工业控制计算机系统 总线 第1部分：总论(标准状态：现行)
I C S25.040.40
N18
中华人民共和国国家标准
G B/T26803.1 2011
工业控制计算机系统总线
第1部分:总论
I n d u s t r i a l c o n t r o l c o m p u t e r s y s t e m B u s
P a r t1:G e n e r a l d e s c r i p t i o n
2011-07-29发布2011-12-01实施中华人民共和国国家质量监督检验检疫总局
G B/T26803.1 2011
目次
…………………………………………………………………………………………………………前言Ⅰ1范围1………………………………………………………………………………………………………2规范性引用文件1…………………………………………………………………………………………3术语和定义1………………………………………………………………………………………………4符号和缩略语2……………………………………………………………………………………………5工业控制计算机系统的总线结构2
………………………………………………………………………5.1总线结构的定义2
………………………………………………………………………………………5.2总线的层次结构2
………………………………………………………………………………………6工业控制计算机系统的总线基本要求2
…………………………………………………………………6.1总线数据宽度2
…………………………………………………………………………………………6.2总线带宽3
………………………………………………………………………………………………6.3总线时钟频率3
…………………………………………………………………………………………6.4电气特性3
………………………………………………………………………………………………6.5机械特性3
………………………………………………………………………………………………6.6通信协议3
………………………………………………………………………………………………6.7开放性3
…………………………………………………………………………………………………6.8环境适应性3
……………………………………………………………………………………………6.9故障检测3
………………………………………………………………………………………………6.10热插拔3
…………………………………………………………………………………………………6.11支持即插即用3
…………………………………………………………………………………………6.12扩展性3
…………………………………………………………………………………………………参考文献6………………………………………………………………………………………………………
前言
G B/T26803‘工业控制计算机系统总线“分为以下部分:
第1部分:总论;
第2部分:系统外部总线串行接口通用技术条件;
第3部分:系统外部总线并行接口通用技术条件三
本部分是G B/T26803的第1部分三
本部分由中国机械工业联合会提出三
本部分由全国工业过程测量和控制标准化技术委员会(S A C/T C124)归口三
本部分负责起草单位:北京康拓科技开发总公司三
本部分参加起草单位:深圳市研祥通讯终端技术有限公司二北京研华兴业电子科技有限公司二西南大学二中国计算机学会工业控制计算机专业委员会三
本部分主要起草人:刘鑫二刘晖二马飞二张伟艳三
本部分参加起草人:陈志列二耿稳强二刘永池二刘学东二刘朝晖二吕静二黄伟二刘枫二黄巧莉二潘东波二杨孟飞三
工业控制计算机系统总线
第1部分:总论
1范围
G B/T26803的本部分规定了适用于工业控制计算机的设计和制造过程中有关工业控制计算机局部总线二系统总线和外部总线的定义二结构及基本要求等三
本部分适用于一般工作条件下工业控制计算机系统中的总线三
2规范性引用文件
下列文件中的条款通过G B/T26803的本部分的引用而成为本部分的条款三凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本部分,然而,鼓励根据本部分达成协议的各方研究是否可使用这些文件的最新版本三凡是不注日期的引用文件,其最新版本适用于本部分三
G B/T26802.1工业控制计算机系统通用规范第1部分:通用要求
G B/T26806.1工业控制计算机系统工业控制计算机基本平台第1部分:通用技术条件
G B/T26803.2工业控制计算机系统总线第2部分:系统外部总线串行接口通用技术条件G B/T26803.3工业控制计算机系统总线第3部分:系统外部总线并行接口通用技术条件3术语和定义
下列术语和定义适用于G B/T26803的本部分三
3.1
总线b u s
工业控制计算机系统的总线是一组信号线的集合,是一种传送规定信息的公共通道,通过它可以把各种数据和命令传送到各自要去的地方三总线是通信的工具和手段,包括不同工业控制计算机之间,或一台工业控制计算机内部各模板模块之间的信息传送三
G B/T26803的本部分定义的总线包括工业控制计算机系统的局部总线二系统总线和外部总线三
3.2
系统总线s y s t e mb u s
G B/T26803的本部分定义的系统总线将多台工业控制计算机互连组成更大规模的工业控制计算机系统的数据通信网络,和(或)将单台工业控制计算机同一个或多个外部独立智能I/O单元(或模块)互连的数据通信网络叫做工业控制计算机系统的系统总线三
3.3
外部总线e x t e r n a l b u s
G B/T26803的本部分定义的工业控制计算机的外部总线是将单台工业控制计算机同一个或多个系统外部设备互连的数据通信网络三
3.4
局部总线l o c a l b u s
工业控制计算机的局部总线将处理器模板与各功能模板或模块联系起来,以实现各部件之间的数
威努特工控安全---工业互联网空间安全态势分析报告
工业互联网空间安全态势分析报告 来自工业互联网雷达团队 北京威努特技术有限公司 2017年11月
