- 综合排序
- 最热优先
- 最新优先
- 来自专栏超级架构师
【工业控制系统】工业控制系统(ICS） 安全简介
定义什么是工业控制系统，它们为何如此重要，以及保护它们的独特挑战。 欢迎阅读关于工业控制系统 (ICS) 网络安全的多部分系列的第一部分：ICS 安全简介。 什么是工业控制系统？ 工业控制系统用于管理、指导和调节自动化工业过程的行为。ICS 是一个涵盖多种控制系统的术语，但所有这些系统都有一些共同的基本特征。 这些系统不被视为工业控制网络的一部分。 为什么要关心 ICS？ 工业控制系统基本上无处不在。 很容易理解为什么工业控制系统是组织良好的威胁参与者进行网络攻击的最高价值目标之一。 虽然它们可以处理复杂的工业应用，但工业控制系统具有内在的简单性：它们控制着它们设计的过程，仅此而已。
2.5K21编辑于 2022-03-08 - 来自专栏超级架构师
【工业控制系统】ICS （工业控制系统）安全简介第３ 部分
人机界面报警服务器过程分析系统历史学家控制室（如果范围为单个过程而不是站点/区域） 级别 1：本地控制器 提供过程、单元、生产线或 DCS 解决方案的自动化控制的设备和系统。 可编程逻辑控制器 (PLC)控制处理器可编程继电器远程终端单元 (RTU)特定过程的微控制器 0 级：现场设备 用于电池、生产线、过程或 DCS 解决方案的传感器和执行器。通常与 1 级结合使用。 基本传感器和执行器使用现场总线协议的智能传感器/执行器智能电子设备 (IED)工业物联网 (IIoT) 设备通信网关其他现场仪表 理想情况下，到 ICS 的远程连接应该通过 IT 和 OT 段之间的非军事区 为了工作场所的安全，工业环境中的工作人员定期参加安全会议并穿戴个人防护设备。将这些措施与安全远程访问连接所需的步骤联系起来有助于让远程用户相信它们的重要性。 此外，关键基础设施安全局 (CISA) 为“配置和管理工业控制系统的远程访问”[1] 提供了指导。尽管它于 2010 年发布，但该指南在今天仍然非常重要。
2.1K30编辑于 2022-03-08 - 来自专栏超级架构师
【工业控制系统】工业控制系统（ICS） 安全简介第 2 部分
安全 ICS 架构的 Purdue 模型和最佳实践 在本系列的第一部分中，我们回顾了工业控制系统 (ICS) 的独特沿袭，并介绍了保护 ICS 的一些挑战。 示例包括： NIST 网络安全框架 (CSF) NIST 800-82（工业控制系统安全指南） ISA 99.02.01/IEC 62443：工业自动化和控制系统的安全 NIST Cybersecurity 随后，它可以用作其他设备的智能控制器或主控制器，共同实现工业过程的自动化。 智能电子设备（IED） 工业控制系统随处可见，例如监控和数据采集 (SCADA) 或分布式控制系统 (DCS)，IED 是添加到 ICS 以实现高级电力自动化的设备。 IED 是许多工业过程中使用的功率调节的一部分，例如控制断路器、电容器组开关和电压调节器。这些设置由设置文件控制。文件的创建和测试是 IED 涉及的最大任务的一部分。
2.3K40编辑于 2022-03-08 - 来自专栏安恒信息
黑客声称他们能控制关键工业控制系统
混沌计算机通信会议SCADAStrangelove项目的安全研究人员声称，他们能完整控制能源、化学和交通系统使用的工业控制系统。 研究人员发现了150多个严重程度不一的0day漏洞，影响工业控制系统（ICS）、可编程逻辑控制器（PLC）和数据采集与监控系统（SCADA）。 他们还发现大约6万个主要是家用的工业控制系统连接公网，容易遭受攻击。 研究人员释出了针对西门子PLC S-300设备密码加密漏洞的密码破解工具，发布了cheat sheet帮助研究人员识别工业控制系统。
