驱动】按钮，进行卸载（见图五）。
卸载完毕后，请重新启动计算机。
3、重启完毕后，从安装菜单运行【驱动修复程序】，点击主界面中【安装驱动】按钮（见图五）4、在弹出协议选择窗口中，点击【从磁盘安装】按钮（见图六）。
5、在弹出的窗口中，点击【浏览】按钮(见图七)，选择windows 目录下的NETPPPOE.INF文件(见图八)安装期间，可能会出现【ppp over ehternet protocol】未经数字签名的提示，您必须选择“仍然安装”,否则，驱动无法安装上。
如何设置PGPC接口
如何设置PGPC接口如何设置PG/PC接口首先，如果你已经安装了STEP7软件，你在控制面板打开“设置PG/PC接口”和打开SIMATIC管理器中通过选择Options（选项），最下面子项就是Set PG/PC Interface（设置PG/CP接口），它与控制面板中是一样的。
如果你在SIMATIC管理器中无法找到“PG/PC接口设置”，可能是安装的STEP7有问题。
其次，你在设置PG/CP接口时，打开“Set PG/PC Interface”（设置PG/PC接口）对话框，选定PC Adapter（MPI），单击“Properties”（属性）按钮，设置PC接口，在“Local Connection”（本地连接）中，在“连接到”下拉式菜单中选择“COM1”（如果你的电脑是RS232C接口），如果你的电脑是USB接口，必须选择USB，并安装相应的USB驱动软件（可以从西门子网站免费下载安装）；然后设置PC接口参数，在“Station Parameter”(站参数）中一般选择默认值，可以不用修改，如在“PG/PC is the only master on the bus（PG/PC是总线上唯一主站）前打勾，”Address”(电脑的MPI站地址)默认为MPI=0,Timeout为“30s”, Network parameters(网络参数)中”Transmission Rate “（传输速率）设定为187.5kbps（必须与MPI网络中设定的波特率一致），”Highest station address”（最高站地址）为“31”，即一个MPI网络中最多为32个主站/从站，包括MPI地址为“0”的PC。
所以“Station Parameter”(站参数）中”Address”（地址）MPI=0不是CPU的站地址，而是你的电脑的MPI地址（默认为0）。
东院用户_路由器PPPOE配置说明
路由器PPPOE配置说明
步骤1：连接路由器和电脑。
使用网线将路由器的LAN口和电脑的网口连接，准备开始配置无线路由器，如下图所示。
步骤2：打开浏览器，登录路由器配置界面。
1、在浏览器中输入路由器的管理地址，一般TP-link的默认地址为192.168.1.1，具体地址请查看路由器说明。
2、输入地址回车后，页面将会弹出一个对话框要求输入用户名和密码，该用户名和密码请查看路由器说明。
步骤3：配置路由器信息。
1、点击网络参数下的WAN口设置。
2、选择WAN口设置类型为PPPoE。
3、输入PPPoE认证的帐号密码，该帐号密码即校园网上网帐号和密码。
4、保存设置。
6、回到路由器管理界面，点击运行状态。
7、查看WAN口状态是否通过PPPOE连接上网络。
如下图所示已获取IP地址，可正常上网。
步骤4：重新连接路由器WAN口，访问校园网络。
重新连接已配置的路由器，使用网线将用户房间内的校园网入口和路由器的WAN口进行连接，用户的PC连接至路由器LAN口实现上网。
如需使用路由器的无线访问功能，请在路由器配置界面的【无线设置】栏进行配置，谢谢。
注意：以上说明以TP-LINK系列无线路由器为例，其他品牌路由器的配置可能略有不同。
花生壳路由器设置_
端口映射帮助文档什么是端口映射？端口映射又称端口转发，有的又称之为NAT、虚拟服务器。
端口映射过程就如同您家在一个小区里B栋2410室，你朋友来找你，找到小区门口，不知道你住哪层哪号？就问守门的保安，保安很客气的告诉了他您家详细门牌号码，这样你朋友很轻松的找到了你家。
这个过程就是外网访问内网通过端口映射的形象说法。
为什么要做端口映射？目前的网络接入主要有2种：1）ADSL连接猫再直接连接主机，这种情况主机是直接进行ADSL宽带拨号，连接上网通过运行CMD 执行ipconfig /all命令可以查看到，PPP拨号连接所获取到得是一个公网IP地址，这种类型的网络是不需要做端口映射的（如图1）图12）ADSL通过路由器来进行拨号，主机通过路由器来进行共享上网，这种情况下主机获取到得通常会是一个192.168.x.x类型的私有（局域网）内网IP地址，如图2：图2这类情况下，是需要在路由器做端口映射，转发端口到对应的服务器上。