工业互联网空间安全态势分析报告 目录 1. 概述 (1) 2. 范围 (2) 3. 统计分析 (3) 3.1. 按工控系统区域分析 (4) 3.2. 按工控系统类型分析 (7) 3.3. 按设备厂商统计分析 (9) 3.4. 按开放协议统计分析 (10) 3.5. 按工控漏洞级别分析 (12) 3.6. 按工控漏洞类型分析 (12) 4. 结论 (14) 附录1. 工业互联网雷达简介 (16)
1.概述 工业互联网是指全球工业系统与高级计算、分析、感应技术以及互联网连接融合的结果。它通过智能机器间的连接并最终将人机连接，结合软件和大数据分析，重构全球工业、激发生产力。 随着工业互联网的快速发展，大量的工业控制系统也接入了互联网络。工业控制系统重点应用在炼油、石化、电力、冶金、建材、交通、电网、水网、气网、国防、智能制造等关系到国家和社会稳定、经济正常运行的重要领域。随着我国大力推进信息化建设，工业控制系统在我国各行业的应用范围和部署规模快速增长，工业控制系统已成为国家关键基础设施的“中枢神经”。其中，公用事业行业，大中型城市的燃气输配、供电、供水、供暖、排水、污水处理等均采用了智能工业控制系统；以石油石化天然气为代表的能源行业，从大型油气田到数万公里的原油、天然气和成品油输送管线，大规模采用工业控制系统；电力行业，发电、调度、变电、配电和用电等各个环节都离不开工业控制系统；以铁路为代表的公共交通行业，远程监控系统已具规模，若干铁路局采用了先进的工控系统实现调车作业自动化；水利行业，国家防汛指挥系统采用工控系统进行区域和全国联网；智能制造行业，越来越多的信息技术应用到了工业制造领域，生产模式得以根本性的改变，各种智能制造设备和系统进行网络互联互通的趋势越来越快。 我国近几年工业控制系统的安全事件屡有发生，如钢厂异常停机、石化工厂蠕虫泛滥等等，这些层出不穷的安全事件，为我国关键基础设施核心要害系统安全问题敲响了警钟。
工业控制系统安全现状与风险分析--省略-CS工业控制系统安全(精)
c o m p u t e r s e c u r i t y 工控安全专题 导语 :本文将从 IT 领域熟悉的信息安全管理体系的基本理论和潜在威胁的角度,借鉴国际上有关工业控制系统安全保护要求及标准,分析当前我国工业控制系统存在的风险,并提出一套基于 I C S 系统的威胁发现与识别模型。 工业控制系统安全现状与风险分析——ICS 工业控制系统安全风险分析之一 张帅 2011年 11月 12日,待测伊朗弹道导弹收到控制指令后突然爆炸。事故经媒体披露,迅速引发各国政府与安全机构的广泛关注,对真凶的质疑直指曾攻击布什尔核电站工业控制系统的 Stuxnet 蠕虫病毒。截至目前,事故真相与细节并未公布,但工业控制系统长期存在的风险隐患却已是影响国家关键基础设施稳定运行重要因素,甚至威胁到国家安全战略实施。为此工信部于 2011年 10月份发布文件,要求加强国家主要工业领域基础设施控制系统与 SCADA 系统的安全保护工作。 1 工业控制系统介绍 工业控制系统(Industrial Control Systems, ICS ,是由各种自动化控制组件以及对实时数据进行采集、监测的过程控制组件,共同构成的确保工业基础设施自动化运行、过程控制与监控的业务流程管控系统。其核心组件包括数据采集与监控系统(SCADA 、分布式控制系统(DCS 、可编程逻辑控制器(PLC 、远程终端(RTU 、智能电子设备 (IED ,以及确保各组件通信的接口技术。 目前工业控制系统广泛地应用于我国电力、水利、污水处理、石油天然气、化工、交通运输、制药以及大型制造行业,其中超过 80%的涉及国计民生的关键基础设施依靠工业控制系统来实现自动化作业,工业控制系统已是国家安全战略的重要组成部分。
工业控制系统信息安全管理制度(修订版)
工业控制系统信息安全管理制度 1 适用范围 为了规范公司工业控制系统的使用和操作，防止发生人为或意外损坏系统事故以及误操作引起的设备停运，保证工控系统的稳定运行，特制定本制度。 本制度适用于DCS及DEH系统以及辅控网DCS。 2 计算机使用管理 2.1 工程师站严格按照权限进行操作，无关人员不准使用。 2.2 工程师站、操作员站等人机接口系统应分级授权使用。严禁非授权人员使用工程师站的系统组态功能，工程师站用户的权限可以实施逻辑修改和系统管理工作；操作员站用户权限，查看运行状态画面，实施监控。 2.3 每三个月更改一次口令，同时检查每一级用户口令的权限设置应正确。口令字长应大于6个字符并由字母数字混合组成。修改后的口令应填写《DCS系统机器密码记录》，妥善保管。 2.4 计算机在使用过程中发生异常情况，立即停止当前操作，通知集控室负责人和相关维修人员。如服务器发生故障，按各《信息系统故障应急预案》操作，维修人员记录《软件故障处理和修改记录》。 2.5 使用工程师站计算机后，需详细填写《工程师站出入及机器使用记录》后方可离开。 3 软件保护 3.1 严禁在计算机控制系统中使用其他无关软件。除非软件升级或补丁的需要，严禁在计算机控制系统中使用U盘、光盘等。 3.2 禁止向DCS网络中连接系统外接计算机、手机。
3.3 在连接到DCS中的计算机上进行操作时，使用的可读写存储介质必须是固定的一个设备，并且在每次使用前对其进行格式化处理，然后才可以接入以上计算机。 4 软件的修改、保存及维护 4.1 更新、升级计算机系统软件、应用软件或下载数据，其存储介质须是本计算机控制系统专用存储介质，不允许与其他计算机系统交换使用。 4.2进行计算机软件、系统组态、设定值等修改工作，必须严格执行相关审批手续后方可工作，同时填写《组态及参数修改记录》，并及时做好修改后的数据备份工作。 5 软件和数据库备份 5.1 计算机控制系统的软件和数据库、历史数据应定期进行备份，完全备份间隔三个月一次，系统备份必须使用专用的U盘备份，并且由系统管理员进行相关操作。 5.2 对系统软件（包括操作系统和应用软件）的任何修改，包括版本升级和安装补丁，都应及时进行备份。 5.3备份结束后，在备份件上正确标明备份内容、对象，并做好记录，填写《DCS系统备份记录》。 5.4 DCS中各系统的备份必须由系统管理员定期手动进行，具体要求同上。 有限公司 2017年1月 1日
