- 综合排序
- 最热优先
- 最新优先
- 来自专栏今天有没有多懂一点工业安全
工业控制系统风险和威胁-TOP10
缓解措施：增加工业控制系统的安全基线配置，防止弱密码和弱配置引起脆弱性攻击，工控系统基线配置参见IRTeam Harden手册。 3. 缺乏加密 传统的SCADA控制器和工业协议缺乏加密通信的能力。 策略及程序 安全策略在IT和OT创建的在保护工业控制的方法上有所不同。通常缺乏OT技术的了解而采用传统IT的安全策略。 DoS攻击 允许无效的源和有限的访问控制攻击者意图破坏OT系统的执行针对未打补丁的脆弱系统的DoS攻击。 缓解措施：开启windows防火墙同时采用工业软件厂商兼容的AV或者EDR，对于病毒库和样本库更新的互联网需求采用在IDMZ中部署更新服务器连接厂商服务中心。 10. 缓解措施：采用结合身份认证和设备访问控制ACL的白名单模式，限制未授权的用户操作非法命令，同时增加工业流量可视化监控OT网络中任何行为。
77520编辑于 2023-09-14 - 来自专栏超级架构师
【工业控制系统】工业控制系统(ICS） 安全简介
定义什么是工业控制系统，它们为何如此重要，以及保护它们的独特挑战。 欢迎阅读关于工业控制系统 (ICS) 网络安全的多部分系列的第一部分：ICS 安全简介。 什么是工业控制系统？ 工业控制系统用于管理、指导和调节自动化工业过程的行为。ICS 是一个涵盖多种控制系统的术语，但所有这些系统都有一些共同的基本特征。 这些系统不被视为工业控制网络的一部分。 为什么要关心 ICS？ 工业控制系统基本上无处不在。 很容易理解为什么工业控制系统是组织良好的威胁参与者进行网络攻击的最高价值目标之一。 虽然它们可以处理复杂的工业应用，但工业控制系统具有内在的简单性：它们控制着它们设计的过程，仅此而已。
2.5K21编辑于 2022-03-08 - 来自专栏超级架构师
【工业控制系统】ICS （工业控制系统）安全简介第３ 部分
人机界面报警服务器过程分析系统历史学家控制室（如果范围为单个过程而不是站点/区域） 级别 1：本地控制器 提供过程、单元、生产线或 DCS 解决方案的自动化控制的设备和系统。 可编程逻辑控制器 (PLC)控制处理器可编程继电器远程终端单元 (RTU)特定过程的微控制器 0 级：现场设备 用于电池、生产线、过程或 DCS 解决方案的传感器和执行器。通常与 1 级结合使用。 基本传感器和执行器使用现场总线协议的智能传感器/执行器智能电子设备 (IED)工业物联网 (IIoT) 设备通信网关其他现场仪表 理想情况下，到 ICS 的远程连接应该通过 IT 和 OT 段之间的非军事区 为了工作场所的安全，工业环境中的工作人员定期参加安全会议并穿戴个人防护设备。将这些措施与安全远程访问连接所需的步骤联系起来有助于让远程用户相信它们的重要性。 此外，关键基础设施安全局 (CISA) 为“配置和管理工业控制系统的远程访问”[1] 提供了指导。尽管它于 2010 年发布，但该指南在今天仍然非常重要。
2.1K30编辑于 2022-03-08 - 来自专栏超级架构师
【工业控制系统】工业控制系统（ICS） 安全简介第 2 部分
安全 ICS 架构的 Purdue 模型和最佳实践 在本系列的第一部分中，我们回顾了工业控制系统 (ICS) 的独特沿袭，并介绍了保护 ICS 的一些挑战。 示例包括： NIST 网络安全框架 (CSF) NIST 800-82（工业控制系统安全指南） ISA 99.02.01/IEC 62443：工业自动化和控制系统的安全 NIST Cybersecurity 随后，它可以用作其他设备的智能控制器或主控制器，共同实现工业过程的自动化。 智能电子设备（IED） 工业控制系统随处可见，例如监控和数据采集 (SCADA) 或分布式控制系统 (DCS)，IED 是添加到 ICS 以实现高级电力自动化的设备。 IED 是许多工业过程中使用的功率调节的一部分，例如控制断路器、电容器组开关和电压调节器。这些设置由设置文件控制。文件的创建和测试是 IED 涉及的最大任务的一部分。
