01 工業(yè)控制系統(tǒng)典型架構與現(xiàn)狀

工業(yè)控制系統(tǒng)典型架構

工控系統(tǒng)的主要目標是實現(xiàn)工業(yè)自動化生產線的物流控制、設備信息監(jiān)控及診斷處理，其主要功能包括設備管理、任務管理、日志管理、調度管理、診斷管理、系統(tǒng)仿真等。

工控系統(tǒng)通常包括，制造執(zhí)行系統(tǒng)（MES），監(jiān)控和數(shù)據(jù)采集（SCADA）系統(tǒng)，分布式控制系統(tǒng)（DCS），可編程邏輯控制器（PLC）等組件。MES系統(tǒng)主要對生產過程進行管理，如制造數(shù)據(jù)管理、生產調度管理、計劃排程管理等。SCADA系統(tǒng)通常使用中心化的數(shù)據(jù)采集和監(jiān)控手段來控制分散的設施。DCS系統(tǒng)通常用于控制本地區(qū)域內的生產系統(tǒng)，例如監(jiān)控和調節(jié)本地工廠。PLC通常用于特定的離散設備，提供相應的調節(jié)控制。工控系統(tǒng)還涉及遠程終端（RTU），智能電子設備（IED）以及確保各組件通信的接口技術。

工控系統(tǒng)還包含控制循環(huán)、人機接口（HMIs），和使用一系列網(wǎng)絡協(xié)議構建的遠程診斷和維護工具。工控系統(tǒng)廣泛應用于各行各業(yè)，如電力、能源、化工行業(yè)、運輸、制造（汽車、航空航天和耐用品）、制藥、造紙、食品加工等。

由于工控系統(tǒng)應用的技術領域、行業(yè)特點以及承載業(yè)務類型的差異，工控系統(tǒng)的架構亦會不同。在典型的工控系統(tǒng)中，一般包括四個層級：現(xiàn)場設備層，現(xiàn)場控制層，過程監(jiān)控層和生產管理層（層級0-層級3）。其最上層生產管理層與企業(yè)資源層中的ERP軟件對接（圖一）。

工控系統(tǒng)的信息安全隱患分布于工控系統(tǒng)架構的所有層級。攻擊者可能通過嗅探、欺騙、物理攻擊及病毒傳播的方式，進行以下未授權或非法操作，影響企業(yè)正常生產：

• 獲取并分析各層級設備中的信息；

• 修改存儲于工控系統(tǒng)組件中的敏感信息；

• 獲得存儲于工控系統(tǒng)組件中的用戶憑證，冒充合法用戶；

• 發(fā)布錯誤指令或進行錯誤配置；

• 傳播惡意代碼造成不必要的系統(tǒng)停機和數(shù)據(jù)破壞；

• 通過社會工程(Social Engineering)獲取用戶信息。