- 综合排序
- 最热优先
- 最新优先
- 来自专栏超级架构师
【工业控制系统】工业控制系统(ICS） 安全简介
定义什么是工业控制系统，它们为何如此重要，以及保护它们的独特挑战。 欢迎阅读关于工业控制系统 (ICS) 网络安全的多部分系列的第一部分：ICS 安全简介。 什么是工业控制系统？ 工业控制系统用于管理、指导和调节自动化工业过程的行为。ICS 是一个涵盖多种控制系统的术语，但所有这些系统都有一些共同的基本特征。 这些系统不被视为工业控制网络的一部分。 为什么要关心 ICS？ 工业控制系统基本上无处不在。 很容易理解为什么工业控制系统是组织良好的威胁参与者进行网络攻击的最高价值目标之一。 虽然它们可以处理复杂的工业应用，但工业控制系统具有内在的简单性：它们控制着它们设计的过程，仅此而已。
2.5K21编辑于 2022-03-08 - 来自专栏超级架构师
【工业控制系统】ICS （工业控制系统）安全简介第３ 部分
管理服务器人机界面 (HMI)报警服务器分析系统历史（如果适用于整个站点或区域） 2级：地方监督 对单个过程、单元、生产线或分布式控制系统 (DCS) 解决方案进行监控和监督控制。 基本传感器和执行器使用现场总线协议的智能传感器/执行器智能电子设备 (IED)工业物联网 (IIoT) 设备通信网关其他现场仪表 理想情况下，到 ICS 的远程连接应该通过 IT 和 OT 段之间的非军事区 在这些情况下没有恶意；ICS 供应商希望（有时需要）24/7 全天候访问他们的设备以进行监控，因此他们的人员可能会建立未经授权的连接以启用该访问。 为了工作场所的安全，工业环境中的工作人员定期参加安全会议并穿戴个人防护设备。将这些措施与安全远程访问连接所需的步骤联系起来有助于让远程用户相信它们的重要性。 此外，关键基础设施安全局 (CISA) 为“配置和管理工业控制系统的远程访问”[1] 提供了指导。尽管它于 2010 年发布，但该指南在今天仍然非常重要。
2.1K30编辑于 2022-03-08 - 来自专栏超级架构师
【工业控制系统】工业控制系统（ICS） 安全简介第 2 部分
安全 ICS 架构的 Purdue 模型和最佳实践 在本系列的第一部分中，我们回顾了工业控制系统 (ICS) 的独特沿袭，并介绍了保护 ICS 的一些挑战。 普渡企业参考架构简介 Purdue 模型创建于 1990 年代初期，旨在为工业控制系统和业务网络之间的关系定义最佳实践（或使用可互换的术语，在 OT 和 IT 之间）。 审查 ICS 网络安全标准 如果说 PERA 通过有效的分类和分类为 ICS 网络安全奠定了基础，那么一系列其他框架和出版物已经建立在该基础之上，并提供了专门针对保护工业控制系统的指导。 示例包括： NIST 网络安全框架 (CSF) NIST 800-82（工业控制系统安全指南） ISA 99.02.01/IEC 62443：工业自动化和控制系统的安全 NIST Cybersecurity 智能电子设备（IED） 工业控制系统随处可见，例如监控和数据采集 (SCADA) 或分布式控制系统 (DCS)，IED 是添加到 ICS 以实现高级电力自动化的设备。
2.3K40编辑于 2022-03-08 - 来自专栏AIoT技术交流、分享
LabVIEW工业过程控制系统
本篇博文基于LabVIEW实现工业过程控制系统，程序设计如下所示： 实现效果如下所示： 项目资料请参见：https://download.csdn.net/download/m0_38106923
57750编辑于 2023-03-31 - 来自专栏FreeBuf
工业控制系统蜜罐的初步介绍
随着科技的发展，工业控制系统逐渐的接入互联网，而当前互联网上存在着大量的攻击，直接影响着工业控制系统的安全，工控系统面临的安全形势也越来越严重。 为了增强工业控制网络安全，很多研究人员都采用蜜罐技术对系统进行防护。蜜罐作为一种主动防御技术可以吸引攻击，分析攻击，推测攻击意图，并将结果补充到防火墙、IDS以及IPS等威胁阻断技术。 开源工控蜜罐中，主要针对modbus、s7、IEC-104、DNP3等工控协议进行模拟。 其中，conpot和snap7是相对成熟的蜜罐代表，conpot实现了对s7comm、modbus、bacnet、HTTP等协议的模拟，属于低交互蜜罐，conpot部署简单，协议内容扩展方便，并且设备信息是以 Snap7是专门针对西门子PLC的蜜罐，基本实现了s7comm协议栈。它可以模拟实际设备的信息与状态，而且实现常用PLC操作的交互。