2.3K40编辑于 2022-03-08 - 来自专栏安恒信息
黑客声称他们能控制关键工业控制系统
混沌计算机通信会议SCADAStrangelove项目的安全研究人员声称，他们能完整控制能源、化学和交通系统使用的工业控制系统。 研究人员发现了150多个严重程度不一的0day漏洞，影响工业控制系统（ICS）、可编程逻辑控制器（PLC）和数据采集与监控系统（SCADA）。 他们还发现大约6万个主要是家用的工业控制系统连接公网，容易遭受攻击。 研究人员释出了针对西门子PLC S-300设备密码加密漏洞的密码破解工具，发布了cheat sheet帮助研究人员识别工业控制系统。
75350发布于 2018-04-10 - 来自专栏AIoT技术交流、分享
LabVIEW工业过程控制系统
本篇博文基于LabVIEW实现工业过程控制系统，程序设计如下所示： 实现效果如下所示： 项目资料请参见：https://download.csdn.net/download/m0_38106923
57750编辑于 2023-03-31 - 来自专栏联远智维
工业机器人（三）——控制方案
控制方案 控制系统是机器人重要组成部分，其主要功能是接收来自传感器的检测信号，驱动机械臂中电动机工作，进而带动机械臂移动到预定位置。 机器人控制技术改进的方向有：1、跟踪性更好；2、抗干扰性更强；3、稳健性更优；4、多智能体协同控制等。 附件：电机控制原理及流程 1、电机主要包含那些种类，其调速原理是什么，在实际应用中如何选型？ 电磁转矩（N·m）；TL——电机轴上负载转矩（N·m）；J ——转子转动惯量（kg·m2） 无刷直流电机的传递函数如下所示，可知电压高低、外负载大小以及电机结构参数等都对电机的转速特性具有影响，因此，实际工业中通常是通过改变平均外加电压 PWM 信号电压变化 2、 工业机器人如何使得机械臂运行到固定的位置，其工作过程是什么？ ：哈尔滨工业大学，聂 磊） 3、 小舵机具体的结构是什么，系统包括有那些基本模块？
1.2K20编辑于 2022-01-20 - 来自专栏机器人网
“小米”模式的工业控制会到来吗？
但是，你好好体会下面这段话： 现在跟别人说小米模式时，听到的回答是：我们是做工业品的和消费品不一样； 去问做消费品的人，他说：我们是做汽车的和家电不一样； 你再去找一个做家电的问，他说但是，我们是做微波炉 我们来了解下“小米”模式 首先，我们来看一些数据： 2010年底2.5亿美金，那个时候还没有出货呢，据说就是拿着已经有了的订单去做的估值，2011年底10亿美金，2012年6月40亿美金，2013年8 我们是做苦逼工控的，我们知道小米的模式，要想一模一样拿到工控行业来，那是行不通的，但是，也不要对小米这种模式视而不见，现在在外面一说到小米时，听到的回答是，我们是做工业品的和消费品不一样；去问做消费品的人 每个厂家的成本结构都不一样，图上是一个虚拟的成本结构，100元的产品卖到客户手中，材料成本40%，销售与渠道的成本占去22%，库存与应收款3%，市场推广费用占5%，毛利占30%，去除生产研发管理，最后纯利余10% 一定要保证质量，但是，销售与渠道的成本占去22%，库存与应收款3%，市场推广费用占5%，这些都没有了，全部变为销售媒介的6%，毛利占15%，由于是单品，海量生产，管理成本、研发费用极低，所以剩下的利润也是10%
80540发布于 2018-04-20 CAN总线：工业控制的神经中枢