工控安全厂商分析及产品对比
中国工控安全厂商分析 1.厂商综合实力分析 1.1工控安全厂商概况 中国工控安全厂商，根据其历史背景可以分为三种类型： 1)自动化背景厂商 这类厂商原来从事自动化相关的业务，后来看好工控安全的市场机遇，成立工控安全部门或子公司进入工控安全领域。 典型厂商包括：青岛海天炜业自动化控制系统有限公司、北京力控华康科技有限公司、珠海市鸿瑞软件技术有限公司、中京天裕科技(北京)有限公司。这类公司的特点是对工控系统有比较深刻的理解，有现成的客户资源。所以，目前青岛海天炜业自动化控制系统有限公司、北京力控华康科技有限公司在工控安全市场上有较大的影响力，珠海市鸿瑞软件技术有限公司在电力行业有较大的影响力。 其他自动化厂商，如和利时集团、浙江中控技术股份有限公司、北京四方继保自动化股份有限公司等，主要是OEM第三方的产品，不作为主要的工控安全厂商进行分析。 2)传统IT安全厂商 这类厂商原来从事IT信息安全的业务，工控安全作为信息安全市场的一个新兴的细分市场得到关注，成立工控安全部门进入工控安全领域。 典型厂商包括：启明星辰信息技术有限公司/北京网御星云信息技术有限公司、北京神州绿盟信息安全科技股份有限公司、北京中科网威信息技术有限公司、上海三零卫士信息安全有限公司。这类公司的特点是信息安全技术积累较多，但对工控系统缺乏深刻的理解，并且由于当前业绩的压力，在工控安全方面的投入较小。目前启明星辰信息技术有限公司、北京神州绿盟信息安全科技股份有限公司在工控安全市场上有一定的影响力。 3)专业工控安全厂商 这类厂商基本属于近两年成立的创业公司，整合了信息安全与自动化方面的人才，100%专注于工控安全领域。 典型厂商包括：北京威努特技术有限公司、北京匡恩网络科技有限公司、谷神星网络科技（北京）有限公司。这类公司的特点是专注，他们100%的业务都是工控安全，工控安全业务的成败决定了公司的生死存亡，因此能够全力投入。目前北京威努特技术有限公司、北京匡恩网络科技有限公司在工控安全市场上有较大的影响力。
工业控制系统安全
工业控制系统网络与信息安全 北京力控华康魏钦志 摘要：随着“两化”融合的推进和以太网技术在工业控制系统中的大量应用，进而引发的病毒和木马对SCADA系统的攻击事件频发，直接影响公共基础设施的安全，其造成的损失可能非常巨大，甚至不可估量。而在工业控制系统中，工控网络管理和维护存在着特殊性，不同设备厂家使用不同的通信协议/规约，不同的行业对系统网络层次设计要求也各不相同，直接导致商用IT网络的安全技术无法适应工业控制系统。本文将从工业控制的角度，分析工业控制系统安全的特殊性，并提出针对工控系统安全的综合解决方案。 关键字：工业控制系统安全两化融合SCADA 工业协议 一、工业控制系统介绍 1、工业控制系统 工业控制系统（Industrial Control Systems, ICS），由几种不同类型的控制系统组成，包括监控数据采集系统（SCADA），分布式控制系统（DCS），过程控制系统（PCS）、可编程逻辑控制器（PLC）和远程测控单元（RTU）等，广泛运用于石油、石化、冶金、电力、燃气、煤矿、烟草以及市政等领域，用于控制关键生产设备的运行。这些领域中的工业控制系统一旦遭到破坏，不仅会影响产业经济的持续发展，更会对国家安全造成巨大的损害。 国外典型工业控制系统入侵事件： ?2007 年，攻击者入侵加拿大的一个水利SCADA 控制系统，通过安装恶意软件破坏了用 于取水调度的控制计算机； ?2008 年，攻击者入侵波兰某城市的地铁系统，通过电视遥控器改变轨道扳道器，导致 4 节车厢脱轨； ?2010 年，“网络超级武器”Stuxnet 病毒通过针对性的入侵ICS 系统，严重威胁到伊 朗布什尔核电站核反应堆的安全运营； ?2011 年，黑客通过入侵数据采集与监控系统SCADA，使得美国伊利诺伊州城市供水系 统的供水泵遭到破坏。 2、工业控制网络的发展 现场总线技术作为传统的数据通讯方式广泛地应用在工业控制中。经过多年的争论和斗争后，现场总线国际标准IEC–61158 放弃了其制定单一现场总线标准的初衷，最终发布了包括10 种类型总线的国际标准。因此，各大总线各具特点、不可互相替代的局面得到世界工控界的认可。多种现场总线协议和标准的共存，意味着在各总线之间实现相互操作、相互兼容的代价是高昂的，且困难的。
关于工业控制系统安全的思考
关于工业控制信息安全的思考 工业的重要性 工业是指原料采集与产品加工制造的产业或工程。工业是社会分工发展的产物，经过手工业、机器工业、现代工业三个发展阶段。我国工业主要分为轻工业和重工业两类：轻工业指主要提供生活消费品和制作手工工具的工业；重工业是指为国民经济各部门提供物质技术基础的主要生产资料的工业。 我国是工业大国，工业产值生产总值位居世界第一。工业决定国民经济现代化的速度、规模和水平，在当代世界各国国民经济中起着主导作用。工业还为自身和国民经济其他各个部门提供原材料、燃料和动力，为人民物质文化生活提供工业消费品；它还是国家财政收入的主要源泉，是国家经济自主、政治独立、国防现代化的根本保证。除此以外，在社会主义条件下，工业的发展还是巩固社会主义制度的物质基础，是逐步消除工农差别、城乡差别、体力劳动和脑力劳动差别，推动社会主义向共产主义过渡的前提条件。 信息安全的重要性 信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。 信息作为一种资源，它的普遍性、共享性、增值性、可处理性和多效用性，在互联网时代最为重要。信息安全的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性。信息安全是任何国家、政府、部门、行业都必须十分重视的问题，是一个不容忽视的国家安全战略。 工业控制信息安全的重要性 我国工业的快速发展与工业控制自动化技术不断应用是不可分割的，随着信息技术的发展，物联网、云计算等新兴技术的涌现，以及两化融合的持续推进，工控系统的自动化和信息化势必融为一体。工业自动化和信息化系统是工业的核心组成部分,是支撑国民经济的重要基础设施,是工业各行业、企业的“神经中枢”。工业信息安全的核心任务是确保这些“神经中枢”的安全。如果黑客利用设备硬件或软件的通用协议、漏洞、病毒攻击关键基础设备,将可能导致系统停滞、设