2.1K10发布于 2020-06-17 - 来自专栏机器人网
工业机器人控制系统的组成
（1）控制计算机：控制系统的调度指挥机构。一般为微型机、微处理器有32位、64位等，如奔腾系列CPU以及其他类型CPU。 （7）传感器接口：用于信息的自动检测，实现机器人柔顺控制，一般为力觉、触觉和视觉传感器。 （8）轴控制器：完成机器人各关节位置、速度和加速度控制。 图 1 机器人控制系统组成框图
1K30发布于 2018-07-23 EPICS v7：实验物理与工业分布式控制系统的革新
EPICS v7版本的推出标志着基于EPICS的大科学装置分布式控制系统进入全新发展阶段。本文将从技术架构、核心特性、应用实践三个维度，深度解析EPICS v7的技术革新。二、技术架构重构1. 工业自动化场景 EPICSv7在工业场景中的应用主要体现在其融合架构对复杂控制系统的适应性提升：通过同时支持v3的CA协议（UDP轻量级通信）和v4的pvAccess协议（TCP结构化数据传输 ），实现了传统PLC设备（如西门子S7系列通过s7nodave驱动集成）与新型智能传感器（如支持NTTable数据格式的工业物联网设备）的无缝协同；其规范化的RPC接口和服务化架构便于与工业云平台（如数字孪生系统 ）集成，支持实时数据流分析（如故障预警）和自适应控制（如基于强化学习的工艺参数优化）；在某项目中，EPICSv7通过C# CA服务器桥接异构射频控制系统，证明了其在工业自动化中解决协议兼容性问题的能力， 六、结语：重构控制系统的未来 EPICSv7通过无缝融合v3的轻量级CA协议与v4的pvAccess协议，正在重构控制系统的技术范式：其双协议兼容性使现有v3设备（如磁铁电源控制）无需改造即可与新
61910编辑于 2025-06-23- 来自专栏今天有没有多懂一点工业安全
Go语言勒索软件攻击工业控制系统
47EBE9F8F5F73F07D456EC12BB49C75D2ED3E37608E65BE8B6E8C59F8C93240BD0EFE9A60C08C21F4889C00EB6082D74 June Variant ED3C05BDE9F0EA0F1321355B03AC42D0D4DA69E424241C291C173C8B3756639C654432706E7DEF5025A649730868C4A1 图 7. 域角色检查 将执行 WMI 查询以确定这一点。Microsoft 将 域角色定义如下。 EKANS 显然希望感染网络上的域控制器。
1.4K20编辑于 2022-05-10 - 来自专栏绿盟科技研究通讯
工业控制系统信息安全与功能安全研究
摘要 随着工业发展的日新月异，工控系统安全问题愈发引人关注。研究表明，工业控制系统的信息安全可能直接影响功能安全问题，本文就来讨论工业信息安全对功能安全的影响。 随着工业化和信息化融合加速，工控系统接口越来越开放，解决外部对系统恶意入侵的工业信息安全问题日益严重，国家出台大量举措，大力加强工业信息安全保障能力建设。 可以看出工业控制系统的信息安全可能直接影响功能安全问题，轻则造成财产损失，重则造成人身伤害危害国家安全，于是早期为保障安全相关系统的功能安全再次进入人们的视线。 举例来说，锅炉控制系统在点火后会对压力进行监控，当压力到达限定值可能造成危险时，锅炉控制系统会自动关闭燃料系统。如果该机制失效，锅炉持续燃烧，压力超过限定值并持续增高，就会导致爆炸。 未来应从实践中建立联系，逐渐积累二者之间的影响，找到覆盖工控系统全生命周期的一套方法，保障工业控制系统不受危害。
1.3K40发布于 2021-11-10 - 来自专栏智能制造预测性维护与大数据应用
USB设备如何应用于工业控制系统?