例如，1Mbps的传输速率下，总线长度最长可达40m；125kbps的传输速率下，总线长度可达500m；10kbps的传输速率下，总线长度可达到10km。 、工业控制等对实时性的需求。 5.其他优势：传输距离远，支持多节点通信CAN总线的传输距离可根据传输速率灵活调整，低速CAN的传输距离可达10km，能够满足远距离通信需求（如工业车间的设备联动）；同时，一根CAN总线可连接多达110 2.工业自动化：分布式控制的核心通信手段在工业自动化领域，CAN总线主要用于分布式控制系统，连接PLC（可编程逻辑控制器）、传感器、执行器、变频器、触摸屏等设备，实现车间设备的联动控制和数据采集。 ，拓展应用场景（如远程工业控制、智能网联汽车的云端通信）。
32310编辑于 2026-02-13- 来自专栏FreeBuf
工业控制系统蜜罐的初步介绍
随着科技的发展，工业控制系统逐渐的接入互联网，而当前互联网上存在着大量的攻击，直接影响着工业控制系统的安全，工控系统面临的安全形势也越来越严重。 为了增强工业控制网络安全，很多研究人员都采用蜜罐技术对系统进行防护。蜜罐作为一种主动防御技术可以吸引攻击，分析攻击，推测攻击意图，并将结果补充到防火墙、IDS以及IPS等威胁阻断技术。 因此，每当我们想要运行基于蜜罐的新实验时，我们必须考虑我们想要收集的流量类型以及我们想要收集它的方式，即具有多少粒度和控制程度。 它主要由一个基于 OpenFlow的交换机来管理控制平面，它负责重定向攻击者和不同蜜罐之间的连接。 在控制平面中，开源IDSSnort用于分析流量以生成警报，并通过UNIX 套接字将警报消息发送到控制器应用程序。
2.1K10发布于 2020-06-17 - 来自专栏初见Linux
10-2 控制进程
二、控制进程 现在已经知道了如何查看和监控进程，接下来见识一下如何对进程进行控制。 将使用一个名为 xlogo 的程序作为实验对象。 0.xlogo （1）是什么? ① 语法格式 命令 & Ⅰ.示例xlogo后台运行 xlogo & （3）作业控制（job control） xlogo & 命令执行后，将出现 xlogo 窗口，而且shell提示符也将返回，但是同时也会打印一些有趣的数字信息 这条信息是 shell 的一个称为作业控制的特性表现。 Shell 通过这条信息来显示已经启动的作业编号为 1 （[1]）,其对应的PID是4514。 如果执行 ps 命令可以查看当前运行的进程， ps （4）jobs命令 Shell的作业控制特性也提供了一种方式来查看从终端提供的所有作业。使用 jobs 命令可以得到如下列的信息。
1K40发布于 2020-08-05 - 来自专栏智慧物联产品＆方案
基于工业5G网关的工业机器人监测控制方案
工业机器人的运行伴生着海量的数据采集、传输、分析和反馈执行，因此也需要高速、低延迟的5G网络，支撑工业机器人的高效、可靠运转。本篇就为大家介绍基于工业5G网关的机器人监测控制方案。 1、5G极速通信要保障工业机器人稳定可靠生产，就要做到对机器人的实时监测、控制，工业机器人也能够对指令实时响应和反馈。 机器人上搭载的诸如位置传感器、角度传感器等、距离传感器、视觉传感器、力觉传感器等，可通过5G网关执行边缘计算处理，异常情况智能分析判断、告警、控制处置，节约数据上传云端时间，提高对故障的感知灵敏度与处理效率 网关预置了丰富的行业和品牌通信协议，支持设备智能接入、协议兼容，满足对外部传感器、控制器、PLC等设备的一站式对接，提高无人化生产线的部署效率。 4、连续运行可靠性工业机器人的一项优势就在于可以连续长期运行不停工，实现n*24小时生产，这就对配套的工业5G网关提出可靠性要求。