计算机控制系统复习笔记
选择填空： 1 计算机控制系统由工业控制计算机主体（包括硬件、软件与网络结构）及其输入输出通道和被控对象（工业生产对象（被控对象、工业自动化仪表））。两大部分组成。自动控制系统的基本功能是信号的传递、处理和比较，分为开环控制系统和闭环控制系统两种。 2 计算机控制系统的分类：数据采集系统（DAS）、直接数字控制系统（DDC）、监督控制系统（SCC）、集散控制系统（DCS）、现场总线控制系统（FCS）、工业过程计算机集成制造系统（流程CIMS）、网络控制系统（NCS）。 1内部总线：（1）STD总线（2）PCI总线：（3）PC104总线 2 外部总线: IEEE-488总线 3无论是RS-232还是RS-485，均可采用串行异步收发数据格式。 连接握手：是指发送者在发送一个数据块之前使用一个特定的握手信号来引起接收者的注意，表明要发送数据，接收者则通过握手信号回应发送者，说明它已经做好了接收数据的准备。连接握手可以通 5 LED显示器的驱动方式：静态驱动和时分割驱动；LED显示器的扫描方式：动态和静态。 6 采样定理：由采样信号完全无失真地恢复原信号的条件是采样速度要满足： ,其中：，为采样角速度；T为采样周期；为原信号频谱中最高角频率；为的各种信号分量中最小的时间常数。 7 模拟开关 （1）CD4051为单端8通道低价格模拟开关，引脚如图4-10所示。 （2）CD4052：低成本差动4通道模拟开关，引脚如图4-12所示，真值表如表4-3所示。 其中X、Y分别为X组和Y组的公共端。 （3）32通道模拟量输入电路设计实例:8 模拟量输入通道
转换器工作原理： 量化：是用有限字长的一组数码和二进制数码去整量化或逼近时间离散幅值连续的采样信号。 对n位字长的A/D转换器，若满度（满量程）输入的模拟量值表示为FSR，则量化单位q由下式确定q=FSR/。假设满度输入电压为5V，现用12位的A/D转换器进行转换，有：q=5V/=5V/4096≈1.22mV 显然，对同一个FSR的值，A/D转换器的位数越多，q所代表的量值就越小。 编码：（1）单极性编码 最常用的单极性编码形式是二进制数码。在这种编码中，数字量是用加权和来表示的： 式中是0或是1取决于相应数位的值是0或是1； （2 ①符号-数值码②偏移二进制码③补码表示法 A/D转换器的技术指标 1．分辨率 如8位、10 映。所以，n 分辨率 2 1.0~200μs。 0.05%/%ΔUs时，其含义是电源电压 Us的1%时，相当于引入0.05%的模拟输入值的变化。 9模拟量输出通道 组成： 两种基本结构形式：一个通道设置一片D/A转换器，多个通道共用一片D/A转换器 技术指标： 1．分辨率：含义与A/D转换器相同。 2．稳定时间：指D/A转换器中代码有满度值的变化时，其输出达到稳定（一般稳定到与±1/2最低位值相当的模拟量范围内）所需的时间。一般为几十毫秒到几微秒。 3．输出电平：不同型号的D/A转换器的输出电平相差较大，一般为5~10V，也有一些高压输出型的为24~30V。还有一些电流输出型，低的为20mA，高的可达3A。 4．输入编码：如二进制、BCD码、双极性时的符号-数值码、补码、偏移二进制码等。必要时可在D/A转换前用计算机进行代码转换。 10 电流/电压转换：变送器的输出信号为电流信号时，要转化成可被单片机系统处理的电压信号用。 11 干扰的类型按其产生的原因、噪声传导模式和噪声波形的性质的不同进行划分。
《工业互联网空间安全态势分析报告》威努特工控安全
工业互联网是指全球工业系统与高级计算、分析、感应技术以及互联网连接融合的结果。它通过智能机器间的连接并最终将人机连接，结合软件和大数据分析，重构全球工业、激发生产力。 随着工业互联网的快速发展，大量的工业控制系统也接入了互联网络。工业控制系统重点应用在炼油、石化、电力、冶金、建材、交通、电网、水网、气网、国防、智能制造等关系到国家和社会稳定、经济正常运行的重要领域。随着我国大力推进信息化建设，工业控制系统在我国各行业的应用范围和部署规模快速增长，工业控制系统已成为国家关键基础设施的“中枢神经”。其中，公用事业行业，大中型城市的燃气输配、供电、供水、供暖、排水、污水处理等均采用了智能工业控制系统；以石油石化天然气为代表的能源行业，从大型油气田到数万公里的原油、天然气和成品油输送管线，大规模采用工业控制系统；电力行业，发电、调度、变电、配电和用电等各个环节都离不开工业控制系统；以轨道交通为代表的公共交通行业，从控制列车运行的信号系统、到统一指挥调度的综合监控系统已全部实现网络化控制；水利行业，国家防汛指挥系统采用工控系统进行区域和全国联网；智能制造行业，越来越多的信息技术应用到了工业制造领域，生产模式得以根本性的改变，各种智能制造设备和系统进行网络互联互通的趋势越来越快。 我国近几年工业控制系统的安全事件屡有发生，如钢厂异常停机、石化工厂蠕虫泛滥等等，这些层出不穷的安全事件，为我国关键基础设施核心要害系统安全问题敲响了警钟。
研究范围：中国互联网空间的所有IPv4 地址。 研究对象：研究范围内的工业互联网设备。 研究方法：使用工业互联网雷达引擎扫描互联网空间，发现接入的工业互联网设备，根据设备指纹信息获取资产信息（包括设备类型、厂商、型号、固件版本和软件版本等），根据固件或软件版本信息获取漏洞信息，然后结合资产和漏洞信息梳理出《工业互联网空间安全态势分析报告》。 研究时间：2017年9月~ 2017 年11 月。 三、统计分析 截止2017年11月4日，本轮共探测到全国接入互联网的工业互联网设备17821个，其中DTU数据中心占15146个，其他工控系统占2675个。以下为暴露在公网的工业互联网设备全国区域分布图。 图1、全国接入互联网的工业互联网设备区域分布图
工业控制系统安全解决方案