USB总线以高效、便捷的特性得到广泛的应用，但是USB本身并不是专为工业控制开发的。工业控制具有实时性强，安全要求高，现场干扰大等特点，因此USB需要进行工业设计才能保证工业应用的可靠性。 支持工业供电、菊花链I/O扩展、浪涌和突波保护，适用于各种工业控制应用。 USB-5800工业特性解析 工业USB防误拔锁紧器:USB产品为方便连接，采用了弹片连接方式，但在工业控制场合，这种方式存在误碰，误拔的风险，使用工业USB防误拔锁紧器，对usb控制模块进行螺丝锁紧， USB断线监测，重连自动恢复:USB产品具有热插拔功能，为保证控制系统自动连接后继续正常运行，模块通过DEVICE ID进行模块锁定，防止出现模块恢复连接后产生混乱。 7、支持外部供电：使可外接工业电源供电，避免因USB总线供电不足或受现场干扰。 8、菊花链链接：内建HUB支持菊花链链接，方便布线。
1.2K20编辑于 2022-05-31 - 来自专栏今天有没有多懂一点工业安全
工业控制系统风险和威胁-TOP10
缓解措施：增加工业控制系统的安全基线配置，防止弱密码和弱配置引起脆弱性攻击，工控系统基线配置参见IRTeam Harden手册。 3. 缺乏加密 传统的SCADA控制器和工业协议缺乏加密通信的能力。 策略及程序 安全策略在IT和OT创建的在保护工业控制的方法上有所不同。通常缺乏OT技术的了解而采用传统IT的安全策略。 缓解措施：采用各个工业自动化厂商提供工业应用软件的安全策略配置指南，对工业应用的安全设置加以完善。工业系统安全设置参见IRTeam搜集各大厂商手册。 6. 缓解措施：采用管理型交换机或者防火墙把不同区域和产线的东西向隔离，同时采用工业防火墙把OT网络和IT网络隔离，设置IDMZ放置工业应用代理。 7. 缓解措施：采用结合身份认证和设备访问控制ACL的白名单模式，限制未授权的用户操作非法命令，同时增加工业流量可视化监控OT网络中任何行为。
77520编辑于 2023-09-14 - 来自专栏网络时间同步
基于NTPSNTP的工业控制系统网络时间同步
基于NTP/SNTP的工业控制系统网络时间同步 基于NTP/SNTP的工业控制系统网络时间同步 随着数字网络的不断发展,基于网络协议(IP)的技术不断涌现，因为它足够的方便、灵活和可扩展性。 当我们在工业控制、测试和测量领域、传输声音、视频等信息的数据主干应用方面采用IP网络技术时，时间的同步是我们考虑的关键要点。 网络事件结构为进一步研究提供了很好的使用信息来源，并且提供了一个参考实现方案称为NTPd，适用于Unix和Windows操作系统） IEEE 1588 精确时间协议（PTP） PTP迅速变成以太网数据包网络首选的时间同步解决方案，尤其适用于工业控制 网络时间同步解决方案也可以通过上文提到的方法组合来实现，比如基于PTP的工业控制网络可以从GPS接收器获取其主时钟源，当然也可以从NTP衍生服务器获取。
2.2K50发布于 2020-09-14 - 来自专栏FreeBuf
工业控制系统安全之——Modbus学习笔记
当计算机发送一个信息包，实际的数据不会是8位的，标准的值是5、7和8位。如何设置取决于你想传送的信息。比如，标准的ASCII码是0～127（7位）。扩展的ASCII码是0～255（8位）。 Modbus协议具有标准、开放，可以支持多种电气接口，数据帧格式简单紧凑，数据传输量大、实时性好等特点，在工业控制系统中得到了广泛的应用，已经成为通用工业标准。 现在，Modbus已经成为工业领域通信协议标准，并且现在是工业电子设备之间相当常用的连接方式。 ? 7.2协议实现产生的问题 虽然Modbus 协议获得了广泛的应用，但是在实现具体的工业控制系统时，开发者并不具备安全知识或者没有意识到安全问题。 7.3安全建议 目前，Modbus 系统采取的安全防护措施普遍不足，这里参考信息安全业内研究并结合工控系统自身的安全问题，提出了一些安全建议，能够有效地降低工业控制系统面临的威胁。
4.6K100发布于 2018-02-27 - 来自专栏机器人网
工业机器人典型控制系统及结构
工业机器人由主体、驱动系统和控制系统三个基本部分组成。 主体即机座和执行机构，包括臂部、腕部和手部，有的机器人还有行走机构。大多数工业机器人有3～6个运动自由度，其中腕部通常有1～3个运动自由度。 1.工业机器人控制系统所要达到的功能 机器人控制系统是机器人的重要组成部分，用于对操作机的控制，以完成特定的工作任务，其基本功能如下： 1.记忆功能：存储作业顺序、运动路径、运动方式、运动速度和与生产工艺有关的信息 7.故障诊断安全保护功能：运行时系统状态监视、故障状态下的安全保护和故障自诊断。 图 1 机器人控制系统组成框图 2.工业机器人控制系统的组成 控制计算机：控制系统的调度指挥机构。 3.工业机器人控制系统分类 程序控制系统：给每一个自由度施加一定规律的控制作用，机器人就可实现要求的空间轨迹。 从系统论的角度来说，工业机器人作为工厂的生产设备之一，也可以归纳为现场设备。 在机器人系统中引入现场总线技术后，更有利于机器人在工业生产环境中的集成。