端口映射的设置方法：要进行端口映射，首先需要了解清楚服务程序所需要映射的端口是多少，以下列举了部分服务需要映射的默认服务端口号网站TCP：80 FTP TCP：21(控制端口)管家婆财务软件TCP：211 TCP：80 TCP：1433海康威视硬盘录像机TCP：80（WEB端口）TCP：8000（视频数据端口）大华硬盘录像机TCP：80（WEB端口）TCP：37777（视频数据端口）邮件服务 SMTP：TCP25 POP3：TCP110 MSSQL数据库TCP：1433视频采集卡不同厂家所使用的默认端口均不一样，5050 、8000 9000-9002 、37777等以下讲解几款市面主流品牌路由器的端口映射：1）Tp-link路由器（以Tp-link R460为例）内网IP：192.168.1.101是WEB服务器，TP-LINK系列路由器的默认管理地址为http://192.168.0.1，账号admin密码admin 登录到路由器的管理界面，点击路由器的转发规则—虚拟服务器—添加新条目，如图3：图3 端口映射设置如下：服务端口号填写80，如果填写为80-82则代表映射80、81、82端口，IP地址填写内网WEB服务器的IP地址192.168.1.101，协议设置为TCP,若对端口协议类型不了解可以设置选择为ALL，代表所有（包括TCP和UDP），状态必须设置为生效。
PPPoE调试信息说明
Page 11
PPPoE会话建立-Discovery Discovery阶段基本原理
当主机开始通过PPPoE接入服务器时，它必须先识别接入端的以太网MAC地址，建立PPPoE 的Session_ID。这就是Discovery阶段的目的。
Discovery阶段由四个过程组成。完成之后通信双方都会知道PPPoE的Session_ID以及对方以 太网地址，它们共同确定了唯一的PPPoE会话
NCP主要用于协商在该数据链路上所传输的数据包的格式与类型，如IP地址 PPP链路建立过程：
8
Page 8
PPPoE会话建立-PPP建链过程 PPP链路建立过程的简单描述如下：
1、PPP协议运行总是以Dead阶段开始和结束。通常处在这个状态的时间很短，仅仅是检测到 硬件设备后（即硬件连接状态为Up）就进入Establish阶段。
16
Page 16
PPPoE会话阶段-PPPoE Session PPPoE会话（PPPoE Session）开始后，PPP报文作为PPPoE帧的净荷，封装在以太网帧发送到对端。 这时所有的以太网数据包都是单播的。
• Ethernet_Type域设置为0x8864。 • PPPoE的Code必须设置为0x00。 • PPPoE会话的Session_ID不允许发生改变，必须是Discovery阶段所指定的值。 • PPPoE的Payload包含一个PPP帧。PPP帧的开始字段是PPP Protocol-ID。
15
Page 15
PPPoE会话建立-Discovery 4.服务器产生一个唯一的会话标识，标识和主机的这段PPPoE会话。并把此会话标识通过会话确
认报文PADS（PPPoE Active Discovery Session-confirmation）发回给主机，如果没有错误，双方进 入PPPoE Session阶段
PGP使用指导
1.打开PGP Desktop,创建密钥
新建pgp密钥后，会出现一个PGP Key Generation Wizard（PGP密钥生成向导），点“下一步”按钮，进入Name and Email Assignment（用户名和电子邮件分配）界面，在Full name （全名）处输入你想要创建的用户名，Email address处输入用户所对应的电子邮件地址。
点击下一步,输入口令,最少8位,
点击完成后,如下图:
2.导出密钥
这里的用户其实是以一个“密钥对”形式存在的，也就是说其中包含了一个公钥（公用密钥，可分发给任何人，别人可以用此密钥来对要发给你的文件或者邮件等进行加密）和一个私钥（私人密钥，只有你一人所有，不可公开分发，此密钥用来解密别人用公钥加密的文件或邮件）。
现在我们要做的就是要从这个“密钥对”内导出包含的公钥。
单击显示有你刚才创建的用户那里，再在上面点右键，选“Export…导出
3.保存密钥
在出现的保存对话框中，然后选择一个目录，再点“保存”按钮，即可导出你的公钥，扩展名为.asc。
4.导入公钥
直接点击（根据系统设置不同，单击或者双击）对方发给你的扩展名为.asc的公钥，将会出现选择公钥的窗口，在这里你能看到该公钥的基本属性，如有效性、创建时间，信任度等，便于了解是否应该导入此公钥。
选好后，点击“Import（导入）”按钮，即可导入进
PGP
5.使用公钥加密文件
不用开启PGPkeys，直接在你需要加密的文件上点右键，选择Secure with key,
选择对方的公钥,点击下一步保存,最后生成pgp后缀的文件
6.解密文件
直接将对方给你加密过的的文件,右键选择Decrypt选项,完成文件解密。
PGP加密协议的使用指南
PGP加密协议的使用指南PGP（Pretty Good Privacy）是一种流行的加密协议，被广泛用于保护电子通信的安全性。
本文将为您提供PGP加密协议的使用指南，旨在帮助您了解如何使用PGP来保护您的通信内容。
一、PGP加密协议简介PGP是一种非对称加密协议，采用公钥加密和私钥解密的方式，以保护通信内容的安全性。