工业控制系统安全解决方案篇一：Tofino(多芬诺)工业网络安全解决方案 工业网络安全解决方案 一、概述 数据采集与监控（SCADA）、分布式控制系统（DCS）、过程控制系统（PCS）、可编程逻辑控制器（PLC）等工业控制系统广泛运用于工业、能源、交通、水利以及市政等领域，用于控制生产设备的运行。一旦工业控制系统信息安全出现漏洞，将对工业生产运行和国家经济安全造成重大隐患。随着计算机和网络技术的发展，特别是信息化与工业化深度融合以及物联网的快速发展，工业控制系统产品越来越多地采用通用协议、通用硬件和通用软件，以各种方式与互联网等公共网络连接，高度信息化的同时也减弱了控制系统及SCADA系统等与外界的隔离，病毒、木马等威胁正在向工业控制系统扩散，工业控制系统信息安全问题日益突出。XX年发生的“震网”病毒事件，充分反映出工业控制系统信息安全面临着严峻的形势。工信部协[XX]451号通知明确指出，我国工业控制系统信息安全管理工作中仍存在不少问题，主要是对工业控制系统信息安全问题重视不够，管理制度不健全，相关标准规范缺失，技术防护措施不到位，安全防护能力和应急处置能力不高等，威胁着工业生产安全和社会正常
运转。对此，各地区、各部门、各单位务必高度重视，增强风险意识、责任意识和紧迫感，切实加强工业控制系统信息安全管理。 二、行业现状与分析 需要重点解释的是，商业网络的安全需求与控制网络的安全需求在某些地方完全不同。举个例子，商业防火墙通常允许该网络内的用户使用HTTP浏览因特网，而控制网络则恰恰相反，它的安全性要求明确禁止这一行为；再比如，OPC是工业通讯中最常用的一种标准，但由于OPC基于DCOM 技术，在应用过程中端口在1024-65535间不固定使用，这就使得基于端口防护的普通商用防火墙根本无法进行设置。因此不要试图将控制系统放入IT解决方案中，选用专有的控制系统防火墙加上良好的控制系统安全策略才能为工业控制系统安全提供高效的网络攻击防御能力。想要满足这一安全要求，Tofino?是一种经济高效的方式。 三、Tofino解决方案 方案亮点 Tofino能够用来分离安全系统网络与过程系统网络，实现关键系统与非关键系统的物理隔离。与普通商用防火墙相比，Tofino更适于工业控制系统安全防护，主要体现在：（1）工业型：
发电厂工控系统网络信息安全防护典型部署列表
发电厂工控系统网络信息安全防护典型部署列表 序号安全设备 （系统） 名称 部署位置 部署模 式 参考 数量 备注 1.1 工业防火 墙（接口 机） 安全区I 和安全区 II边界 网络串 联 3台 （依 接口 机数 量定） 安全区I向SIS传输数据 的业务系统需单独部署 工业防火墙 1.2 工业防火 墙（日志/ 网络审 计） 安全区I 和安全区 II边界 网络串 联 1 台 此防火墙应具备高吞吐 量的性能 1.3 工业防火 墙（生产 控制大区 网络安全 监测装 置） 安全区I 和安全区 II边界 网络串 联 1 台 安全区I传输数据至厂 级生产控制大区网络安 全监测装置处，须单独部 署工业防火墙 2.1 日志审计 功能安全区I 内 此功能实现对安全区I 机组主控辅控系统及NCS
(安全区I）控制系统的日志审计，并保留至少6个月的日志数据 2.2 日志审计 （安全区 II） 安全区 II核心 交换机 网络可 达 1台 在安全区II应单独部署 一台日志审计 3 入侵检测安全区 II核心 交换机 旁路镜 像 1台 4 网络审计 安全区I 内旁路镜 像 3台 在安全区I机组主控DCS 及辅控系统中应单独部 署一台网络审计 5 生产控制 大区网络 安全监测 装置 安全区 II核心 交换机 网络串 联 1套 实现对工控系统网络安 全数据的采集存储 6 网络安全 监测装置 （涉网 侧） 安全区I /安全区 II和电 力调度数 据网边界 网络串 联 2套 满足电网侧安全监控需 求，同时数据需同步上传 到厂级生产安全监测平 台 7.1 正向隔离生产控制网络串1台此设备为电力专用横向
工业控制系统信息安全系统应急预案
工业控制系统信息安全应急预案为了切实做好市污水厂网络与信息安全突发事件的防范和应急处理工作，提高污水厂中控系统预防和控制网络与信息安全突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保市污水厂中控系统网络与信息安全，结合工作实际，制定本预案。 一、总则 本预案适用于本预案定义的1级、2级网络与信息安全突发公共事件和可能导致1级、2级网络与信息安全突发公共事件的应对处置工作。 本预案所指网络与信息系统的重要性是根据系统遭到破坏后对国家安全、社会秩序、经济建设、公共利益以及公民、法人和其他组织的合法权益的危害程度来确定的。 （一）分类分级。 本预案所指的网络与信息安全突发公共事件，是指重要网络与信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。 1、事件分类。 根据网络与信息安全突发公共事件的发生过程、性质和特征，网络与信息安全突发公共事件可划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自然灾害，
事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有组织的大规模的反动宣传、煽动和渗透等破坏活动。 自然灾害是指地震、台风、雷电、火灾、洪水等。 事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。 人为破坏是指人为破坏网络线路、通信设施、黑客攻击、病毒攻击、恐怖袭击等事件。 2、事件分级。 根据网络与信息安全突发公共事件的可控性、严重程度和影响范围，将网络与信息安全突发公共事件分为四级：1级 (特别重大)、2级 (重大)、3级 (较大)、4级 (一般)。国家有关法律法规有明确规定的，按国家有关规定执行。 1级 (特别重大)：网络与信息系统发生全局性大规模瘫痪，事态发展超出自己的控制能力，对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的突发公共事件。 2级 (重大)：网络与信息系统造成全局性瘫痪，对国家安全、社会秩序、经济建设和公共利益造成严重损害需要跨部门协同处置的突发公共事件。 3级 (较大)：某一部分的网络与信息系统瘫痪，对国家安全、社会秩序、经济建设和公共利益造成一定损害，但不需要跨部门、跨地区协同处置的突发公共事件。
工业控制系统信息安全
工业控制系统信息 安全
