首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏超级架构师

    工业控制系统】工业控制系统(ICS) 安全简介

    定义什么是工业控制系统,它们为何如此重要,以及保护它们的独特挑战。 欢迎阅读关于工业控制系统 (ICS) 网络安全的多部分系列的第一部分:ICS 安全简介。 什么是工业控制系统? 工业控制系统用于管理、指导和调节自动化工业过程的行为。ICS 是一个涵盖多种控制系统的术语,但所有这些系统都有一些共同的基本特征。 这些系统不被视为工业控制网络的一部分。 为什么要关心 ICS? 工业控制系统基本上无处不在。 很容易理解为什么工业控制系统是组织良好的威胁参与者进行网络攻击的最高价值目标之一。 虽然它们可以处理复杂的工业应用,但工业控制系统具有内在的简单性:它们控制着它们设计的过程,仅此而已。

    2.5K21编辑于 2022-03-08
  • 来自专栏超级架构师

    工业控制系统】ICS (工业控制系统)安全简介第3 部分

    人机界面报警服务器过程分析系统历史学家控制室(如果范围为单个过程而不是站点/区域) 级别 1:本地控制器 提供过程、单元、生产线或 DCS 解决方案的自动化控制的设备和系统。 基本传感器和执行器使用现场总线协议的智能传感器/执行器智能电子设备 (IED)工业物联网 (IIoT) 设备通信网关其他现场仪表 理想情况下,到 ICS 的远程连接应该通过 IT 和 OT 段之间的非军事区 在这些情况下没有恶意;ICS 供应商希望(有时需要)24/7 全天候访问他们的设备以进行监控,因此他们的人员可能会建立未经授权的连接以启用该访问。 为了工作场所的安全,工业环境中的工作人员定期参加安全会议并穿戴个人防护设备。将这些措施与安全远程访问连接所需的步骤联系起来有助于让远程用户相信它们的重要性。 此外,关键基础设施安全局 (CISA) 为“配置和管理工业控制系统的远程访问”[1] 提供了指导。尽管它于 2010 年发布,但该指南在今天仍然非常重要。

    2.1K30编辑于 2022-03-08
  • 来自专栏超级架构师

    工业控制系统】工业控制系统(ICS) 安全简介第 2 部分

    安全 ICS 架构的 Purdue 模型和最佳实践 在本系列的第一部分中,我们回顾了工业控制系统 (ICS) 的独特沿袭,并介绍了保护 ICS 的一些挑战。 示例包括: NIST 网络安全框架 (CSF) NIST 800-82(工业控制系统安全指南) ISA 99.02.01/IEC 62443:工业自动化和控制系统的安全 NIST Cybersecurity 随后,它可以用作其他设备的智能控制器或主控制器,共同实现工业过程的自动化。 智能电子设备(IED) 工业控制系统随处可见,例如监控和数据采集 (SCADA) 或分布式控制系统 (DCS),IED 是添加到 ICS 以实现高级电力自动化的设备。 IED 是许多工业过程中使用的功率调节的一部分,例如控制断路器、电容器组开关和电压调节器。这些设置由设置文件控制。文件的创建和测试是 IED 涉及的最大任务的一部分。

    2.3K40编辑于 2022-03-08
  • 来自专栏工业物联网数据采集网关

    串口转以太网实现S7-200与S7-1200 集成工业机械控制

    一、行业痛点与需求背景在工业机械控制领域,西门子S7-200系列PLC凭借其高可靠性和经济性,长期占据中小型自动化设备的控制核心地位。 (2)网络布线:通过超五类工业以太网电缆,将3台ETH-S7200-JM01Plus模块、S7-1200PLC、上位机分别连接至华为S1724G工业交换机,形成星型网络拓扑。 该方案的核心价值在于:在不改变原有控制系统的前提下,以低成本方式完成设备的智能化升级,兼顾了系统稳定性与升级需求。随着工业物联网技术的发展,此类通讯模块的应用场景将更加广泛。 本案例充分证明,在工业控制领域,针对特定痛点的专业化解决方案往往比全面替换设备更具性价比。 捷米特ETH-S7200-JM01Plus模块凭借其针对性的设计和可靠的性能,为西门子S7-200PLC的用户提供了一条经济高效的升级路径,值得在类似的工业机械控制场景中推广应用。