使用PGP加密协议，您可以生成一对密钥，其中包括公钥和私钥。
公钥可以用于加密消息，而私钥则用于解密加密后的消息。
因此，只有拥有私钥的人才能够解密您的加密消息。
二、生成PGP密钥对在开始使用PGP加密协议之前，您需要生成一对PGP密钥，包括公钥和私钥。
以下是生成PGP密钥对的步骤：1. 找到一个可靠的PGP加密软件，例如GnuPG。
2. 安装并运行软件，按照指示创建一个唯一的身份。
3. 生成密钥对时，确保选择一个足够长的密钥长度（通常推荐使用2048位或以上）。
4. 根据软件的要求，输入个人信息和密码（用于保护您的私钥）。
5. 完成生成密钥对的过程后，导出并备份您的私钥。
务必将私钥存储在安全的地方，并妥善保管。
三、加密消息一旦您生成了PGP密钥对，就可以使用公钥来加密您的消息。
以下是使用PGP加密消息的步骤：1. 获取通信方的公钥。
您可以通过直接询问通信方或通过密钥服务器获得对方的公钥。
2. 打开PGP加密软件，选择加密文件或消息的选项。
3. 在收件人字段中输入对方的公钥标识信息（通常是其电子邮件地址）。
4. 确认加密选项，设置密码（可选）。
5. 单击“加密”按钮，软件将使用对方的公钥加密您的消息。
四、解密消息只有拥有私钥的人才能够解密您的加密消息。
以下是使用PGP解密消息的步骤：1. 收到加密的消息后，打开PGP加密软件。
2. 选择解密文件或消息的选项。
3. 在软件中导入您的私钥。
4. 单击“解密”按钮，软件将使用您的私钥解密消息。
5. 输入密码（如果设置了密码）后，即可获取解密后的明文消息。
PGP_使用指南
实验指南：PGP使用参考PGP（Pretty Good Privacy）是一个十分小巧、却又强而有力的加密软件。
可以用它保护你的文件、邮件、磁盘空间，保护你的私人空间。
我们提出的口号是：PGP让窥探者走开。
freeware有两种版本：MIT版本（/network/pgp.html）只对美国和 PGP加拿大公民开放；国际化版本（/），与MIT版完全兼容，对任何国家的人开放，而且源代码公开。
本文作者使用的是PGP freeware6.5.8。
PGP的商业化版本目前由PGP Corporation（）开发。
原理本文假定读者已经具有基本的密码学知识：了解传统加密、公钥加密、数据签名的概念。
缺乏这些知识的读者可以阅读参考文献2。
下面给出PGP各种功能的原理框图：图1 传统加密与解密说明：目前PGP支持的对称加密算法有CAST、IDEA、3DES。
图2 PGP文件加密的内部过程说明：PGP是一种混合加密系统。
公钥只用来加密会话密钥，文件是用会话密钥加密的。
目前PGP中除了支持传统的RSA公钥外，还支持Diffie-Hellman/DSS公钥。
图3 PGP文件解密的内部过程说明：秘钥在秘钥环文件中是以加密形式存在的。
用户口令经过MD5散列函数后产生解密密钥。
图4 数字签字的内部过程说明：因为公钥加密速度慢，所以先对文件压缩和散列运算，再用签字人的秘钥对散列值加密。
图5 数字签字的鉴定过程PGP的信任模型：直接式、层次式和网络式。
具体见参考文献1和2。
真实性（Validity）和信任度（Trust）：真实性是指公钥本身的真实程度，而信任度是指对公钥主人的信任程度。
这两者间是有区别的。
正如我们相信一个人说的话并不代表我们信任这个人。
窗口界面1．安装PGP我们安装的PGP版本是PGPFreeware6.5.8Win32，其中集成了PGP命令行版本。
安装过程中会出现如下界面：安装结束时，会询问你是否要加入现存的密钥。
PPPOE配置命令说明
P p p o e服务器system-view/进入系统视图ippoolpool1/创建全局地址池pool1注意事项AR2200-S上最多可以创建128个全局地址池，以及128个接口地址池。
如果全局地址池的IP地址正在使用，不能删除该全局地址池。
networkmask/配置全局地址池下可分配的网段地址后续配置注意事项每个IP地址池只能配置一个网段，该网段可配置为需求的任意网段。
如果系统需要多段地址，则需要配置多个地址池。
如果该地址池的IP地址已经使用，不能删除该地址池。
gateway-list/网关interface?virtual-template1/创建虚拟接口模板并进入虚拟接口模板视图前置条件VT需要在系统创建VA接口之前创建。
pppauthentication-modechapdomainsystem/本端PPP协议对对端设备的认证方式为chap认证方式，域名为systemip?address/配置接口地址为remoteaddresspoolpool1/配置为了为端分配IP地址或指定地址池。
注意事项缺省情况下，本端不为对端分配IP地址。
interfacegigabitethernet1/0/0/创建以太网子接口pppoe-serverbindvirtual-template1/将指定的虚拟模板绑定到当前以太网接口上，并在以太网接口上启用PPPoE协议。