工业控制系统信息安全 一、工业控制系统安全分析 工业控制系统(Industrial Control Systems, ICS)，是由各种自动化控制组件和实时数据采集、监测的过程控制组件共同构成。其组件包括数据采集与监控系统(SCADA)、分布式控制系统(DCS)、可编程逻辑控制器(PLC)、远程终端(RTU)、智能电子设备(IED)，以及确保各组件通信的接口技术。 典型的ICS 控制过程一般由控制回路、HMI、远程诊断与维护工具三部分组件共同完成，控制回路用以控制逻辑运算，HMI 执行信息交互，远程诊断与维护工具确保ICS能够稳定持续运行。 1.1 工业控制系统潜在的风险 1. 操作系统的安全漏洞问题 由于考虑到工控软件与操作系统补丁兼容性的问题，系统开车后一般不会对Windows平台打补丁，导致系统带着风险运行。 2. 杀毒软件安装及升级更新问题 用于生产控制系统的Windows操作系统基于工控软件与杀毒软件的兼容性的考虑，一般不安装杀毒软件，给病毒与恶意代码传染与扩散留下了空间。 3. 使用U盘、光盘导致的病毒传播问题。
由于在工控系统中的管理终端一般没有技术措施对U盘和光盘使用进行有效的管理，导致外设的无序使用而引发的安全事件时有发生。 4. 设备维修时笔记本电脑的随便接入问题 工业控制系统的管理维护，没有到达一定安全基线的笔记本电脑接入工业控制系统，会对工业控制系统的安全造成很大的威胁。 5. 存在工业控制系统被有意或无意控制的风险问题 如果对工业控制系统的操作行为没有监控和响应措施，工业控制系统中的异常行为或人为行为会给工业控制系统带来很大的风险。 6. 工业控制系统控制终端、服务器、网络设备故障没有及时发现而响应延迟的问题 对工业控制系统中IT基础设施的运行状态进行监控，是工业工控系统稳定运行的基础。 1.2 “两化融合”给工控系统带来的风险 工业控制系统最早和企业管理系统是隔离的，但近年来为了实现实时的数据采集与生产控制，满足“两化融合”的需求和管理的方便，经过逻辑隔离的方式，使工业控制系统和企业管理系统能够直接进行通信，而企业管理系统一般直接连接Internet，在这种情况下，工业控制系统接入的范围不但扩展到了企业网，而且面临着来自Internet的威胁。
计算机控制系统习题参考答案--第3章
思考题与习题 3-1工业控制计算机有什么主要特点?有哪几种主要类型? 工业控制计算机的主要特点 (1) 可靠性高 (2) 实时性好 (3) 环境适应能力强 (4) 输入和输出模板配套好 (5) 系统通信功能强 (6) 系统开放性和扩充性好 (7) 控制软件包功能强 (8) 后备措施齐全，具有冗余性 工业控制计算机的主要类型 (1) 通用型IPC (2) 工业总线工控机 (3) DCS现场控制站 (4) 智能程控仪表和总线型测控仪表 (5) 嵌入式工控机 (6) PLC (7) 单元式控制器。 3-2何谓总线？何谓总线标准？ 总线是连接一个或多个部件的一组电缆的总称，通常包括地址总线、数据总线和控制总线。 总线标准是指芯片之间、插板之间及系统之间，通过总线进行连接和传输信息时，应遵守的一些协议与规范。总线标准包括硬件和软件两个方面，如总线工作时钟频率、总线信号线定义、总线系统结构、总线仲裁机构与配置机构、电气规范、机械规范和实施总线协议的驱动与管理程序。 3-12 RS-232C和RS-485是什么总线？试对两者进行对比。 RS-232C、RS-485为串行总线。 RS-232C接口为非平衡型，每个信号用一根导线，所有信号回路共用一根地线。信号速率限于20kbit/s内，电缆长度限于15m之内。其电性能用±12V标准脉冲，并采用负逻辑。 RS-485接口采用二线差分平衡传输，其一根导线上的电压是另一根导线上的电压值取反。还具有比RS-232C更长的距离、更快的速度以及更多的节点。RS-485更适用于多台计算机或带微控制器的设备之间的远距离数据通信。 RS-232C和RS-485之间的转换可采用相应的RS-232C/RS-485转换模块。
解读工业控制系统信息安全防护的指南资料全
解读《工业控制系统信息安全防护指南》制定《指南》的背景 通知中明确“为贯彻落实《国务院关于深化制造业与互联网融合发展的指导意见》（国发〔2016〕28号），保障工业企业工业控制系统信息安全，工业和信息化部制定《工业控制系统信息安全防护指南》。”可以看出，《工业控制系统信息安全防护指南》是根据《意见》制定的。《意见》中相关要求 《意见》“七大任务”中专门有一条“提高工业信息系统安全水平”。工信部根据《十三五规划纲要》、《中国制造2025》和《意见》等要求编制的《工业和信息化部关于印发信息化和工业化融合发展规划（2016-2020年）》中进一步明确，在十三五期间，我国两化融合面临的机遇和挑战第四条就是“工业领域信息安全形势日益严峻，对两化融合发展提出新要求”，其“七大任务”中也提到要“逐步完善工业信息安全保障体系”，“六大重点工程”中之一就是“工业信息安全保障工程”。 以上这些，就是政策层面的指导思想和要求。 《指南》条款详细解读 《指南》整体思路借鉴了等级保护的思想，具体提出了十一条三十款要求，贴近实际工业企业真实情况，务实可落地。我们从《指南》要求的主体、客体和方法将十一条分为三大类： a、针对主体目标（法人或人）的要求，包含第十条供应链管理、第十一条人员责任： 1.10 供应链管理
（一）在选择工业控制系统规划、设计、建设、运维或评估等服务商时，优先考虑具备工控安全防护经验的企事业单位，以合同等方式明确服务商应承担的信息安全责任和义务。 解读：工业控制系统的全生产周期的安全管理过程中，采用适合于工业控制环境的管理和服务方式，要求服务商具有丰富的安全服务经验、熟悉工业控制系统工作流程和特点，且对安全防护体系和工业控制系统安全防护的相关法律法规要有深入的理解和解读，保证相应法律法规的有效落实，并以合同的方式约定服务商在服务过程中应当承担的责任和义务。 （二）以保密协议的方式要求服务商做好保密工作，防范敏感信息外泄。解读：与工业控制系统安全服务方签定保密协议，要求服务商及其服务人员严格做好保密工作，尤其对工业控制系统内部的敏感信息（如工艺文件、设备参数、系统管理数据、现场实时数据、控制指令数据、程序上传/下载数据、监控数据等）进行重点保护，防范敏感信息外泄。1.11 落实责任 通过建立工控安全管理机制、成立信息安全协调小组等方式，明确工控安全管理责任人，落实工控安全责任制，部署工控安全防护措施。 解读：设立工业控制系统安全管理工作的职能部门，负责工业控制系统全生命周期的安全防护体系建设和管理，明确安全管理机构的工作范围、责任及工作人员的职责，制定工业控制系统安全管理方针，持续实施和改进工业控制系统的安全防护能力，不断提升工业控制系统防攻击和抗干扰的水平。