    45810编辑于 2025-08-18
  • 来自专栏安恒信息

    黑客声称他们能控制关键工业控制系统

    混沌计算机通信会议SCADAStrangelove项目的安全研究人员声称,他们能完整控制能源、化学和交通系统使用的工业控制系统。 研究人员发现了150多个严重程度不一的0day漏洞,影响工业控制系统(ICS)、可编程逻辑控制器(PLC)和数据采集与监控系统(SCADA)。 他们还发现大约6万个主要是家用的工业控制系统连接公网,容易遭受攻击。 研究人员释出了针对西门子PLC S-300设备密码加密漏洞的密码破解工具,发布了cheat sheet帮助研究人员识别工业控制系统。

    75350发布于 2018-04-10
  • 来自专栏AIoT技术交流、分享

    LabVIEW工业过程控制系统

    本篇博文基于LabVIEW实现工业过程控制系统,程序设计如下所示:  实现效果如下所示: 项目资料请参见:https://download.csdn.net/download/m0_38106923

    57750编辑于 2023-03-31
  • 来自专栏联远智维

    工业机器人(三)——控制方案

    控制方案 控制系统是机器人重要组成部分,其主要功能是接收来自传感器的检测信号,驱动机械臂中电动机工作,进而带动机械臂移动到预定位置。 机器人控制技术改进的方向有:1、跟踪性更好;2、抗干扰性更强;3、稳健性更优;4、多智能体协同控制等。 附件:电机控制原理及流程 1、电机主要包含那些种类,其调速原理是什么,在实际应用中如何选型? 电磁转矩(N·m);TL——电机轴上负载转矩(N·m);J ——转子转动惯量(kg·m2) 无刷直流电机的传递函数如下所示,可知电压高低、外负载大小以及电机结构参数等都对电机的转速特性具有影响,因此,实际工业中通常是通过改变平均外加电压 PWM 信号电压变化 2、 工业机器人如何使得机械臂运行到固定的位置,其工作过程是什么? :哈尔滨工业大学,聂 磊) 3、 小舵机具体的结构是什么,系统包括有那些基本模块?

    1.2K20编辑于 2022-01-20
  • EPICS v7:实验物理与工业分布式控制系统的革新

    EPICS v7版本的推出标志着基于EPICS的大科学装置分布式控制系统进入全新发展阶段。本文将从技术架构、核心特性、应用实践三个维度,深度解析EPICS v7的技术革新。二、技术架构重构1. 工业自动化场景 EPICSv7工业场景中的应用主要体现在其融合架构对复杂控制系统的适应性提升:通过同时支持v3的CA协议(UDP轻量级通信)和v4的pvAccess协议(TCP结构化数据传输 ),实现了传统PLC设备(如西门子S7系列通过s7nodave驱动集成)与新型智能传感器(如支持NTTable数据格式的工业物联网设备)的无缝协同;其规范化的RPC接口和服务化架构便于与工业云平台(如数字孪生系统 )集成,支持实时数据流分析(如故障预警)和自适应控制(如基于强化学习的工艺参数优化);在某项目中,EPICSv7通过C# CA服务器桥接异构射频控制系统,证明了其在工业自动化中解决协议兼容性问题的能力, 六、结语:重构控制系统的未来 EPICSv7通过无缝融合v3的轻量级CA协议与v4的pvAccess协议,正在重构控制系统的技术范式:其双协议兼容性使现有v3设备(如磁铁电源控制)无需改造即可与新

    61910编辑于 2025-06-23
  • 来自专栏机器人网

    “小米”模式的工业控制会到来吗?

    但是,你好好体会下面这段话: 现在跟别人说小米模式时,听到的回答是:我们是做工业品的和消费品不一样; 去问做消费品的人,他说:我们是做汽车的和家电不一样; 你再去找一个做家电的问,他说但是,我们是做微波炉 看看大家比较熟悉的这些公司,诺基亚,2013年8月154亿美金,HTC,42亿美金,黑莓53亿美金,西门子2012年7月740亿美金,当然现在是多少,我没有确切的数字,我在网上只查到这个。 我们是做苦逼工控的,我们知道小米的模式,要想一模一样拿到工控行业来,那是行不通的,但是,也不要对小米这种模式视而不见,现在在外面一说到小米时,听到的回答是,我们是做工业品的和消费品不一样;去问做消费品的人