Aaa/AAA视图authentication-schemesystem_a/配置域的认证方案名称authentication-modelocal/配置当前授权方案使用的授权模式为本地授权domainsystem/创建system域authentication-schemesystem_a/配置域的认证方案名称local-useruser1@systempasswordhuawei/创建本地用户，并配置本地用户的各项参数指定用户名和用户口令local-useruser1@systemservice-typeppp/配置本地用户的接入类型为ppppppoe客户端dialer-rule1ippermit/配置某个拨号访问组对应的拨号访问控制列表，指定引发DCC呼叫的条件。
PGP的配置与使用
实验2 PGP的配置与使用一、实验目的：1、了解网络安全的要求2、了解公钥密码体制3、了解数字签名4、初步掌握PGP的使用方法二、实验环境1、PGP软件三、实验要求1、能够了解公钥密码体制2、学习利用公钥密码实现数据通信安全3、学习利用公钥密码实现数字签名4、能够正确掌握PGP的使用方法四、实验内容1.生成你的密钥对，并将你的公钥发送给其他人。
1.1 创建和设置初始用户－生成密钥：重启后，进入系统时会自动启动PGPtray.exe，这个程序是用来控制和调用PGP的全部组件的，接下来进入新用户创建与设置。
启动PGPkeys后，新建密钥，会出现一个PGP Key Generation Wizard（PGP密钥生成向导），点“下一步”按钮，进入Name and Email Assignment （用户名和电子邮件分配）界面，在Full name（全名）处输入你想要创建的用户名，Email address处输入用户所对应的电子邮件地址，如图1---图4：图1创建和设置初始用户－生成密钥图2创建和设置初始用户－生成密钥进入Key Generation Progress（密钥生成进程），等待主密钥（Key）和次密钥（Subkey）生成完毕（出现完成）。
点击“下一步”按钮，进入Completing the PGP Key Generation Wizard（完成该PGP密钥生成向导）再点“完成”按钮，你的用户就创建并设置好了。
图3创建和设置初始用户－生成密钥图4 创建和设置初始用户－生成密钥1.2导出并分发公钥：启动PGPkeys ，在这里你将看到你密钥的一些基本信息，如：Validity （有效性，PGP 系统检查是否符合要求，如符合，就显示为绿色）、Trust （信任度）、Size （大小）、Description （描述）、Key ID （密钥ID ）、Creation （创建时间）、Expiration （到期时间）等（如果没有那这么多信息，使用菜单组里的“VIEW （查看）”，并选中里面的全部选项），如图5--图8：图5导出并分发你的公钥这里的用户其实是以一个“密钥对”形式存在的，也就是说其中包含了一个公钥（公用密钥，可分发给任何人，别人可以用此密钥来对要发给你的文件或者邮件等进行加密）和一个私钥（私人密钥，只有你一人所有，不可公开分发，此密钥用来解密别人用公钥加密的文件或邮件）。
PGP 操作使用教程
广州南洋PGP项目实施PGP Desktop 10.2.02013年3月文档修改记录属性内容文档名称操作使用文档文档编号NYVM – 03文档版本V1.0版本日期2013-3-15制作人梁立权版本变更记录版本修订日期修订人描述V1.0 2013-3-15 梁立权PGP Desktop 10.2.0目录PGP Desktop 10操作使用文档 (4)一、PGP Desktop用户端的安装 (4)二、PGP Desktop主界面 (7)三、New Virtual Disk（新建虚拟磁盘） (9)四、Encrypt Whole Disk or Partition加密整个磁盘或分区（慎用） (19)五、New PGP Zip（文件及文件夹压缩加密） (22)六、PGP NetShare 网络共享 (24)七、PGP Shred Free Space (擦除自由空间) (28)八、PGP Options...(PGP设置选项) (10)九、任务栏菜单 (9)PGP Desktop 10操作使用文档一、PGP Desktop用户端的安装1、在PGP服务器中，下载适合用户端系统的PGP Desktop版本，PGP Desktop版本有MAC OS X,LINUX32-BIT ,LINUX64-BIT,WINDOWS32-BIT,WIDNOWS-64-BIT。
本次教程以WIN XP 32位系统安装PGP Desktop 10。
2、下载到桌面，运行PGP Desktop安装程序3、选”Do not display the Release Notes”,下一步4、安装完后，提示重起PGP Desktop用户端，选“YES”5、重起计算机后，系统自动运行PGP 报警，需要配置用户PGP ID信息，选”Alwaysallow for this site”6、输入用户名及密码,完成PGP DESKTOP用户端配置，使用公司内部EMAIL作为KEYS用户名，密码建议6位以上。
