在实际的工作中，我们往往会遇到一些系统间需要数据交换的问题（如PLC-PLC之间，PLC与驱动器之间，PLC与仪表之间），无论是西门子产品之间还是西门子产品与第三方产品之间，建议使用通讯的方案来代替模拟量或开关量之间的信号互连的方案。对于前者，仿制者只能看见一条硬件的通讯线，至于有多少数据是如何通过通讯交换的，仿制者必须要花精力研究具体的用户程序才能搞清楚；而对于后者，开发者是省心省力了，仿制者也是一目了然，尽收眼底。

PLC与驱动器的通讯，除了了控制字/状态字、设定值/反馈值及过程变量的数据通讯，驱动器工作的参数也能由PLC通过软件下载，这样即可以降低终用户维护系统的技术要求，同时可以防止仿制者通过驱动器工作参数分析系统尤其在驱动方面的工作原理和设计思路。西门子公司的工程软件DRIVE ES BASIC/SIAMTIC，为广大的西门子产品用户实现此类功能提供了一个强大的工具；而使用SIMATIC PLC却使用第三方驱动器的用户，也可以自行开发针对性的参数读写程序，一般支持PROFIBU-DP的驱动器都可以实现。

A20B-1001-0120      

A20B-1004-0070        

A16B-2201-010                

A20B-2003-0310             

A20B-2000-0175/09                

A16B-2203-0110                 

A16B-2203-0881                 

A20B-2002-0521                

A16B-1212-0100-01              

A16B-1212-0950       

A16B-2200-0391

A16B-1212-0250    

A20B-2001-0950   

A16B-3200-0412  

A20B-3300-0391      

A20B-3300-0254   

A20B-3900-016    

A16B-1310-0380         

A16B-2300-011          

A16B-2300-0110           

.A86L-0001-0125#A       

A86L-0001-0126            

A20B-1001-072     

A06B-6102-H222#520                  

6000MFD400VDC                  

A20B-1006-0487          

A20B-2902-0390            

A16B-2203-0502             

A20B-8100-0670               

A06B-6114-H208             

A20B-2900-0620       

A20B-2900-0610   

A20B-2900-0630                                           

A860-0365-T101            

A860-2000-T301     

A06B-0123-B077       

A06B--0126-B177      

A98L-0005-0019            

A98L-0005-0298，            

A98L-0001-0568               

A20B-8002-0020     

A20B-2001-0950 

A02B-0309-B500

A20B-8101-0280    

A20B-3300-0392   

A20B-3300-0283       

A20B-3300-0291      

A20B-3900-0163    

A20B-8100-0710   

A20B-8101-0180      

LM64P101  R        

A86L-0001-0235         

A02B-0319-B502 

A20B-8200-0541 

A20B-8002-070    

A20B-3300-0638       

A20B-3900-0240      

A20B-8200-0570    

A20B-3900-0140    

A20B-2902-0670  

A20B-2101-0012  

6FC5411-0AA00-0AA0         

6ES7 368-3BB01-0AA0   

6SN1145-1BA02-0CA2       

SONAR-BERO3RG6012-3AC01 

6FC5210-0DA00-1AA0  

77-964-2300            

LM64P83L          

E3051-977-004 

E4809-045-152-A      

ER-M-SA                              

E4809-770-087-B  1       

E4809-770-145      

E4809-045-194-A

E4809-045-148-C

E4809-820-015     

E4809-436-057 

ER-FC-2048D       

CQM1-PR001-E                 

A02B-0283-B502       

A20B-8100-0661

A20B-8100-0262

A20B-3900-0042

A20B-8100-0770

A20B-2002-0960

A20B-2203-0150

A20B-3300-0391

A20B-3300-0280

A20B-3300-0310

A20B-3900-0160

A20B-8100-0720

A20B-8001-0920

A66L-2050-0025#B

A66L-2050-0026

LQ10D368

BES 516-B4-PA12-605-11 

BES 516-B4-PA-12-602-11

Rotodisk S1 GT

1608KL-05W-B39

SGDB-CADA

6MBP100RA060-01

A13B-0154-B001 

4. 采用语言编写部分重要的工艺程序

这一点主要针对采用S7-300/400或WINAC产品的控制设备，除了使用STEP 7提供的LAD，STL，FBD标准编程语言来开发控制程序，我们还可以使用SCL，S7-GRAPH等语言来开发一些重要的工艺程序，WINAC还可以使用ODK软件包开发出专有的程序块。一般的仿制者是不容易搞到这些开发工具的，即使有也不一定会使用，更不用说来读懂这些程序了。

? 在项目具体实施的过程中，我们应该从软件开发技巧的角度来考虑PLC控制程序的保护：

1. 编程方式的采用

a) 采用模块化的程序结构，采用符号名，参数化来编写子程序块

b) S7-300/400尽量采用背景数据块和多重背景的数据传递方式

c) 多采用间接寻址的编程方式

d) 复杂系统的控制程序尤其是一些带有顺序控制或配方控制的程序，可以考虑采用数据编程的方式，即通过数据的变化来改变系统的控制逻辑或控制顺序。

用户应该尽量采用以上几种层次的编程方式，这样编出来的程序中嵌入系统的保护加密程序，才不容易被发现和破解

2. 主动保护方法

a) 利用系统的时钟

b) 利用程序卡或者CPU的ID号和序列号

c) 利用EEPROM的反写入功能，及一些需要设置的内存保持功能

d) 利用系统提供的累时器功能