74650发布于 2018-04-10 - 来自专栏AIoT技术交流、分享
LabVIEW工业过程控制系统
本篇博文基于LabVIEW实现工业过程控制系统，程序设计如下所示： 实现效果如下所示： 项目资料请参见：https://download.csdn.net/download/m0_38106923
57650编辑于 2023-03-31 - 来自专栏联远智维
工业机器人（三）——控制方案
控制方案 控制系统是机器人重要组成部分，其主要功能是接收来自传感器的检测信号，驱动机械臂中电动机工作，进而带动机械臂移动到预定位置。 机器人控制技术改进的方向有：1、跟踪性更好；2、抗干扰性更强；3、稳健性更优；4、多智能体协同控制等。 附件：电机控制原理及流程 1、电机主要包含那些种类，其调速原理是什么，在实际应用中如何选型？ 电磁转矩（N·m）；TL——电机轴上负载转矩（N·m）；J ——转子转动惯量（kg·m2） 无刷直流电机的传递函数如下所示，可知电压高低、外负载大小以及电机结构参数等都对电机的转速特性具有影响，因此，实际工业中通常是通过改变平均外加电压 PWM 信号电压变化 2、 工业机器人如何使得机械臂运行到固定的位置，其工作过程是什么？ ：哈尔滨工业大学，聂 磊） 3、 小舵机具体的结构是什么，系统包括有那些基本模块？
1.2K20编辑于 2022-01-20 - 来自专栏机器人网
“小米”模式的工业控制会到来吗？
但是，你好好体会下面这段话： 现在跟别人说小米模式时，听到的回答是：我们是做工业品的和消费品不一样； 去问做消费品的人，他说：我们是做汽车的和家电不一样； 你再去找一个做家电的问，他说但是，我们是做微波炉 我们是做苦逼工控的，我们知道小米的模式，要想一模一样拿到工控行业来，那是行不通的，但是，也不要对小米这种模式视而不见，现在在外面一说到小米时，听到的回答是，我们是做工业品的和消费品不一样；去问做消费品的人
79540发布于 2018-04-20 CAN总线：工业控制的神经中枢
CAN总线控制器局域网（ControllerAreaNetwork，简称CAN）总线，作为工业控制、汽车电子等领域最核心的串行通信总线之一，自诞生以来便凭借其高可靠性、实时性、抗干扰性和低成本优势，成为连接各类电子设备的 、工业控制等对实时性的需求。 2.工业自动化：分布式控制的核心通信手段在工业自动化领域，CAN总线主要用于分布式控制系统，连接PLC（可编程逻辑控制器）、传感器、执行器、变频器、触摸屏等设备，实现车间设备的联动控制和数据采集。 ，拓展应用场景（如远程工业控制、智能网联汽车的云端通信）。 3.智能化与安全化升级随着汽车自动驾驶、工业智能控制等场景的普及，对CAN总线的智能化和安全化要求不断提升。
18310编辑于 2026-02-13- 来自专栏FreeBuf
工业控制系统蜜罐的初步介绍
随着科技的发展，工业控制系统逐渐的接入互联网，而当前互联网上存在着大量的攻击，直接影响着工业控制系统的安全，工控系统面临的安全形势也越来越严重。 为了增强工业控制网络安全，很多研究人员都采用蜜罐技术对系统进行防护。蜜罐作为一种主动防御技术可以吸引攻击，分析攻击，推测攻击意图，并将结果补充到防火墙、IDS以及IPS等威胁阻断技术。 因此，每当我们想要运行基于蜜罐的新实验时，我们必须考虑我们想要收集的流量类型以及我们想要收集它的方式，即具有多少粒度和控制程度。 它主要由一个基于 OpenFlow的交换机来管理控制平面，它负责重定向攻击者和不同蜜罐之间的连接。 在控制平面中，开源IDSSnort用于分析流量以生成警报，并通过UNIX 套接字将警报消息发送到控制器应用程序。