PGP version 3.1安装设置
PGP version 3.1安装设置PGP version 3.1 SP2是Power Generation Portal正式发布的最新版本，这个安装设置说明文件用于引导一步一步地完成软件的安装和初始设置。
一. 安装前准备本文假设安装的环境，包括操作系统和Office软件，都已经准备好了。
硬盘分区按下述设置来分：C: 用来安装Windows2000操作系统，大小为20G；D: 用来安装PGP软件，考虑到为PGP的历史数据存储留出足够大的空间，将除了C和E之外的空间都分配给D:；E: 用于存放备份数据，补丁软件等，大小为20G。
装完操作系统后有些必要设置.网络通讯协议只选TCP/IP，IP地址设置为：200.200.200.x（x为1~254之间的数），子网掩码为：255.255. 255.0，计算机名称和工作组名称设置正确，计算机名称在安装完PGP后不要再修改。
连在同一个Ethernet上的 PGP使用同一个工作组名称。
注意要保持所有的SERVER和CLIENT 都有一个相同的用户,并且密码也要相同,否则可能造成CLIENT连接不上SERVER,推荐用ADMINISTRATOR在所有机器上保持相同密码。
任务栏的设置选择“Always on top”和“Auto hide options”。
系统日志和应用程序日志都设置为“视需要覆盖事件”。
如果是从2.1版本升级，请参考专门针对升级的EN。
如果是从3.1的各种版本升级，最好是备份所有组态，卸载、删除原来的版本后，重新安装并恢复组态。
注意：该版本为完全安装版本，可以直接在空的系统上进行安装，不需要事先安装之前的版本。
注意：补丁P3101Snnn-141005，是针对SP1版本的，一定不要安装。
二. 安装Support Software安装V3.1软件前,需先安装Microsoft的三个软件包,1、安装SOAP Toolkit 3.0，1）双击\Support Software\目录下soapsdk.exe文件，确认安装，点YES。
SNMPD.CONF配置说明
SNMPD.CONF配置说明基本的法办就是用一台redhat监控机器（IP：192.168.13.105），通过snmpwalk命令去抓目标服务器的状态数据，然后用mrtg画出图来。
1、首先我们要把目标snmpd.conf文件的配好。
这是用snmpwalk命令一抓取数据的关健。
下面是目标机器（IP：192.168.13.103）上的/etc/snmp/snmpd.conf文件部份内容，红色的部份是我对snmpd.conf所做的改动。
[root@wy1 root]# cat /etc/snmp/snmpd.conf##### First, map the community name "public" into a "security n ame"# source communitycom2sec notConfigUser default public #定义community名称为 public，映射到安全名 notConfigUser。
##### Second, map the security name into a group name:# groupName securityModel securityNamegroup notConfigGroup v1 notConfigUser #定义安全用户名notConfigUser映射到notConfigGroup组。
group notConfigGroup v2c notConfigUser##### Third, create a view for us to let the group have rights to: #定义一个view,来决定notConfigUser可以操作的范围。
# Make at least snmpwalk -v 1 localhost -c public system fast again. #定义可查看的snmp的范围。
ABBsymphony培训
－2,000m • 工厂环 Plant Loop • 节点类型HCU、ICI、SOE • 、63个节点、同轴电缆，节点距离1,000－2,000m
Symphony采用的采用的总线结构（）
电源系统的特点
– 采用模块结构，可做到2N冗余 – 电源系统具有较好的功率因数调整可达 – 系统采用可更换电源和风扇结构 – 具有相应的电源监视功能 – 系统可直接接受120/240VAC或125VDC外部输入电源 – 在2N冗余结构下，双外部电源输入可混合输入 – 所有电源模块共担负载
电源系统MPSIII 的组成
Symphony系统的软件结构
• 控制语言：
• 块状控制语言－功能码Function Code（FC）
• 操作系统：
• Conductor NT/Composer操作系统（Microsoft）indows2000/XP/NT • PGP采用（Microsoft） Windows2000/XP/NT