    80540发布于 2018-04-20
  • CAN总线:工业控制的神经中枢

    帧结束(EndofFrame,EOF):7位,均为隐性电平(1),用于标识数据帧的结束。 形式错误:数据帧的结构不符合ISO11898标准,例如起始位不是显性0、帧结束不是7位隐性1、ACK界定符不是隐性1等,均判定为形式错误。 、工业控制等对实时性的需求。 2.工业自动化:分布式控制的核心通信手段在工业自动化领域,CAN总线主要用于分布式控制系统,连接PLC(可编程逻辑控制器)、传感器、执行器、变频器、触摸屏等设备,实现车间设备的联动控制和数据采集。 ,拓展应用场景(如远程工业控制、智能网联汽车的云端通信)。

    32310编辑于 2026-02-13
  • 来自专栏FreeBuf

    工业控制系统蜜罐的初步介绍

    随着科技的发展,工业控制系统逐渐的接入互联网,而当前互联网上存在着大量的攻击,直接影响着工业控制系统的安全,工控系统面临的安全形势也越来越严重。 为了增强工业控制网络安全,很多研究人员都采用蜜罐技术对系统进行防护。蜜罐作为一种主动防御技术可以吸引攻击,分析攻击,推测攻击意图,并将结果补充到防火墙、IDS以及IPS等威胁阻断技术。 开源工控蜜罐中,主要针对modbus、s7、IEC-104、DNP3等工控协议进行模拟。 其中,conpot和snap7是相对成熟的蜜罐代表,conpot实现了对s7comm、modbus、bacnet、HTTP等协议的模拟,属于低交互蜜罐,conpot部署简单,协议内容扩展方便,并且设备信息是以 Snap7是专门针对西门子PLC的蜜罐,基本实现了s7comm协议栈。它可以模拟实际设备的信息与状态,而且实现常用PLC操作的交互。

    2.1K10发布于 2020-06-17
  • 来自专栏菩提树下的杨过

    freeswitch笔记(7)-放音控制

    1000 &playback(ivr/8000/ivr-welcome_to_freeswitch.wav) 二、指定次数的循环播放loop_playback 注:这个方式,直接用命令在freeswitch控制台中

    4.6K40发布于 2020-03-19
  • 来自专栏艳艳代码杂货店

    CentOS 7 Nginx 控制脚本

    $1 ;; restart|configtest) $1 ;; reload) rh_status_q || exit 7

    46000发布于 2021-10-30
  • 来自专栏智慧物联产品&方案

    基于工业5G网关的工业机器人监测控制方案

    工业机器人的运行伴生着海量的数据采集、传输、分析和反馈执行,因此也需要高速、低延迟的5G网络,支撑工业机器人的高效、可靠运转。本篇就为大家介绍基于工业5G网关的机器人监测控制方案。 1、5G极速通信要保障工业机器人稳定可靠生产,就要做到对机器人的实时监测、控制工业机器人也能够对指令实时响应和反馈。 机器人上搭载的诸如位置传感器、角度传感器等、距离传感器、视觉传感器、力觉传感器等,可通过5G网关执行边缘计算处理,异常情况智能分析判断、告警、控制处置,节约数据上传云端时间,提高对故障的感知灵敏度与处理效率 网关预置了丰富的行业和品牌通信协议,支持设备智能接入、协议兼容,满足对外部传感器、控制器、PLC等设备的一站式对接,提高无人化生产线的部署效率。 4、连续运行可靠性工业机器人的一项优势就在于可以连续长期运行不停工,实现n*24小时生产,这就对配套的工业5G网关提出可靠性要求。

    41920编辑于 2023-10-09
  • 工业自动化控制-组态王1

    也就是画面上的图素以怎样的动画来模拟现场设备的运行,以及怎样让操作者输入控制设备的指令。 ---------------下续:工业自动化控制-组态王2。 利用它可以完成常见的功能有: 1)读写各种PLC、DCS、仪表、智能模块和板卡,采集工业现场的各种信号,从而对工业现场进行监视和控制。 2)以图形和动画等直观形象的方式呈现工业现场信息,以方便对控制流程的监视;也可以直接对控制系统发出指令、设置参数干预工业现场的控制流程。 3、组态软件的体系结构​ 典型的计算机控制系统可分为:设备层、控制层、监控层、管理层四个层次结构。它们构成了一个分布式的工业网络控制系统。 7、定义外部设备六、组态王命令语言、函数介绍1、变量的添加​ 上为仿真时的设置,实际项目的设定见“工业自动化控制-组态王2之3、自动供水系统液位控制”2、命令语言的介绍 其区别在于命令语言执行的时机或条件不同

