等保工控安全

---

工业控制系统的定义

工业控制系统(industrial control system ,ICS)：是对多种控制系统的总称，简称为工控系统。

典型形态包括

监控和数据采集系统

定义与特点：SCADA系统是一种用于远程监控和控制工业设施的计算机化系统，通常应用于大型分布区域如输油管道、铁路运输和电网等。SCADA系统集成了数据采集、网络通信、人机界面等功能，能够实时显示设备状态，记录数据，并在必要时发出控制指令。

应用场景：SCADA广泛应用于电力管理、水和废水处理、石油和天然气等领域，因其能够集中管理和控制分布在不同地理位置的设施而受到重视。

分布式控制系统

定义与特点：DCS主要用于复杂的工业过程控制，如石油化工、电力发电等领域。它是一种由多个分布在不同位置的控制节点构成的系统，这些节点通过通讯网络相互连接，并集中管理。DCS的优势在于其高度的集成性和可扩展性，能够处理大量的输入输出信号，并实现复杂的控制策略。

应用场景：DCS适用于需要大量过程变量实时监控和管理的工业环境，如化工、石油炼制、造纸等行业。

可编程逻辑控制器

定义与特点：PLC是工业自动化中最为常见的控制系统之一。它通过可编程的存储器来存储执行逻辑运算、顺序控制、计时、计数和算术运算等操作的指令，并能通过数字或模拟输入/输出控制各种类型的机械设备或生产过程。PLC以其稳定性、灵活性和易编程性而广受欢迎。

应用场景：PLC广泛应用于制造业，如汽车组装线、食品加工、药品生产等，以及建筑自动化和能源管理系统。

安全仪表系统

定义与特点：SIS是专为确保工业生产过程安全而设计的系统，当检测到潜在的危险条件时，能够自动介入并采取措施以防止事故的发生。SIS通常包括传感器、逻辑解算器和执行元件，以实现对过程的安全监控和控制。

应用场景：SIS主要应用于高风险工业领域，如石油化工、核电站和化工制造等，以确保生产过程的安全性和可靠性。

制造执行系统

定义与特点：MES是位于工厂层面的信息系统，用于监控和控制复杂的制造过程。它提供了从订单开始到产品交付整个生产过程中的数据收集、分析和管理功能，确保生产过程的高效运行。

应用场景：MES广泛应用于离散制造、流程制造以及混合型制造行业，如汽车、半导体、电子组装等，以提高生产效率和产品质量。

工业控制系统层次模型

0层：现场设备层

定义与特点：现场设备层是工业控制系统中的基础层，包括各种传感器、执行器、变送器等设备。这些设备直接与生产过程相连，负责采集实时数据并执行控制指令。

作用：现场设备层为控制系统提供了原始数据和执行机制，是实现自动化控制的基础。例如，传感器可以监测温度、压力等参数，而执行器则负责调节阀门开度或启停设备，确保生产过程稳定运行。

1层：现场控制层

定义与特点：现场控制层主要由PLC、DCS、SCADA系统等构成，这些控制器负责接收现场设备层的数据，并根据预设的控制逻辑进行实时控制。

作用：现场控制层是实现自动化控制的核心，它不仅处理和分析数据，还负责实施控制策略，调整过程参数，以满足生产需求。

2层：过程监控层

定义与特点：过程监控层主要负责监视和控制整个生产过程，确保生产按计划进行。这一层通常包括操作员站、监控软件等，能够实时显示生产状态，并提供操作界面给操作人员。

作用：过程监控层作为现场控制层与生产管理层之间的桥梁，不仅提供实时信息，还支持操作决策和过程优化。例如，操作员可以通过监控层调整控制参数或干预生产过程，以应对异常情况。

3层：生产管理层

定义与特点：生产管理层涉及生产调度、物料平衡、质量管理等，通过MES实现对生产过程的综合管理和优化。这一层主要关注提高生产效率和产品质量。

作用：生产管理层接收来自过程监控层的数据，进行综合分析，制定生产计划，并协调各部门资源。例如，通过分析生产数据，管理层可以发现瓶颈问题并进行调整，以提高整体效率。

4层：企业资源层

定义与特点：企业资源层是工业控制系统的最高层，通过ERP系统实现对企业资源的全面管理，包括财务、供应链、人力资源等。

作用：企业资源层从宏观角度优化企业运作，通过协调不同部门和资源，确保企业目标的实现。例如，ERP系统可以根据市场需求调整生产计划，优化库存，降低成本。

工业信息安全产品

管理平台：工业安全综合平台

边界隔离：工业安全网闸、工业防火墙

检测审计：工业入侵检测系统、综合审计系统

终端防护：工业白名单、工业主机加固

控制系统：安全可信PLC、安全可信DCS

测评对象

物理：主控制室、就地控制室

网络：总体架构、网络设备、安全设备

主机：操作系统、历史数据库、实时数据库、控制器设备(关键资产)

应用：上位机软件(控制软件)

工业协议

Modbus协议
Modbus协议是一个标准的、开放的、其他制造商可以免费采用的、用于实现控制器之间、控制器与其它设备间通信的网络协议。它已经成为一个通用的工业标准。通过该协议，不同厂商生产的控制设备可以连接成工业网络，进行集中监控。

S7协议
S7协议是由西门子公司为其PLC产品开发的专有协议。它主要用于西门子设备的编程和设备之间的数据交换。

DNP3协议
DNP3是一种面向数据链路层的协议，广泛应用于电力、水力等公用事业中，用于远程控制和数据采集。

Modbus Plus协议
Modbus Plus协议是Modbus协议的一种变体，由施耐德电气推出，提供更高的传输速度和更可靠的数据传输保证。它是一种点对点的通信协议，相较于标准Modbus协议，具有更高的传输速度和可靠性。

EtherCAT协议
EtherCAT是一种以以太网为基础的现场总线系统，具有高速和实时性的特点。它被广泛应用于自动化技术中，特别是在需要快速数据处理和高精度控制的场合。

Profibus协议
Profibus是一种国际化的、开放的、不依赖于设备生产商的现场总线标准。它广泛应用于制造业自动化和流程工业自动化领域。

OPC UA协议
OPC UA是一种为工业自动化系统设计的通信协议，提供了一种统一的架构和信息模型，支持跨平台的互操作性。

CAN协议
CAN协议是一种多主机通讯协议，以其高性能、高可靠性和支持高速通信的特点，广泛应用于汽车电子控制系统和工业自动化领域。

LonWorks协议
LonWorks协议是一个开放的、标准的、可互操作的网络协议，适用于各种智能设备和系统的控制网络。