工业控制系统架构与漏洞分析.pptx
《工业控制系统架构与漏洞分析.pptx》由会员分享,可在线阅读,更多相关《工业控制系统架构与漏洞分析.pptx(19页珍藏版)》请在咨信网上搜索。
1、-1-1-第第2 2章章 工业控制系统架构与漏洞分析工业控制系统架构与漏洞分析 工业控制系统信息安全工业控制系统信息安全-2-2-第2章 工业控制系统架构与漏洞分析2.1 工业控制系统架构2.2 工业控制系统漏洞分析-3-3-2.1.1 2.1.1 工业控制系统范围工业控制系统范围图2-1 企业典型分层架构图 典型的企业生产或制造系统包括现场设备层、现场控制层、过程监控层、制造执行系统(MES)层、企业管理层和外部网络。由图2-1可以看出,以制造执行系统(MES)层分界,向上为通用IT领域,向下为工业控制系统领域。-4-4-2.1.2 2.1.2 制造执行系统(制造执行系统(MESMES)层)
2、层 制造执行系统(MES)层包括工厂信息管理系统(PIMS)、先进控制系统(APC)、历史数据库、计划排产、仓储管等。1工厂信息管理系统(工厂信息管理系统(PIMS)工厂信息管理系统(工厂信息管理系统(PIMS)是根据企业在信息化时代生产过程中的实际需求而推出的一款管理软件。工厂信息管理系统(PIMS)以“生产管理实用化”作为生产信息管理系统建设的出发点和最终目标,提供了一套先进的现代企业生产管理模式,帮助企业在激烈的市场竞争中全方位地迅速了解自己、对市场的快速变化做出符合自身实际情况的物流调整和决策,提升企业在同行业中的竞争能力。-5-5-2.1.2 2.1.2 制造执行系统(制造执行系统(
3、MESMES)层)层2先进控制系统(先进控制系统(APC)先进控制系统就是以先进过程控制(Advanced Process Control,APC)技术为核心的上位机监控系统。先进过程控制技术是具有比常规单回路PID控制更好控制效果的控制策略统称,专门用来处理那些采用常规控制效果不好,甚至无法控制的复杂工业过程控制问题。先进过程控制技术就是采用科学、先进的控制理论和控制方法,以工艺控制方案分析和数学模型计算为核心,以计算机和控制网络为信息载体,充分发挥DCS和常规控制系统的潜力,保证生产装置始终运转在最佳状态,以获取最大的经济效益。先进过程控制技术可分为3大类:(1)经典的先进控制技术:变增益
4、控制、时滞补偿控制、解耦控制、选择性控制等。(2)现今流行的先进控制技术:模型预测控制(MPC)、统计质量控制(SQC)、内模控制(IMC)、自适控制、专家控制、神经控制器、模糊控制、最优控制等。(3)发展中的先进控制:非线性控制及鲁棒控制等。-6-6-2.1.3 2.1.3 过程监控层过程监控层 过程监控层包括数据采集与监控系统(SCADA),分散型控制系统(DCS),安全仪表控制系统(SIS),可编程逻辑控制系统(PLC)的工程师站、操作站、OPC服务器、实时数据库、监控中心等。1数据采集与监控系统(数据采集与监控系统(SCADA)数据采集数据采集与监控系统与监控系统(Supervisor
5、y Control And Data Acquisition,SCADA)是以计算机为基础的生产过程控制与调度自动化系统。它可以对现场的运行设备进行监视和控制。SCADA系统涉及到组态软件、数据传输链路(如数传电台、GPRS等)、工业隔离安全网关,其中工业隔离安全网关是保证工业信息网络的安全,工业上大多数都要用到这种安全防护性的网关,防止病毒入侵,以保证工业数据、信息的安全。SCADA的应用领域应用领域很广,可以应用于电力、冶金、安防、水利、污水处理、石油天然气、化工、交通运输、制药,以及大型制造等领域的数据采集与监视控制及过程控制等诸多领域。-7-7-2.1.3 2.1.3 过程监控层过程监
6、控层2分散型控制系统(分散型控制系统(DCS)分散型分散型控制系统控制系统(Distributed Control System,DCS)是由过程控制级和过程监控级组成的以通信网络为纽带的多级计算机系统,综合了计算机(Computer)、通信(Communication)、显示(CRT)和控制(Control)等4C技术,其基本设计思路是分散控制、集中操作、分级管理、配置灵活、组态方便。系统系统组成组成主要由现场控制站(I/O站)、数据通信系统、人机接口单元、操作员站、工程师站、机柜、电源等。系统具备开放的体系结构,可以提供多层开放数据接口。系统主要特点系统主要特点(9点)-8-8-2.1.3
7、 2.1.3 过程监控层过程监控层3安全仪表系统(安全仪表系统(SIS)安全安全仪表系统仪表系统(Safety Instrumented System,SIS),有时称为安全联锁系统(Safety Interlocking System,SIS),主要是为了实现工厂控制系统中报警和安全联锁,对控制系统中检测的结果实施报警动作或调节或停机控制,是工厂企业自动控制中的重要组成部分。安全安全仪表系统(仪表系统(SIS)主要特点)主要特点(7点)安全安全仪表系统(仪表系统(SIS)主流主流系统系统结构结构:有三重化(TMR)和四重化(2004D)两种。-9-9-2.1.3 2.1.3 过程监控层过程监
8、控层4.可编程控制器(可编程控制器(PLC)可编程可编程逻辑控制器逻辑控制器(Programmable Logic Controller,PLC),是一种采用一类可编程的存储器,用于其内部存储程序,执行逻辑运算、顺序控制、定时、计数与算术操作等面向用户的指令,并通过数字或模拟式输入/输出控制各种类型的机械或生产过程的控制设备。从实质上来看,可编程逻辑控制器是一种专用于工业控制的计算机,其硬件结构基本上与微型计算机相同,其外形典型图如图2-2所示。1)PLC基本基本构成构成 2)PLC的工作原理的工作原理-10-10-2.1.3 2.1.3 过程监控层过程监控层5OPC服务器服务器 OPC全称是
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 工业 控制系统 架构 漏洞 分析
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【快乐****生活】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【快乐****生活】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。