2*300MW环路图
2*300MW环路图
网络结构 Network Architecture
过程控制管理网络结构
HCU DSOE
INICIxx INICIxx
HSI
HSI
INICIxx EWS
HSI
Process Station
HSI
HSI
Operator Station
HSI
Engineer Station
形成SOE的条件
• 事件形成：由常开/常闭触点提供 • 事件采集：由过程控制单元提供 • 事件处理：由SOE服务器提供 • 事件记录：由人系统接口提供
PGP_使用指南
PGP_使⽤指南实验指南：PGP使⽤参考PGP（Pretty Good Privacy）是⼀个⼗分⼩巧、却⼜强⽽有⼒的加密软件。
可以⽤它保护你的⽂件、邮件、磁盘空间，保护你的私⼈空间。
我们提出的⼝号是：PGP让窥探者⾛开。
freeware有两种版本：MIT版本（/doc/d7ceabdba58da0116c1749e7.html /network/pgp.html）只对美国和 PGP加拿⼤公民开放；国际化版本（/doc/d7ceabdba58da0116c1749e7.html /），与MIT版完全兼容，对任何国家的⼈开放，⽽且源代码公开。
本⽂作者使⽤的是PGP freeware6.5.8。
PGP的商业化版本⽬前由PGP Corporation（/doc/d7ceabdba58da0116c1749e7.html ）开发。
原理本⽂假定读者已经具有基本的密码学知识：了解传统加密、公钥加密、数据签名的概念。
缺乏这些知识的读者可以阅读参考⽂献2。
下⾯给出PGP各种功能的原理框图：图1 传统加密与解密说明：⽬前PGP⽀持的对称加密算法有CAST、IDEA、3DES。
图2 PGP⽂件加密的内部过程说明：PGP是⼀种混合加密系统。
公钥只⽤来加密会话密钥，⽂件是⽤会话密钥加密的。
⽬前PGP中除了⽀持传统的RSA公钥外，还⽀持Diffie-Hellman/DSS公钥。
图3 PGP⽂件解密的内部过程说明：秘钥在秘钥环⽂件中是以加密形式存在的。
⽤户⼝令经过MD5散列函数后产⽣解密密钥。
图4 数字签字的内部过程说明：因为公钥加密速度慢，所以先对⽂件压缩和散列运算，再⽤签字⼈的秘钥对散列值加密。
图5 数字签字的鉴定过程PGP的信任模型：直接式、层次式和⽹络式。
具体见参考⽂献1和2。
真实性（Validity）和信任度（Trust）：真实性是指公钥本⾝的真实程度，⽽信任度是指对公钥主⼈的信任程度。
这两者间是有区别的。
正如我们相信⼀个⼈说的话并不代表我们信任这个⼈。
cisco+pppoe拨号配置教程
CISCO上配置 PPPOE拨号r1(config)#vpdn enable 开启虚拟拨号VPDNr1(config)#vpdn-group pppoe 定义组名(pppoe)r1(config-vpdn)#request-dialin 这里是请求拨入r1(config-vpdn-req-in)#protocol pppoe 设置拨号协议为PPPOEr1(config)#in ethernet 0 进入E0端口r1(config-if)#half-duplex 半双工r1(config-if)#pppoe enable 使用PPPOEr1(config-if)#pppoe-client dial-pool-number 1 把该物理端口加入到拨号池1中r1(config-if)#bandwidth 640 宽带640r1(config-if)#no cdp enable 关闭CDP协议r1(config-if)#no shr1(config)#interface dialer 1 建立一个虚拟拨号端口r1(config-if)#bandwidth 640 宽带640r1(config-if)#ip address negotiated 由于局端提供动态地址r1(config-if)#ip mtu 1492 修改MTU值适用于ADSL网络，默认为1500，我们要修改为1452 r1(config-if)#ip tcp adjust-mss 1452 IP 的TCP调整r1(config-if)#ip nat outside 启用NAT转换，设置外网端口为外部网r1(config-if)#dialer pool 1 使用拨号池，因为ETH0加入到拨号池，实际使用ETH0 r1(config-if)#dialer idle-timeout 0 拨号闲置-超时0（保持连接）r1(config-if)#dialer hold-queue 100 断线了可以保持100个封包r1(config-if)#dialer persistent 拨号持久（上不了网就连线）r1(config-if)#dialer-group 1r1(config-if)#encapsulation PPp 使用PPP的帧格式r1(config-if)#PPp authentication pap chap callin 设置拨号的验证方式为PAP 和CHAPr1(config-if)#ppp pap sent-username sz123@163gd password 123 用户帐号和密码r1(config-if)#no cdp enable 不走CDPr1(config-if)#no ip mroute-cache 是关闭快速交换。
