在系統設計的初期，開發者應該從系統的角度來考慮PLC控制程序的保護：
    一、 T.I.A(全集成自動化)的概念有助于保護我們的KNOW HOW
    T.I.A實現了組態和編程，數據治理和通信，自動化與驅動產品(包括PLC控制器、HMI人機界面、網絡、驅動器等產品)的高度集成。實踐證實，采用T.I.A集成概念設計的控制系統很難被抄襲。統一個軟件平臺，相同的硬件組成，一樣的總線通信，完全可以設計出截然不同的控制系統，這是一個閃開發者自由施展的平臺。
    舉個例子，2個MM440變頻器和一個CPU315-2DP進行PROFIBUS-DP的通信，除了PLC和變頻器有常規的數據交換，假如用戶使用了DRIVES ES的工程軟件，還能實現2個MM440之間的直接的快速數據交換，另外通過DRIVES ES還能實現PLC和MM440之間超過10個總共16個PZD過程數據的交換，實現PLC批量下載變頻器參數的功能。
    而這一切的實現從表面上看，硬件沒有發生任何的變化，仿制者很難從硬件上來判定出系統是如何控制這兩臺驅動器的速度的。不認識西門子產品的仿制者無法等閑更換硬件配置或修改軟件，而即使仿制者是個西門子產品的專家，要獨自分析清晰詳細細節題目也不是件輕易的事情。
    從某種程度上說，T.I.A大大進步了對仿制者的技術水平要求的門檻，達到西門子系統集成專家水平的技術職員一是未幾，二很少有愿意做這些不齒的事情的。此外，對于一些較大系統的OEM開發商，路由通信功能，iMAP軟件包等都是很不錯的T.I.A系統功能或工具，我們應該盡量利用T.I.A給我們帶來的技術上風，占領技術制高點，加大仿制或抄襲的技術難度。
    二、 采用高級語言編寫部門重要的工藝程序
    這一點主要針對采用S7-300400或WINAC產品的控制設備，除了使用STEP 7提供的LAD，STL，FBD尺度編程語言來開發控制程序，還可以使用SCL，S7-GRAPH等高級語言來開發一些重要的工藝程序，WINAC還可以使用ODK軟件包開發出專有的程序塊。一般的仿制者是不輕易搞到這些開發工具的，即使有也不一定會使用，更不用說來讀懂這些程序了。在項目詳細實施的過程中，我們應該從軟件開發技巧的角度來考慮PLC控制程序的保護：
    1. 編程方式的采用
    a) 采用模塊化的程序結構，采用符號名，參數化來編寫子程序塊
    b) S7-300400盡量采用背景數據塊和多重背景的數據傳遞方式
    c) 多采用間接尋址的編程方式
    d) 復雜系統的控制程序尤其是一些帶有順序控制或配方控制的程序，可以考慮采用數據編程的方式，即通過數據的變化來改變系統的控制邏輯或控制順序。
    用戶應該盡量采用以上幾種高級層次的編程方式，這樣編出來的程序中嵌入系統的保護加密程序，才不輕易被發現和<此處內容被屏蔽>
    2.主動保護方法
    a) 利用系統的時鐘　
    b) 利用程序卡或者CPU的ID號和序列號　　
    c) 利用EEPROM的反寫入功能，及一些需要設置的內存保持功能　d) 利用系統提供的累時器功能　　
    e) 在用戶程序的數據塊中設置密碼　　
    f) 軟件上設置邏輯陷阱　
    g) 可以反向利用自己在編程時犯的錯誤
    3. 被動保護方法
    a) 在內存容量利用許可的前提下，不要刪除被以為是無用的程序　
    b) 在數據塊里留下開發者的標識，以便于將來遭到侵權時可以取證
    4. 應用反<此處內容被屏蔽>技術的留意事項
    a) 在用戶程序中嵌入保護程序要顯得天然一些，不能很突兀的加出一段程序來，代碼要盡量精簡，變量符號名應與被嵌入程序段的變量保持一致　　
    b) 往往一種保護加密手段是不夠的，應該多種方法并用，并且這些保護程序一旦激活后對系統造成的后果也應該盡量不同，造成所謂的“地雷效應”，從而增加程序被<此處內容被屏蔽>的難度，時間與本錢，短時間內讓抄襲者束手無策，　　
    c) 保護好程序的原代碼，假如需要交付程序的，在不影響用戶對設備維護的條件下，應對交付的程序做適當的技術處理，如刪除部門符號名，采用上載的程序或數據塊　　
    d) 做好嚴格的測試，以避免保護程序的不完善引起的誤動作而帶來的不必要的麻煩，同時也能降低售后服務的的用度
    三、使用通信功能
    在實際的工作中，往往會碰到一些系統間需要數據交換的題目(如PLC-PLC之間，PLC與驅動器之間，PLC與儀表之間)，不管是西門子產品之間仍是西門子產品與第三方產品之間，建議使用通信的方案來代替模擬量或開關量之間的信號互連的方案。對于前者，仿制者只能看見一條硬件的通信線，至于有多少數據是如何通過通信交換的，仿制者必需要花精力研究詳細的用戶程序才能搞清晰;而對于后者，開發者是省心省力了，仿制者也是一目了然，一覽無余。
    PLC與驅動器的通信，除了了控制字狀態字、設定值反饋值及過程變量的數據通信，驅動器工作的參數最好也能由PLC通過軟件下載，這樣即可以降低終極用戶維護系統的技術要求，同時可以防止仿制者通過驅動器工作參數分析系統尤其在驅動方面的工作原理和設計思路。
    有時候控制系統會由多個子控制系統構成，由此形成多CPU加人機界面的網絡，西門子S7-200產品常見的是PPI網絡，S7-300400產品常見的是MPI網絡，通常是人機界面與CPU之間的數據交換，而我們也可在CPU的用戶程序中添加一些無須組態的S7基本通信功能(S7-200可用NETRNETW指令，S7-300400可以用X_PUTX_GET指令)，定時或不定時地在CPU之間進行少量數據交換，通過這些數據實現子系統控制邏輯的互鎖。對于這樣的系統，仿制者要分析某一子系統的程序也不是件十分輕易事情。
    四、采用面板類型的人機界面
    盡量在自動化系統中使用面板類型的人機界面來代替單一的按鈕指示燈，固然按鈕指示燈的功能是無法保密的，但目前為止，面板型人機界面能夠實現程序上載并實現反編譯的產品還未幾見，開發者可以在面板的畫面上加上顯著的廠家標識和聯系方式等信息，仿制者還不至于傻到連這個也原樣照抄吧。
    這樣迫使仿制者必需重新編寫操縱面板的程序甚至于PLC的程序，而開發者則可利用面板和PLC數據接口的一些特殊功能區(如西門子面板的區域指針，或VB腳本)來控制PLC的程序執行。這樣的PLC程序在沒有HMI源程序的情況下只能靠預測和在線監督來獲取PLC內部變量的變化邏輯，費時費力，極大的增加了仿制抄襲的難度。