关于加强工业控制系统信息安全管理的通知
关于加强工业控制系统信息安全管理的通知【发布时间:2011年10月27日】【来源：信息安全协调司】【字号：大中小】 工信部协[2011]451号 各省、自治区、直辖市人民政府，国务院有关部门，有关国有大型企业： 工业控制系统信息安全事关工业生产运行、国家经济安全和人民生命财产安全，为切实加强工业控制系统信息安全管理，经国务院同意，现就有关事项通知如下： 一、充分认识加强工业控制系统信息安全管理的重要性和紧迫性 数据采集与监控（SCADA）、分布式控制系统（DCS）、过程控制系统（PCS）、可编程逻辑控制器（PLC）等工业控制系统广泛运用于工业、能源、交通、水利以及市政等领域，用于控制生产设备的运行。一旦工业控制系统信息安全出现漏洞，将对工业生产运行和国家经济安全造成重大隐患。随着计算机和网络技术的发展，特别是信息化与工业化深度融合以及物联网的快速发展，工业控制系统产品越来越多地采用通用协议、通用硬件和通用软件，以各种方式与互联网等公共网络连接，病毒、木马等威胁正在向工业控制系统扩散，工业控制系统信息安全问题日益突出。2010年发生的“震网”病毒事件，充分反映出工业控制系统信息安全面临着严峻的形势。与此同时，我国工业控制系统信息安全管理工作中仍存在不少问题，主要是对工业控制系统信息安全问题重视不够，管理制度不健全，相关标准规范缺失，技术防护措施不到位，安全防护能力和应急处置能力不高等，威胁着工业生产安全和社会正常运转。对此，各地区、各部门、各单位务必高度重视，增强风险意识、责任意识和紧迫感，切实加强工业控制系统信息安全管理。 二、明确重点领域工业控制系统信息安全管理要求 加强工业控制系统信息安全管理的重点领域包括核设施、钢铁、有色、化工、石油石化、电力、天然气、先进制造、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热以及其他与国计民生紧密相关的领域。各地区、各部门、各单位要结合实际，明确加强工业控制系统信息安全管理的重点领域和重点环节，切实落实以下要求。 （一）连接管理要求。 1. 断开工业控制系统同公共网络之间的所有不必要连接。
2018年工控安全行业市场调研分析报告
2018年工控安全行业市场调研分析报告
1. 工控网络安全新态势 (4) 1.1 两化深度融合大背景下，工控系统信息安全重要意义凸显 (4) 1.1.1 工业4.0、物联网快速普及，工控系统与外部融合加深 (4) 1.1.2 能源等重要基础设施已经成为高级别网络攻击的新目标，工控安全形势严峻 (5) 1.1.3 我国工控安全态势不容乐观 (8) 1.2 工控安全：起步较晚、受政策高度关注 (9) 1.2.1 工控系统信息安全发展历程 (9) 1.2.2 政策重点关注 (10) 2. 重点关注工控测评细分领域 (12) 2.1 工控安全市场概要：处于快速起步阶段的蓝海市场 (12) 2.2 看好工控行业信息安全测评市场 (13) 2.2.1 重要基础设施强制定期检测，电力领域工控安全检测市场增长稳健 (13) 2.2.2 核电、化工、石油等行业需求将驱动工控信息安全测评整体市场持续高速增长 (14) 3. 投资策略：布局工控技术背景较强的信息安全厂商 (16) 3.1 推荐标的 (16) 3.1.1 卓识网安：工控安全测评行业龙头，成长空间大 (16) 3.1.2 珠海鸿瑞：聚焦隔离、加密、审计硬件安全产品，业绩增长稳健 (18) 4. 风险提示 (20) 表1：近年工控安全事件 (6) 表2：工控领域政策梳理 (10) 表3：我国信息系统分级标准 (13) 表4：卓识网安工控系统信息安全知识库 (16) 表5：卓识网安开发的工控测评专用系统 (16) 表6：卓识网安公司软件著作权 (17) 图1：各国工业控制系统的联网数量 (4) 图2：联网工控系统品牌 (4) 图3：全球联网工控系统类型 (5) 图4：全球工控安全事件数量，2012-2015 (5) 图5：2000-2016年公开工控漏洞趋势图 (7) 图6：2000-2016年公开工控漏洞主要类型统计 (7)
威努特工控安全---典型SCADA系统安全防护案例分享
典型SCADA系统安全防护案例分享 一、前言 工业控制系统已广泛应用于电力、轨道交通、石油化工、航空航天等工业领域。目前，大量的涉及国计民生的关键基础设施依靠工业控制系统来实现自动化操作。工业控制系统已经成为国家关键基础设施的重要组成部分。 随着工业化与信息化进程的不断交叉融合，越来越多的信息技术应用到了工业领域。由于工业控制系统广泛采用通用网络设备和IT设施，以及与企业信息管理系统的集成，传统信息网络所面临的病毒、木马、入侵攻击、拒绝服务等安全威胁也正在向工业控制系统扩散。 二、项目背景 国内某知名油田分公司下属采气厂所辖探区范围广阔，天然气探明储量具有举足轻重的战略地位，是油田最具开发潜力的区块之一。该采气厂同时负责多个气田及其他探区的开发建设和管理，承担着部分气量转输以及向华北地区及周边城市供气的艰巨任务。 采气厂在2015年8月和2016年5月，先后发生两次异常停机事件，事件影响恶劣并直接造成了巨大的经济损失，然而事故原因无法查证。事件引起公司管理层对工业控制系统安全的高度重视，并将工控系统安全防护提升到战略层面。 三、需求分析