    84510编辑于 2024-05-28
  • 来自专栏工业自动化

    工业以太网实现SMART S7-200与S7-1500通讯分布式IO控制应用​

    一.行业痛点与解决方案在工业自动化领域,西门子S7-200系列PLC凭借其高可靠性和性价比,长期占据着中小型自动化项目的重要市场份额。 这一硬件限制在当今高度网络化的工业环境中带来了诸多挑战:首先,分布式IO控制场景中,传统的PPI总线通讯距离有限(通常不超过50米),难以满足大型车间或跨区域设备的联网需求;其次,无法直接接入企业以太网 实现3台S7-200PLC与中央控制室的S7-1500PLC(CPU1511-1PN,型号6ES7511-1AK02-0AB0)的实时数据交互2.  系统架构设计本项目采用三层网络架构设计,实现分布式控制与集中监控的有机结合:1. 现场控制层:由3台西门子S7-226CNPLC组成,分别控制三条生产线的分布式IO设备。 S7-1500PLC作为主站,通过以太网读取3台S7-200PLC的实时数据,并下发控制指令。

    62400编辑于 2025-08-13
  • 来自专栏机器人网

    工业机器人控制系统的组成

    (1)控制计算机:控制系统的调度指挥机构。一般为微型机、微处理器有32位、64位等,如奔腾系列CPU以及其他类型CPU。 (5)数字和模拟量输入输出:各种状态和控制命令的输入或输出。 (6)打印机接口:记录需要输出的各种信息。 (7)传感器接口:用于信息的自动检测,实现机器人柔顺控制,一般为力觉、触觉和视觉传感器。 (8)轴控制器:完成机器人各关节位置、速度和加速度控制。 (9)辅助设备控制:用于和机器人配合的辅助设备控制,如手爪变位器等。 可通过以太网实现数台或单台机器人的直接PC通信,数据传输速率高达10Mbit/s,可直接在PC上用windows库函数进行应用程序编程之后,支持TCP/IP通信协议,通过Ethernet接口将数据及程序装入各个机器人控制器中 图 1 机器人控制系统组成框图

    1K30发布于 2018-07-23
  • 来自专栏今天有没有多懂一点工业安全

    Go语言勒索软件攻击工业控制系统

    47EBE9F8F5F73F07D456EC12BB49C75D2ED3E37608E65BE8B6E8C59F8C93240BD0EFE9A60C08C21F4889C00EB6082D74 June Variant ED3C05BDE9F0EA0F1321355B03AC42D0D4DA69E424241C291C173C8B3756639C654432706E7DEF5025A649730868C4A1 图 7. 域角色检查 将执行 WMI 查询以确定这一点。Microsoft 将 域角色定义如下。 EKANS 显然希望感染网络上的域控制器。 服务停止操作停止: 开放服务(SC_MANAGER_ENUMERATE_SERVICE) 服务控制 (SERVICE_CONTROL_STOP) 服务查询 图 15. 识别和停止特定服务。

    1.4K20编辑于 2022-05-10
  • 来自专栏charlieroro

    流量控制--7.总结

    流量控制的规则、准则和方法 8.1. Linux流量控制的通用规则 可以使用如下通用规则来学习Linux流量控制。可以使用tcng 或 tc进行初始化配置Linux下的流量控制结构。 通过整流可以防止在其他路由器中形成队列,从而最大程度地控制到整流设备的报文的延迟/延期。 一个设备可以对其传输的流量进行调整。由于已经在输入接口上接收到流量,因此无法调整这类流量。 通过创建大量独立的流,应用程序可以控制公平排队算法中的时间间隙。重申一下,公平排队算法不知道单个应用程序会生成大多数流,并且不会惩罚用户。 需要依赖其他方法。 8.5. 使用QoS/流量控制的脚本 9.1. wondershaper 更多参见 wondershaper. 9.2.

    98110发布于 2020-12-02
  • 来自专栏悠扬前奏的博客

    Scala-7.控制结构-trycatchfinally

    可以创建自定义控制结构 Scala语言通过Scala类库去实现功能而不是创建关键字,例如break和continue。

    1K20发布于 2019-07-10
领券