2.1K10发布于 2020-06-17 - 来自专栏智慧物联产品＆方案
基于工业5G网关的工业机器人监测控制方案
工业机器人的运行伴生着海量的数据采集、传输、分析和反馈执行，因此也需要高速、低延迟的5G网络，支撑工业机器人的高效、可靠运转。本篇就为大家介绍基于工业5G网关的机器人监测控制方案。 1、5G极速通信要保障工业机器人稳定可靠生产，就要做到对机器人的实时监测、控制，工业机器人也能够对指令实时响应和反馈。 机器人上搭载的诸如位置传感器、角度传感器等、距离传感器、视觉传感器、力觉传感器等，可通过5G网关执行边缘计算处理，异常情况智能分析判断、告警、控制处置，节约数据上传云端时间，提高对故障的感知灵敏度与处理效率 网关预置了丰富的行业和品牌通信协议，支持设备智能接入、协议兼容，满足对外部传感器、控制器、PLC等设备的一站式对接，提高无人化生产线的部署效率。 4、连续运行可靠性工业机器人的一项优势就在于可以连续长期运行不停工，实现n*24小时生产，这就对配套的工业5G网关提出可靠性要求。
41620编辑于 2023-10-09 工业自动化控制-组态王1
也就是画面上的图素以怎样的动画来模拟现场设备的运行，以及怎样让操作者输入控制设备的指令。 ---------------下续：工业自动化控制-组态王2。 利用它可以完成常见的功能有： 1）读写各种PLC、DCS、仪表、智能模块和板卡，采集工业现场的各种信号，从而对工业现场进行监视和控制。 2）以图形和动画等直观形象的方式呈现工业现场信息，以方便对控制流程的监视；也可以直接对控制系统发出指令、设置参数干预工业现场的控制流程。 4）对工业现场的数据进行逻辑运算等处理。 5）对从控制系统得到的以及自己产生的数据进行记录存储。 3、组态软件的体系结构 典型的计算机控制系统可分为：设备层、控制层、监控层、管理层四个层次结构。它们构成了一个分布式的工业网络控制系统。
79810编辑于 2024-05-28- 来自专栏机器人网
工业机器人控制系统的组成
（1）控制计算机：控制系统的调度指挥机构。一般为微型机、微处理器有32位、64位等，如奔腾系列CPU以及其他类型CPU。 （5）数字和模拟量输入输出：各种状态和控制命令的输入或输出。 （6）打印机接口：记录需要输出的各种信息。 （7）传感器接口：用于信息的自动检测，实现机器人柔顺控制，一般为力觉、触觉和视觉传感器。 （8）轴控制器：完成机器人各关节位置、速度和加速度控制。 （9）辅助设备控制：用于和机器人配合的辅助设备控制，如手爪变位器等。 可通过以太网实现数台或单台机器人的直接PC通信，数据传输速率高达10Mbit/s，可直接在PC上用windows库函数进行应用程序编程之后，支持TCP/IP通信协议，通过Ethernet接口将数据及程序装入各个机器人控制器中 图 1 机器人控制系统组成框图
1K30发布于 2018-07-23 - 来自专栏今天有没有多懂一点工业安全
Go语言勒索软件攻击工业控制系统
EKANS 显然希望感染网络上的域控制器。如果成功，这会影响网络域内的安全认证请求，从而严重影响联网用户。有了前面提到的数据点，EKANS 将有足够的能力来构建一个合适的互斥锁。 图 8. 服务停止操作停止： 开放服务（SC_MANAGER_ENUMERATE_SERVICE） 服务控制 (SERVICE_CONTROL_STOP) 服务查询 图 15. 识别和停止特定服务。
1.4K20编辑于 2022-05-10 - 来自专栏智能制造预测性维护与大数据应用
USB设备如何应用于工业控制系统?