41920编辑于 2023-10-09 工业自动化控制-组态王1
利用它可以完成常见的功能有： 1）读写各种PLC、DCS、仪表、智能模块和板卡，采集工业现场的各种信号，从而对工业现场进行监视和控制。 2）以图形和动画等直观形象的方式呈现工业现场信息，以方便对控制流程的监视；也可以直接对控制系统发出指令、设置参数干预工业现场的控制流程。 10）将控制系统中的实时信息送入管理信息系统，接收从管理系统的管理数据，根据需要来干预生产现场或过程。 11）对工程的运行实现安全级别、用户级别等的安全机制。 3、组态软件的体系结构 典型的计算机控制系统可分为：设备层、控制层、监控层、管理层四个层次结构。它们构成了一个分布式的工业网络控制系统。 2）内在实型变量、I/O实型变量（有小数点） 类似一般程序设计语言中的浮点型变量，用于表示浮点数据，取值范围10E-38～10E+38，有效值：7位。
84610编辑于 2024-05-28- 来自专栏机器人网
工业机器人控制系统的组成
（1）控制计算机：控制系统的调度指挥机构。一般为微型机、微处理器有32位、64位等，如奔腾系列CPU以及其他类型CPU。 （8）轴控制器：完成机器人各关节位置、速度和加速度控制。 （9）辅助设备控制：用于和机器人配合的辅助设备控制，如手爪变位器等。 （10）通信接口：实现机器人和其他设备的信息交换，一般有串行接口、并行接口等。 （11）网络接口 1）Ethernet接口：可通过以太网实现数台或单台机器人的直接PC通信，数据传输速率高达10Mbit/s，可直接在PC上用windows库函数进行应用程序编程之后，支持TCP/IP通信协议 图 1 机器人控制系统组成框图
1K30发布于 2018-07-23 - 来自专栏今天有没有多懂一点工业安全
Go语言勒索软件攻击工业控制系统
EKANS 显然希望感染网络上的域控制器。如果成功，这会影响网络域内的安全认证请求，从而严重影响联网用户。有了前面提到的数据点，EKANS 将有足够的能力来构建一个合适的互斥锁。 图 8. 以阻止任何可能干扰加密过程的入站和出站流量： netsh advfirewall 设置所有配置文件防火墙策略阻止入站，阻止出站 netsh advfirewall 将 allprofiles 状态设置为 on 图 10 服务停止操作停止： 开放服务（SC_MANAGER_ENUMERATE_SERVICE） 服务控制 (SERVICE_CONTROL_STOP) 服务查询 图 15. 识别和停止特定服务。
1.4K20编辑于 2022-05-10 - 来自专栏测试游记
10-逻辑控制器
IF条件控制器 Interpret Condition as Variable Expression? 执行子节点前先计算表达式真假 循环控制器 循环次数 控制循环的次数 循环控制器 循环控制器+计数器=foreach控制器 循环完内容后还是会打印，直到达到循环次数 foreach控制器 foreach控制器 每个用户都只执行一次 仅一次控制器 临界部分控制器 把jmeter脚本的并行执行，强制变成串行执行 固定锁，强制把多用户并行执行，变成单通道串行执行 动态锁，锁名称修改为global_lock_${_ _threadNum} Critical Section Controller (临界部分控制器) 到底该如何用? 多个取样器中随机选一个 随机顺序控制器 多个取样器随机顺序执行 吞吐量控制器 吞吐量 DDT数据驱动性能测试 CSV文件 文本文件，是用英文逗号分隔的文本文件 CSV数据文件设置 这个方法，是使用人数最多的数据驱动性能测试方法
1.3K30发布于 2021-04-29 - 来自专栏智能制造预测性维护与大数据应用
USB设备如何应用于工业控制系统?