PGP使用
1.PGP工作原理PGP(pretty good privacy)是一个基于RSA公开密钥加密体系和传统加密体系杂合的邮件加密软件包。
可以用它对邮件加密以防止非授权者阅读，它还能对邮件加上数字签名从而使收信人可以确认邮件的发送者，并能确信邮件没有被篡改。
它可以提供一种安全的通信方式，而事先并不需要任何保密的渠道用来传递密匙。
它采用了一RSA和传统加密的杂合算法、用于数字签名的邮件文摘算法和加密前压缩等保密手段，还有一个良好的人机工程设计。
它的功能强大，有很快的速度，而且它的源代码是免费的，可以从Internet网上下载。
•实际上PGP的功能还包括：PGP可以用来加密文件，还可以用PGP代替UUencode 生成 RADIX 64 格式(就是MIME 的 BASE 64格式)的编码文件。
•PGP 是美国Phil Zimmermann在1995年开发的。
他的创造性在于他把RS A公开密钥加密体系的方便和传统加密体系的高速度结合起来，并且在数字签名和密钥认证管理机制上有巧妙的设计。
因此PGP成为几乎最流行的公开密钥加密软件包。
•PGP并没有使用新的加密算法，它只是将现有的一些算法如MD5、RSA和I DEA等综合而已。
用户A向用户B发送一个邮件P，用PGP进行加密，假设A和B都有自己的S KA和SKB以及知道对方的公开密钥PKA和PKB。
如图2.14所示，其工作原理如下。
下载PGP免费版：/soft/32319.html2.安装PGP的安装很简单，和平时的软件安装一样，只须按提示一步步“Next”完成即可。
其中在以下的画面你可以选择要安装的选件，如果选择了“PGPnet Virtual Private Networking”虚拟网，再选择相应的Plugin，如“PGP Microsoft Outlook Express Plugin”，就可以在Outlook Express中直接用PGP加密邮件，这里指的是加密邮件的内容，具体操作我们在后面会详细说到。
PGP报警相关说明
PGP Alarm & Event GuidePGP Alarm & Event GuidePGP操作员站有事件报警和历史事件保存功能，保存有系统事件、报警信息、数字量标签状态改变、操作员操作4种不同类型的事件信息，对于检查以往的报警状态和事故分析很有帮助。
本EN主要是针对PGP使用中，报警和事件的组态和设置、及对所获得的事件信息的分析来说明。
一、报警标签库针对报警应用上的修改包括，报警组、报警优先级、报警音、报警信息的打印等。
修改可以在线情况下进行，也可以在离线方式下修改，然后再Build进入PGP系统。
1、报警组：默认支持272个报警组，完整的报警组包括：对标签库的定义、报警组画面的定义、MENU菜单、以及对Deck文件的定义。
1)标签库：A、ALMGROUP：0、1...272，即对每一个标签分组为1～272以及不分组；B、DS_ALARM：设置为YES时，代表当报警到达时，在报警组中显示报警信息，即相当于选中Display Alarm；C、DS_RTN：设置为YES时，代表当报警恢复时，在报警组中显示报警信息，即相当于选中Display RTNS；2)报警组: 这1～272个报警组可以按照功能组的不同定义为易于理解的含义，以便显示在报警组画面中。
Alarm groups在PGP\config\almgr下的DBF文件中定义。
其中，标签库中所定义的报警组与该DBF文件中的ALMINDEX相对应。
3)MENU：即菜单中关于报警组部分的修改，主要是定义报警组在菜单栏上的显示方式，在PGP\config\menu下的DBF文件中定义。
其中，MENU中的MENUCMDLIN字段与Alarm groups中的的ALMINDEX相对应。
4)Battdeck.xml：在PGP\Deck目录下，可以用notepad打开和编辑，按照报警优先级的不同，对不同状态下的模拟量类型和开关量类型的标签进行报警颜色的定义，起作用于报警组画面中报警信息的显示。
ABB PGP的安装资料
第一章Symphony系统简介Symphony系统是ABB贝利于九十年代末期推出的融过程控制和企业管理为一身的新一代分布式过程控制系统。
它是一种系统，也是一种战略，更是一种当代高新技术发展到今天的必然。
八十年代初期，ABB贝利控制公司在推出第一代分散控制系统(Distributed Control System 简称DCS)N－90时，就为分布式控制系统建立了一个能不断采用新技术、保持先进控制与管理功能、系统向上兼容和技术透明，以及发展无断层的准则。
ABB贝利的DCS 从第一代N－90诞生以来，的确经历了一个非凡的成长过程：从单纯的控制系统，到决策过程管理系统，直至企业管理系统，都在遵循着一个脚踏实地、自然而又流畅的发展规律。