USB总线以高效、便捷的特性得到广泛的应用，但是USB本身并不是专为工业控制开发的。工业控制具有实时性强，安全要求高，现场干扰大等特点，因此USB需要进行工业设计才能保证工业应用的可靠性。 支持工业供电、菊花链I/O扩展、浪涌和突波保护，适用于各种工业控制应用。 USB-5800工业特性解析 工业USB防误拔锁紧器:USB产品为方便连接，采用了弹片连接方式，但在工业控制场合，这种方式存在误碰，误拔的风险，使用工业USB防误拔锁紧器，对usb控制模块进行螺丝锁紧， USB断线监测，重连自动恢复:USB产品具有热插拔功能，为保证控制系统自动连接后继续正常运行，模块通过DEVICE ID进行模块锁定，防止出现模块恢复连接后产生混乱。 电压隔离； 6、输出保持:在严重电磁干扰条件下仍保持输出状态，以不干扰现场控制。
1.2K20编辑于 2022-05-31 - 来自专栏绿盟科技研究通讯
工业控制系统信息安全与功能安全研究
摘要 随着工业发展的日新月异，工控系统安全问题愈发引人关注。研究表明，工业控制系统的信息安全可能直接影响功能安全问题，本文就来讨论工业信息安全对功能安全的影响。 可以看出工业控制系统的信息安全可能直接影响功能安全问题，轻则造成财产损失，重则造成人身伤害危害国家安全，于是早期为保障安全相关系统的功能安全再次进入人们的视线。 举例来说，锅炉控制系统在点火后会对压力进行监控，当压力到达限定值可能造成危险时，锅炉控制系统会自动关闭燃料系统。如果该机制失效，锅炉持续燃烧，压力超过限定值并持续增高，就会导致爆炸。 就是在这种背景下，经过不断实践和摸索，欧美颁布了成套的功能安全相关产品指令和设计标准，并深入到各个领域，如汽车（ISO26262）、轨道控制（EN5012X）、核电(EN61513)、工业装备及机器控制 未来应从实践中建立联系，逐渐积累二者之间的影响，找到覆盖工控系统全生命周期的一套方法，保障工业控制系统不受危害。
1.3K40发布于 2021-11-10 - 来自专栏今天有没有多懂一点工业安全
工业控制系统风险和威胁-TOP10
系统老旧 运行在老的OT系统缺乏足够的用户和系统身份验证、数据真实性验证或数据完整性检查功能，这些功能允许攻击者对系统进行不受控制的访问。 缓解措施：增加工业控制系统的安全基线配置，防止弱密码和弱配置引起脆弱性攻击，工控系统基线配置参见IRTeam Harden手册。 3. 缺乏加密 传统的SCADA控制器和工业协议缺乏加密通信的能力。 策略及程序 安全策略在IT和OT创建的在保护工业控制的方法上有所不同。通常缺乏OT技术的了解而采用传统IT的安全策略。 DoS攻击 允许无效的源和有限的访问控制攻击者意图破坏OT系统的执行针对未打补丁的脆弱系统的DoS攻击。 缓解措施：采用结合身份认证和设备访问控制ACL的白名单模式，限制未授权的用户操作非法命令，同时增加工业流量可视化监控OT网络中任何行为。
75520编辑于 2023-09-14 - 来自专栏网络时间同步
基于NTPSNTP的工业控制系统网络时间同步
基于NTP/SNTP的工业控制系统网络时间同步 基于NTP/SNTP的工业控制系统网络时间同步 随着数字网络的不断发展,基于网络协议(IP)的技术不断涌现，因为它足够的方便、灵活和可扩展性。 当我们在工业控制、测试和测量领域、传输声音、视频等信息的数据主干应用方面采用IP网络技术时，时间的同步是我们考虑的关键要点。 网络事件结构为进一步研究提供了很好的使用信息来源，并且提供了一个参考实现方案称为NTPd，适用于Unix和Windows操作系统） IEEE 1588 精确时间协议（PTP） PTP迅速变成以太网数据包网络首选的时间同步解决方案，尤其适用于工业控制 完美的PTP解决方案肯定存在，但是选择还是要归结于收发器的解决方案结合微控制器控制的PTP软件协议栈或者基于微控制器的解决方案和协议栈。 网络时间同步解决方案也可以通过上文提到的方法组合来实现，比如基于PTP的工业控制网络可以从GPS接收器获取其主时钟源，当然也可以从NTP衍生服务器获取。