2.8K50发布于 2018-04-24 - 来自专栏安恒信息
黑客声称他们能控制关键工业控制系统
混沌计算机通信会议SCADAStrangelove项目的安全研究人员声称，他们能完整控制能源、化学和交通系统使用的工业控制系统。 研究人员发现了150多个严重程度不一的0day漏洞，影响工业控制系统（ICS）、可编程逻辑控制器（PLC）和数据采集与监控系统（SCADA）。 他们还发现大约6万个主要是家用的工业控制系统连接公网，容易遭受攻击。 研究人员释出了针对西门子PLC S-300设备密码加密漏洞的密码破解工具，发布了cheat sheet帮助研究人员识别工业控制系统。
75350发布于 2018-04-10 - 来自专栏机器人网
工业机器人控制系统组成及典型结构
一、工业机器人控制系统所要达到的功能 机器人控制系统是机器人的重要组成部分，用于对操作机的控制，以完成特定的工作任务，其基本功能如下： 1、记忆功能：存储作业顺序、运动路径、运动方式、运动速度和与生产工艺有关的信息 二、工业机器人控制系统的组成 1、控制计算机：控制系统的调度指挥机构。一般为微型机、微处理器有32位、64位等 如奔腾系列CPU以及其他类型CPU。 7、传感器接口：用于信息的自动检测，实现机器人柔顺控制，一般为力觉、触觉和视觉传感器。 8、轴控制器：完成机器人各关节位置、速度和加速度控制。 三、工业机器人控制系统分类 1、程序控制系统：给每一个自由度施加一定规律的控制作用，机器人就可实现要求的空间轨迹。 7、自定义总线控制系统：由生产厂家自行定义使用的总线作为控制系统总线。 8、编程方式：物理设置编程系统。由操作者设置固定的限位开关，实现起动，停车的程序操作，只能用于简单的拾起和放置作业。
5.7K51发布于 2018-04-24 - 来自专栏超级架构师
工业控制系统概述:SCADA，DCS和PLC的概述
工业控制系统（ICS）是一个通用术语，涵盖多种类型的控制系统，包括监控和数据采集（SCADA）系统，分布式控制系统（DCS），和其他较小的控制系统配置，如经常在工业部门和关键基础设施中用到的防滑安装的可编程逻辑控制器 PLC是基于计算机的固态设备，用于控制工业设备和工艺。 而 PLC是整个SCADA和DCS系统中使用的控制系统组件，它们通常是 较小的控制系统配置中的主要组件用于提供监管控制 汽车装配线和发电厂吹灰器控制等离散工艺。 基于过程和离散的行业都使用相同类型的控制系统，传感器和 网络。一些设施是离散和基于过程的制造业的混合体。 虽然在分销和制造业中使用的控制系统在运行中非常相似， 他们在某些方面是不同的。 DCS和PLC系统通常采用更大的程度 的闭环控制比SCADA系统，因为工业过程的控制通常更多 比分销流程的监督控制复杂。
6.7K60发布于 2018-04-09 - 来自专栏机器人网
解读工业机器人的大脑：控制系统基础
原因是传感器输出的信号没有起作用，驱动电动机也得不到驱动电压和电流，所以机器人需要有一个控制器，用硬件坨和软件组成一个的控制系统，故控制器有“工业机器人大脑”一称，那么今天我们就来一起了解工业机器人的“ 一、什么是机器人控制系统 机器人控制系统是机器人的大脑，是决定机器人功能和性能的主要因素。工业机器人控制技术的主要任务就是控制工业机器人在工作空间中的运动位置、姿态和轨迹、操作顺序及动作的时间等。 二、工业机器人控制系统的组成 1、控制计算机：控制系统的调度指挥机构。一般为微型机、微处理器有32位、64位等，如奔腾系列CPU以及其他类型CPU。 三、工业机器人控制系统分类 1、程序控制系统：给每一个自由度施加一定规律的控制作用，机器人就可实现要求的空间轨迹。 7、自定义总线控制系统：由生产厂家自行定义使用的总线作为控制系统总线。 8、编程方式：物理设置编程系统。由操作者设置固定的限位开关，实现起动，停车的程序操作，只能用于简单的拾起和放置作业。
1.4K60发布于 2018-04-13 - 来自专栏FreeBuf
解析针对工业控制系统的勒索攻击
近年来，勒索软件攻击已经成为一个非常让人担忧的安全问题，为了获得高额的利益回报，网络犯罪者逐渐把目标转向了医疗、金融等高价值行业。尽管目前所有的勒索攻击都只是针对个人电脑，但随着攻击面的不断扩大，最近的一些分析表明，工控系统网络极有可能成为勒索软件的下一个攻击目标，工控系统相关的关键基础设施也将面临勒索攻击的可能。 昨天FreeBuf的文章《勒索软件新威胁：你敢不付赎金，我就敢往你喝的水里投毒》中提到了一种威胁工控系统的勒索软件，而下面这篇文章则对此进行了深入剖析，来看看勒索软件何以有如此能耐。 在这项
1.1K70发布于 2018-02-23 - 来自专栏机器人网
工业机器人电气控制系统PPT
来源：指南车机器人学院
61630发布于 2018-04-24
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号