工业控制系统电磁泄漏防控体系研究!.pdfVIP

Experience Exchange DCW 经验交流 工业控制系统电磁泄漏防控体系研究 李 阳，王 旭，李 峰，郭庆瑞，郭学让 （国网新疆电力公司电力科学院，乌鲁木齐 830011） 摘要：本文分析了工业控制系统电磁泄漏来源，从区域防护的角度提出了一种新的防护方案，并结合软件开发、系统检 修管理、运维人员管理形成了工业控制系统电磁泄漏防控体系。 关键词：工控安全；电磁泄漏；电磁泄漏防控 doi：10.3969/J.ISSN.1672-7274.2017.04.125 中图分类号：TH137.9 文献标示码：B 文章编码：1672-7274（2017）04-0249-02 1 工控系统电磁泄漏来源 计算机、主控板、主存储器等，是工控系统的指令 发出机构和智能分析处理机构。控制端区域因结构 工业控制系统一般由控制器、执行机构、控制 复杂性建议采用屏蔽技术对电磁泄漏进行防护， 对象、检测变送部件以及比较部件组合而成，而在 根据控制端区域分布占位体积可以选择性的使用 各部件之间流动着控制量信号、输出信号、测量信 屏蔽室或者屏蔽柜技术。屏蔽室是一个导电的金 号以及给定值信号等，所有这些，组合成常规的闭 属材料制成的大型六面体，一般可以使电磁波衰减 环控制系统。而所有这些环节都存在电磁泄漏的风 60～140dB。 险。 2.3 受控端区域电磁泄漏防护 2 工控系统电磁泄漏防控体系研究 工业控制系统受控端包括机械臂、独立小机 由于工控系统的设备具有集中性，工控系统的 械人、无人飞行系统、智能传感器采集系统等，受控 电磁泄漏防控，从区域防控角度及运维管理角度进 端主要负责指令的执行、数据的采集、数据的监控 行，有利于降低防控成本，提升防控能力。 等内容。受控端区域信号接收可分为有线和无线方 式，高级的受控端具有本地存储器。因大部分受控 2.1 通信线路区域防控 具有移动及相关机械操作功能，所以受控端电磁防 工业控制系统在生产环境中因业务需求及维 护应采用整体屏蔽技术，除传感器部分之外，其余 护调试便利性要求，接入了无线网络、有线局域网、 利用金属箱（壳）将整个设备系统屏蔽起来，达到 Internet 网络等。建议对工业控制系统运行维护的 一定的屏蔽效果，必要时采用多层或多重屏蔽。由 网络进行限制，工业控制系统应采取单独的设备组 于受控端设备的多样性与复杂性，机械结构上的开 成独立于任何网络的局域网，且网络采用有线方式 口或者缝隙是在所难免的。但是从电磁屏蔽的角度 组网，避免无线信号的干扰与劫持。 上看，屏蔽