[发明专利]用于对自动化设备进行计算机辅助设计的方法

权利要求书

1.用于对自动化设备进行计算机辅助设计的方法，其中

-计算机单元在用户接口上输出对所述自动化设备的至少一部分进行的指定，其中所述指定包括所述自动化设备的仪器(CO1，CO2，CO3，ES1，ES2，ES3，FG)和使所述仪器(CO1，CO2，CO3，ES1，ES2，ES3，FG)经由通信网络的联网；

其特征在于，

-所述计算机单元检测所述用户接口上的一个或多个用户输入，借助于所述用户输入以与通信关系相关的方式指定在所述通信网络中的仪器(CO1，CO2，CO3，ES1，ES2，ES3，FG)之间的允许的和/或禁止的通信(CO1，CO2，CO3，ES1，ES2，ES3，FG)，其中指定：必须经由哪个插入的仪器进行通信；

-所述计算机单元根据所述通信关系自动地确定所述仪器(CO1，CO2，CO3，ES1，ES2，ES3，FG)的至少一部分的通信部件(FW1，FW2，FW3)的安全配置参数，其中一个或多个属于相应的通信部件(FW1，FW2，FW3)的所述安全配置参数能够通过相应的所述通信部件(FW1，FW2，FW3)来处理。

2.根据权利要求1所述的方法，其中所述通信网络是基于以太网的网络。

3.根据权利要求1所述的方法，其中所述通信网络是基于工业以太网和/或Profinet的网络。

4.根据权利要求1至3中任一项所述的方法，其中所述通信部件包括一个或多个防火墙(FW1，FW2，FW3)和/或网络地址转译路由器。

5.根据权利要求1至3中任一项所述的方法，其中所述仪器(CO1，CO2，CO3，ES1，ES2，ES3，FG)包括一个或多个现场仪器(FG)和/或一个或多个控制器(CO1，CO2，CO3)和/或一个或多个以太网交换机(ES1，ES2，ES3)。

6.根据权利要求1至3中任一项所述的方法，其中所述通信关系至少部分地包含：预设的仪器(CO1，CO2，CO3，ES1，ES2，ES3，FG)相互间的访问类型；和/或要用于预设的仪器之间的通信的端口。

7.根据权利要求6所述的方法，其中预设的仪器(CO1，CO2，CO3，ES1，ES2，ES3，FG)相互间的访问类型是单向的和/或双向的访问以及/或者读和/或写访问。

8.根据权利要求1至3中任一项所述的方法，其中所述安全配置参数包括一个或多个访问列表和/或防火墙规则和/或用于虚拟专用网络连接的规则。

9.根据权利要求1至3中任一项所述的方法，其中所述安全配置参数利用所述仪器(CO1，CO2，CO3，ES1，ES2，ES3，FG)的IP地址来确定。

10.根据权利要求1至3中任一项所述的方法，其中在经由所述用户接口以与通信关系相关的方式指定允许的和/或禁止的通信(CO1，CO2，CO3，ES1，ES2，ES3，FG)之前，执行用户认证。

11.根据权利要求1至3中任一项所述的方法，其中所述用户接口包括图形用户界面。

12.用于对自动化设备进行计算机辅助设计的装置，所述装置包括计算机单元和用户接口，所述计算机单元和用户接口构成为，使得在所述装置工作时

-所述计算机单元在所述用户接口上输出对所述自动化设备的至少一部分进行的指定，其中所述指定包括所述自动化设备的仪器(CO1，CO2，CO3，ES1，ES2，ES3，FG)和使所述仪器(CO1，CO2，CO3，ES1，ES2，ES3，FG)经由通信网络的联网；

-所述计算机单元检测所述用户接口上的一个或多个用户输入，借助于所述用户输入以与通信关系相关的方式指定在所述通信网络中的所述仪器(CO1，CO2，CO3，ES1，ES2，ES3，FG)之间的允许的和/或禁止的通信(CO1，CO2，CO3，ES1，ES2，ES3，FG)，其中指定：必须经由哪个插入的仪器进行通信；

-所述计算机单元根据所述通信关系自动地确定所述仪器(CO1，CO2，CO3，ES1，ES2，ES3，FG)的至少一部分的通信部件(FW1，FW2，FW3)的安全配置参数，其中一个或多个属于相应的通信部件(FW1，FW2，FW3)的所述安全配置参数能够通过相应的所述通信部件(FW1，FW2，FW3)处理。

13.根据权利要求12所述的装置，所述装置构成为用于执行根据权利要求2至11之一所述的方法。