无不在向人们表明：贝利的控制技术也在不断地创新。
贝利的服务在不断地完善，可以这样认为：贝利的Symphony系统以其结构合理、带载能力的强大，丰富的控制软件、充分体现现代意识的人系统接口、得心应手的工程设计及维护工具和开放的通信系统，以及能够适应多种过程控制、数据的获取、过程管理、企业管理、市场运作等特点，而有着广泛的应用领域。
Symphony系统不但与Infi-90 Open系统兼容，而且还进一步发扬了分布式控制系统能做到的：控制器物理位置分散、控制功能分散、系统功能分散及显示、操作、记录和管理集中的功能，并且更加注意借助当今世界上先进的多种技术如：微处理器技术及CRT1图形显示技术、高速通信技术和现代控制技术，已形成一个强于一般分布式控制系统能力，功能更加完善、更具有时代气息、具有决策管理性能，更加开放的新型分布式控制系统。
Symphony系统的结构由以下四个功能组成•区域管理与控制：为生产过程提供传统意义上的过程控制、数据采集及I/O接口。
•厂区管理与控制：对厂区范围的过程控制、企业数据及网络通信进行管理，并涵盖了过程网络服务器，以及国际互联网和企业网络信息。
•人系统接口：在多重操作环境下，通过人系统接口设备对生产过程进行过程控制、I/O数据状态企业信息的监视、采集和记录等管理。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Power Generation Portal DSOE设置
1、软件版本及操作系统介绍：
PGP 3.2，WINDOWS XP
2、PGP中相关DSOE注册表的设置:
HKEY_LOCAL_MACHINE\SOFTWARE\Power Generation Portal\APPS\INFINET- INTERFACE\SOE 下QueueSoeToLog 设为“YES”.
3、SOE点在PGP中标签库的设置：
（1）首先要在PGP的标签库中添加块号为5000的RCM类型Standard触发标签主要参数如下：
SOELOG---设为1
SOETYPE---SOE的类型，设为1（Standard SOE）
SOETIMEOUT---设定SOE报表准备采集事件到关闭的时间间隔，一般设为
2分钟
SOETUNITS---SOETIMEOUT的时间单位 0-单位为秒，1-单位为分钟
SOEMAXEVT---一个SOE LOG所能记录的最大事件数，当在SOETIMEOUT时
限内超过此设定值当前LOG自动关闭，产生一个新的LOG.
一般设为256
Standard标签的这五个参数在在线的标签库中体现不出来，只能在离线
状态下修改。
LOOP,PCU,MODULE按实际组态填写，BLOCK为5000
如下图所示：
（2）PGP标签库中添加SOE点
PGP中SOE点只需要设置两项，SER_NUMBER和SER_INDEX SER_NUMBER为1，SER_INDEX为1˜N与工程师站组态中SOE POINT INDEX一一对应。
建议调试
SOE系统时所有SOE点都做一遍触发试验。
除此之外，SOE点的环路信息都不用填写。
（LOOP,PCU,MODULE,BLOCK）
如下图所示:
SOE点库修改完成后在一台PGP SERVER上导入，再导出至其它SERVER，以保持库中的信息完全一致。
下面的SOE标签库可作参考
4．SOE的报表设置：
(1) SOE的报表和其它报表的设置方法是一样的，将下面的soe.xls文件制拷贝到PGP/CONFIG/Reports中双击打开，Tools/Add-ins/browse..打开PGP/config/reports/tnt.xla 点击OK.保存关闭excel表格。
(2) 将SOE的报表添加到报表库里，即在report.dbf中加上soe
的行，XLSFILE与SOE的报表源文件名一致（例如本文中的
soe.xls）,保存修改过的report.dbf文件，在PGP中build一
下（start/program/abb industrial it/power generation
Portal/system setup/build data base/report generation
Builder 选择report.dbf)，build完后，soe的生成报表可在
PGP/reports中查看。
下面文件是report.dbf的例子，以供参考:
完成build操作后，PGP中SOE的设置就全部完成了。
4、检查方法：
（1）在经用户同意和人员陪同的情况下做SOE实验，观察在端子板处短接任一SOE点Standard RCM标签都应该有触发（即0到
1的跳变），如果均没有跳变请根据以上部分检查Standard
RCM的设置是否正确。
单个点没有跳变请检查工程师站的组态和硬件通道是否存在问题。
（2）以上测试完成且一切正常后就能在PGP/reports中看到生成
的报表（一般要等几分钟才会生成报表），在PGP/LOG中也会
自动生成soe.txt内容与报表中一致。
如果没有生成报表，请
根据上文的报表部分检查报表设置。