从接到客户需求的那一刻起，北京威努特技术有限公司（以下简称威努特）以实时高效为前提、安全可靠为目标、主动防御为手段，力求为该采气厂工控系统的安全防护量身打造精准的解决方案。 工控系统安全防护区别于信息系统安全防护的一个重要特征就是：防护的方案一定是基于对客户生产工艺流程的了解。从大的方面讲，工控安全是生产安全的一部分，所有安全防护的目标就是保证生产的安全稳定运行，因此工控系统的实地调研和风险评估是一个非常重要的环节，通过该环节，才可以真正让安全需求落地。 经过调研和评估，威努特总结出如下几个关键的安全薄弱环节： ●管理网与外网连接，生产网与管理网互通，生产网与管理网边界存在重 大安全隐患。 ●作为数据采集及存储的关键部分，OPC 服务器存在诸多安全隐患。 ●工业控制相关的应用系统普遍存在弱口令问题，这也反映出安全意识的 不足。 ●工控主机中会存储一些重要的文件，但是文件一般未加密，容易造成核 心数据丢失，同时病毒感染的现象普遍。 ●便携式工程师站、操作员站防护手段不足，会成为病毒、木马入侵的跳 板。 四、方案设计 网络安全从来都不是孤立的，我们在强调技防的同时，也要重视从管理入手去杜绝安全隐患，因此整个安全方案第一步就是帮助客户建立起一套有针对性的工控安全管理体系。 依托对工业网络和工业协议的深度认知和深入研究，威努特公司在工控安全领域积累了深厚的技术基础，结合该采气厂的现状及特点，威努特设计了涵盖工控系统边界防护、区域防护和主机防护的纵深防御解决方案，部署了包括威努特工业防火墙、工控主机卫士（主机安全加固）以及统一安全管理平台等在内的一系列自主研发的安全防护产品。 方案逻辑拓扑如下：
工业控制计算机系统 总线 第1部分：总论(标准状态：现行)
I C S25.040.40 N18 中华人民共和国国家标准 G B/T26803.1 2011 工业控制计算机系统总线 第1部分:总论 I n d u s t r i a l c o n t r o l c o m p u t e r s y s t e m B u s P a r t1:G e n e r a l d e s c r i p t i o n 2011-07-29发布2011-12-01实施中华人民共和国国家质量监督检验检疫总局
G B/T26803.1 2011 目次 …………………………………………………………………………………………………………前言Ⅰ1范围1………………………………………………………………………………………………………2规范性引用文件1…………………………………………………………………………………………3术语和定义1………………………………………………………………………………………………4符号和缩略语2……………………………………………………………………………………………5工业控制计算机系统的总线结构2 ………………………………………………………………………5.1总线结构的定义2 ………………………………………………………………………………………5.2总线的层次结构2 ………………………………………………………………………………………6工业控制计算机系统的总线基本要求2 …………………………………………………………………6.1总线数据宽度2 …………………………………………………………………………………………6.2总线带宽3 ………………………………………………………………………………………………6.3总线时钟频率3 …………………………………………………………………………………………6.4电气特性3 ………………………………………………………………………………………………6.5机械特性3 ………………………………………………………………………………………………6.6通信协议3 ………………………………………………………………………………………………6.7开放性3 …………………………………………………………………………………………………6.8环境适应性3 ……………………………………………………………………………………………6.9故障检测3 ………………………………………………………………………………………………6.10热插拔3 …………………………………………………………………………………………………6.11支持即插即用3 …………………………………………………………………………………………6.12扩展性3 …………………………………………………………………………………………………参考文献6………………………………………………………………………………………………………
工业控制系统安全
引言 工业控制网络（ICN）通常是由专用的硬件资源和通信网络组成，是单独的，孤立的系统，用于完成控制功能的计算资源（包括CPU计算时间和内存）是极其有限的，控制系统的设计需要满足可靠性、实时性和灵活性等需求。在工业控制网络的早期开发过程中，信息安全的问题还没有凸显出来，信息安全通常都不是一个重要的设计要求，因而为了提高性能要求和节约成本，通常都忽略了信息交互的考虑。此外，信息安全目标有时和控制系统的高可靠性和实时操作相冲突。 在整个工业控制网络技术体系中，基于SCADA系统（监视控制和数据采集系统）平台 的控制网络是一种使用较为广泛的工业控制网络，其综合集成了计算机网络、现代通信，微电子以及自动化技术，普遍应用于电力，供水、石油，天然气、轨道交通和化学工业领域，是国家关键基础设施的重要组成部分，关系到国家的战略安全。2007 年以来，世界各国政府和各种网络信息安全机构已经注意到工业SCADA系统网络的安全问题，纷纷开展了相关工作，如欧盟已经开展关于SCADA安全规范的标准讨论与制定。为保障工业SCADA系统网络的机密性，完整性。同时满足可用性，文中设计了一个安全服务框架，并讨论了该框架的具体细节。 一、工业SCADA系统网络结构 SCADA系统广泛应用于诸多行业，功能越来越强大，结构也越来越复杂。一般意义上，工业控制SCADA系统可分为3 层，如图1 所示。 图1：工业SCADA系统网络 第1 层为数据采集层，由RTU与一次仪表构成，完成现场原始数据的采集与预处理，而且根据设计需求还可以实现现场的数据存储，以保证通信中断后数据的连续性； 第2 层为SCADA系统通信网络层，由光纤、微波，卫星，GPRS，数传电台等信道组成，以实现远距离通信； 第3 层为SCADA控制端系统层，在此层实现对已采集数据的分析、整理，并根据需要实现多种形式的发布。业界很多公司分别在数据采集层，SCADA系统通信网络层、SCADA 控制端系统层都拥有极其稳定的产品和丰富的系统集成经验。