USB总线以高效、便捷的特性得到广泛的应用，但是USB本身并不是专为工业控制开发的。工业控制具有实时性强，安全要求高，现场干扰大等特点，因此USB需要进行工业设计才能保证工业应用的可靠性。 支持工业供电、菊花链I/O扩展、浪涌和突波保护，适用于各种工业控制应用。 USB-5800工业特性解析 工业USB防误拔锁紧器:USB产品为方便连接，采用了弹片连接方式，但在工业控制场合，这种方式存在误碰，误拔的风险，使用工业USB防误拔锁紧器，对usb控制模块进行螺丝锁紧， 电压隔离； 6、输出保持:在严重电磁干扰条件下仍保持输出状态，以不干扰现场控制。 10、USB3.0总线：提供高达5Gbit/s USB-5800系列IO模块
1.2K20编辑于 2022-05-31 - 来自专栏绿盟科技研究通讯
工业控制系统信息安全与功能安全研究
摘要 随着工业发展的日新月异，工控系统安全问题愈发引人关注。研究表明，工业控制系统的信息安全可能直接影响功能安全问题，本文就来讨论工业信息安全对功能安全的影响。 可以看出工业控制系统的信息安全可能直接影响功能安全问题，轻则造成财产损失，重则造成人身伤害危害国家安全，于是早期为保障安全相关系统的功能安全再次进入人们的视线。 举例来说，锅炉控制系统在点火后会对压力进行监控，当压力到达限定值可能造成危险时，锅炉控制系统会自动关闭燃料系统。如果该机制失效，锅炉持续燃烧，压力超过限定值并持续增高，就会导致爆炸。 就是在这种背景下，经过不断实践和摸索，欧美颁布了成套的功能安全相关产品指令和设计标准，并深入到各个领域，如汽车（ISO26262）、轨道控制（EN5012X）、核电(EN61513)、工业装备及机器控制 未来应从实践中建立联系，逐渐积累二者之间的影响，找到覆盖工控系统全生命周期的一套方法，保障工业控制系统不受危害。
1.3K40发布于 2021-11-10 - 来自专栏FreeBuf
工业控制系统安全之——Modbus学习笔记
2004年，中国国家标准委员会正式把Modbus作为了国家标准，开启了Modbus为中国工业通信做贡献的时代。 通过此协议，控制器相互之间、控制器经由网络和其它设备之间可以通信。 Modbus协议具有标准、开放，可以支持多种电气接口，数据帧格式简单紧凑，数据传输量大、实时性好等特点，在工业控制系统中得到了广泛的应用，已经成为通用工业标准。 七、Modbus 协议安全性分析 Modbus 协议是典型的工控网协议，研究其安全性对于加强工业控制网络的安全性有重要意义。 7.2协议实现产生的问题 虽然Modbus 协议获得了广泛的应用，但是在实现具体的工业控制系统时，开发者并不具备安全知识或者没有意识到安全问题。 7.3安全建议 目前，Modbus 系统采取的安全防护措施普遍不足，这里参考信息安全业内研究并结合工控系统自身的安全问题，提出了一些安全建议，能够有效地降低工业控制系统面临的威胁。
4.6K100发布于 2018-02-27 - 来自专栏网络时间同步
基于NTPSNTP的工业控制系统网络时间同步
基于NTP/SNTP的工业控制系统网络时间同步 基于NTP/SNTP的工业控制系统网络时间同步 随着数字网络的不断发展,基于网络协议(IP)的技术不断涌现，因为它足够的方便、灵活和可扩展性。 当我们在工业控制、测试和测量领域、传输声音、视频等信息的数据主干应用方面采用IP网络技术时，时间的同步是我们考虑的关键要点。 网络事件结构为进一步研究提供了很好的使用信息来源，并且提供了一个参考实现方案称为NTPd，适用于Unix和Windows操作系统） IEEE 1588 精确时间协议（PTP） PTP迅速变成以太网数据包网络首选的时间同步解决方案，尤其适用于工业控制 完美的PTP解决方案肯定存在，但是选择还是要归结于收发器的解决方案结合微控制器控制的PTP软件协议栈或者基于微控制器的解决方案和协议栈。 网络时间同步解决方案也可以通过上文提到的方法组合来实现，比如基于PTP的工业控制网络可以从GPS接收器获取其主时钟源，当然也可以从NTP衍生服务器获取。
2.2K50发布于 2020-09-14
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号