SCADA系统构架的安全分析总结

概念: SCADA 数据采集与监控

       Supervisory Control And Data Acquisition  .包括了计算机设备  工业控制组件    网络 组成部件 ,SCADA 系统被用于控制分散的设备。这些系统和废水收集系统,石油天然气管道,电网传输和分配系统,铁路等公交交通系统。

      

                                                              图   典型的SCADA系统结构 

 系统即就是数据采集及监控系统,他是工业控制网络调度自动化系统的基础和核心,SCADA负责采集和处理工控系统运行中的各种实时和非实时数据,是工业控制网络调度中心各种应用软件的主要数据来源。

 SCADA后天系统的主要功能有:

      数据处理和控制调节   历史数据存储   与自此同的计算机通信  以及人机交互界面的管理。   未来的SCADA系统的发展将不断的扩展监控范围,监控处理的速度加快 ,监控的物理量将更加的全面,同时人际交互界面更加非友好,系统更加的智能化等。

DCS : DCS是一个由过程控制级和过程监控级组成的以通信网络为纽带的多级计算机系统  

扫描二维码关注公众号,回复: 7491350 查看本文章

            DCS是以微处理器和网络为基础的几种分散控制系统,他包括操作站,工程站 监控计算机和现场控制站  以及数据采集站, 通讯系统等 。

         控制器Controller是按照预定顺序改变主电路或控制电路的接下和改变电路中电阻值来控制电机的启动,调速制动

 

RTU (Remote Terminal  Unit)远程终端单元,他是安装在远程现场的电子设备,用来对远程线程的传感器和设备状态进行监视和控制,负责对现场信号,负责对现场信号,工业设备的检测和控制,获得设备数据,并将数据传给SCADA系统的调度中心。

PLC  (Power Liner Communication) 通过电力线为媒介传输数据 语音和图像等信号的一种通信方法

 

 现场总线控制网络的脆弱性分析:

       (1)无线和微波引入的安全风险

        (2) 缺乏连接认证等手段

        (3)访问控制级认证机制的缺失

        (4)策略配置不当

 

  DNP3协议:

      DNP3最初是一种用于主控站和从设备或子站之间以及控制站内的RTU与IDE之间的串行协议,与其他控制协议一样 ,DNP3别封装成TCP或UDP数据包,扩展到了IP协议上,一遍更加容易的使用现代网路与远程RTU通信

  

猜你喜欢

转载自www.cnblogs.com/xinxianquan/p/11695566.html