第7章罗克韦尔plc通信技术及jmc5pk1i.pptVIP

2．网络体系安全分析 在罗克韦尔PLC自动化集成通信网络架构的体系结构中，传输数据的安全风险主要包括以下几类。 （1）数据窃听 （2）密码破译 （3）数据改变 （4）数据包重发 （5）SYN（Synchronize）攻击 （6）端口溢出 上述问题的解决方案主要包括以下几种。 （1）基于防火墙的解决方案 （2）基于特殊加密的解决方案 （3）基于自动化单元内部的风险解决方案 ControlNet网络介质如图7-21所示。 分接器的外形如图7-22所示。 控制网上的典型设备，如逻辑控制器、I/O设备、运动控制、变频器、过程控制设备、网关等设备，如图7-23所示。 一个网段的主干线电缆长度最长可达1?000m，此时限连接2个节点；一个网段最多可有48个节点，此时电缆长度限为250m，这是限量的两种极端情形。网段同轴电缆的长度随着节点个数的增加而缩短，每增加一个站点，电缆的长度大约缩短16m，其线性规律关系如图7-24所示。 ControlNet的主干电缆网段主要由同轴干线电缆、分接器隔离、终端电阻组成。网络限量的原因主要是信号衰减，这3部分都会出现信号衰减： ???ControlNet可允许的网络信号衰减； ???电缆长度引起的信号衰减； ???分接器引起的信号衰减。 如图7-25所示。 ControlNet可构建冗余网络，如图7-26所示。 3．ControlNet的网络信号