2.2K50发布于 2020-09-14 - 来自专栏FreeBuf
工业控制系统安全之——Modbus学习笔记
2004年，中国国家标准委员会正式把Modbus作为了国家标准，开启了Modbus为中国工业通信做贡献的时代。 通过此协议，控制器相互之间、控制器经由网络和其它设备之间可以通信。 Modbus协议具有标准、开放，可以支持多种电气接口，数据帧格式简单紧凑，数据传输量大、实时性好等特点，在工业控制系统中得到了广泛的应用，已经成为通用工业标准。 七、Modbus 协议安全性分析 Modbus 协议是典型的工控网协议，研究其安全性对于加强工业控制网络的安全性有重要意义。 7.2协议实现产生的问题 虽然Modbus 协议获得了广泛的应用，但是在实现具体的工业控制系统时，开发者并不具备安全知识或者没有意识到安全问题。 7.3安全建议 目前，Modbus 系统采取的安全防护措施普遍不足，这里参考信息安全业内研究并结合工控系统自身的安全问题，提出了一些安全建议，能够有效地降低工业控制系统面临的威胁。
4.6K100发布于 2018-02-27 - 来自专栏机器人网
工业机器人典型控制系统及结构
工业机器人由主体、驱动系统和控制系统三个基本部分组成。 主体即机座和执行机构，包括臂部、腕部和手部，有的机器人还有行走机构。大多数工业机器人有3～6个运动自由度，其中腕部通常有1～3个运动自由度。 图 1 机器人控制系统组成框图 2.工业机器人控制系统的组成 控制计算机：控制系统的调度指挥机构。一般为微型机、微处理器有32位、64位等，如奔腾系列CPU以及其他类型CPU。 3.工业机器人控制系统分类 程序控制系统：给每一个自由度施加一定规律的控制作用，机器人就可实现要求的空间轨迹。 从系统论的角度来说，工业机器人作为工厂的生产设备之一，也可以归纳为现场设备。 在机器人系统中引入现场总线技术后，更有利于机器人在工业生产环境中的集成。 对于具有多自由度的工业机器人而言，集中控制对各个控制轴之间的藕合关系处理得很好，可以很简单的进行补偿。但是，当轴的数量增加到使控制算法变得很复杂时，其控制性能会恶化。
2.8K50发布于 2018-04-24 - 来自专栏iNeuOS
iNeuOS工业互联平台，生产过程业务联动控制
概述 工业物联网也好、工业互联网也好或是其他生产系统，反向控制始终无法回避。 搞工业最直接、最体现效果的两个方面是采集各种数据和生产过程业务控制，所谓大数据预测和分析，那是仁者见仁、智者见智，下一篇文章我们会专业来讨论工业“信息化”方面的问题。 控制主要涉及到单数据点手动控制、业务规则联动控制，不同行业、不同工艺场景，联动控制的复杂程度不一样，所以针对平台系统要能够支持不同场景控制需求的灵活脚本的能力。 生产过程联动控制 联动控制平台支持在线开发业务脚本，支持多个生产过程联动控制任务，如下图： image.png 脚本引擎支持6个内置函数：控制命令（ctrl）、控制延迟（delay 控制的难点 控制的时效性，现在工业大部分数据交互都采用kepware来做，但是在时效性上会有一定的延迟，如果直接与设备进行交互，会大大提高数据交互的效率。
49640发布于 2021-07-12
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号