《控制系统的网络安全》.pdfVIP

控制系统的网络安全技术 报告人：张清（高级工程师） 日期： 2011年10月28日 以石化行业为例 大型石化联合装置的特征 关键技术 规模大 装置多，控制器多，IO点数大（1万～5万） 大规模联合控制技术 系统多 10类以上子系统，通讯接口多（上百个） 多总线集成技术 分布广 占地面积几个平方公里，网络布局复杂 大规模实时网络技术 高可靠 投资巨大（上百亿元），开车成本高（上千万）， 可靠性技术 运转周期长（3 ～5年） 在线维护技术 工程管 联调与投运工作量大，上百名工程师协同工作 多人协同组态技术 理复杂 系统诊断技术 易维护 日常维护不能导致停车 增量（单点）下载技术 目录 网络安全与项目规模有关？ 网络安全与数据库划分有关？ 网络安全与管理有关？ 单装置网络安全 单装置 安全网络的需求 • 网络低负荷（瓶颈在哪里？） • 系统的高可用性（对等网络） 操作监视层需要考虑的问题 网络的瓶颈 在哪里？ 误区: 网络负荷不能超过20% 基于交换机的通讯负荷分析 100Mbps 交换机 100Mbps 1 21 2 22 3 23 100Mbps 4 24 9.6Gbps 线速交换：背板带宽交换机端口数×100M×2 （双向） 工业控制应用：1万点通讯负荷=10K×64bit/100Mbps=0.64% 瓶颈：控制器和操作站的数据包处理能力 网络负荷 工程师站 操作员站 高配置高性能 无需专用网卡 过程控制网