第2章 工业控制系统架构与漏洞分析解析.ppt

-*- -*- -*- -*- -*- 第2章 工业控制系统架构与漏洞分析 《工业控制系统信息安全》 第2章 工业控制系统架构与漏洞分析 2.1 工业控制系统架构 2.2 工业控制系统漏洞分析 2.1.1 工业控制系统范围 图2-1 企业典型分层架构图 典型的企业生产或制造系统包括现场设备层、现场控制层、过程监控层、制造执行系统（MES）层、企业管理层和外部网络。 由图2-1可以看出，以制造执行系统（MES）层分界，向上为通用IT领域，向下为工业控制系统领域。 2.1.2 制造执行系统（MES）层 制造执行系统（MES）层包括工厂信息管理系统（PIMS）、先进控制系统（APC）、历史数据库、计划排产、仓储管等。 1．工厂信息管理系统（PIMS） 工厂信息管理系统（PIMS）是根据企业在信息化时代生产过程中的实际需求而推出的一款管理软件。工厂信息管理系统（PIMS）以“生产管理实用化”作为生产信息管理系统建设的出发点和最终目标，提供了一套先进的现代企业生产管理模式，帮助企业在激烈的市场竞争中全方位地迅速了解自己、对市场的快速变化做出符合自身实际情况的物流调整和决策，提升企业在同行业中的竞争能力。 2.1.2 制造执行系统（MES）层 2．先进控制系统（APC） 先进控制系统就是以先进过程控制（Advanced Process Control，APC）技术为核心的上位机监控系统。 先进过程控制技术是具有比常规单回路PID控制更好控制效果的控制策略统称，专门用来处理那些采用常规控制效果不好，甚至无法控制的复杂工业过程控制问题。 先进过程控制技术就是采用科学、先进的控制理论和控制方法，以工艺控制方案分析和数学模型计算为核心，以计算机和控制网络为信息载体，充分发挥DCS和常规控制系统的潜力，保证生产装置始终运转在最佳状态，以获取最大的经济效益。 先进过程控制技术可分为3大类： （1）经典的先进控制技术：变增益控制、时滞补偿控制、解耦控制、选择性控制等。 （2）现今流行的先进控制技术：模型预测控制（MPC）、统计质量控制（SQC）、内模控制（IMC）、自适控制、专家控制、神经控制器、模糊控制、最优控制等。 （3）发展中的先进控制：非线性控制及鲁棒控制等。 2.1.3 过程监控层 过程监控层包括数据采集与监控系统（SCADA），分散型控制系统（DCS），安全仪表控制系统（SIS），可编程逻辑控制系统（PLC）的工程师站、操作站、OPC服务器、实时数据库、监控中心等。 1．数据采集与监控系统（SCADA） 数据采集与监控系统（Supervisory Control And Data Acquisition，SCADA）是以计算机为基础的生产过程控制与调度自动化系统。它可以对现场的运行设备进行监视和控制。 SCADA系统涉及到组态软件、数据传输链路（如数传电台、GPRS等）、工业隔离安全网关，其中工业隔离安全网关是保证工业信息网络的安全，工业上大多数都要用到这种安全防护性的网关，防止病毒入侵，以保证工业数据、信息的安全。 SCADA的应用领域很广，可以应用于电力、冶金、安防、水利、污水处理、石油天然气、化工、交通运输、制药，以及大型制造等领域的数据采集与监视控制及过程控制等诸多领域。 2.1.3 过程监控层 2．分散型控制系统（DCS） 分散型控制系统（Distributed Control System，DCS）是由过程控制级和过程监控级组成的以通信网络为纽带的多级计算机系统，综合了计算机（Computer）、通信（Communication）、显示（CRT）和控制（Control）等4C技术，其基本设计思路是分散控制、集中操作、分级管理、配置灵活、组态方便。 系统组成主要由现场控制站（I/O站）、数据通信系统、人机接口单元、操作员站、工程师站、机柜、电源等。系统具备开放的体系结构，可以提供多层开放数据接口。 系统主要特点（9点） 2.1.3 过程监控层 3．安全仪表系统（SIS） 安全仪表系统（Safety Instrumented System，SIS），有时称为安全联锁系统（Safety Interlocking System，SIS），主要是为了实现工厂控制系统中报警和安全联锁，对控制系统中检测的结果实施报警动作或调节或停机控制，是工厂企业自动控制中的重要组成部分。 安全仪表系统（SIS）主要特点（7点） 安全仪