《读懂工业控制系统本体平安.docx》由会员分享，可在线阅读，更多相关《读懂工业控制系统本体平安.docx（7页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、读懂工业控制系统本体平安网络导语：随着工业互联网的开展，新的工业消费形式和新的产品形态下，需要对工业控制系统平安的内涵和外延进展重新审阅和定义。本文在总结分析工控系统平安现状和问题根底上，提出基于本体平安的工业控制系统平安思想方法和形式描绘。随着的开展，新的工业消费形式和新的产品形态下，需要对工业控制系统平安的内涵和外延进展重新审阅和定义。本文在总结分析工控系统平安现状和问题根底上，提出基于本体平安的工业控制系统平安思想方法和形式描绘。1工控系统平安现状及问题分析针对工控系统的平安防护，近年来出现很多产品和解决方案，在信息平安方面起到了一些作用，综合而言，仍存在较大的问题，详细表如今以下方面：
2、1工控平安解决方案根本集中在防护，而且是传统信息平安技术的裁剪，并非量身定做；作用的对象主要是网络和主机，所谓的异常审计根据不完好数据集和流量，而非基于行业消费规那么的行为分析。2少数基于工控装置的功能加强，也是从可用性增强，以到达高可靠性目的，采用的手段是冗余、容错和表决机制，本钱翻番，对价格敏感的工业化消费显然不适用。3所谓纵深防御深度交融体系，貌似将信息平安防护措施集大成，问题一是牺牲“实时性，以时间换取空间；二是本钱过高；三是防护过重过度。4缺少针对业务应用场景的平安测试、检测、测评、评估标准体系，且企业专业知识、业务才能、技术程度有限，造成防护措施的行业适配性差，难以开展针对工业消费
3、全景的平安态势感悟、分析、预警效劳。究其原因，目前的工控平安是把工控系统割裂开，而工控系统实际上是一个内部强耦合、关联作用严密的整体。信息平安厂商和控制厂商从各自的技术和理解出发，过分强调某个方面的平安，未能将功能平安、信息平安、经过平安，以及运行管控平安等有机交融，造成如今的工控平安解决方案仍拘泥于“防护，遵循传统的信息平安分区隔离、边界防护理念，未深化探究工控系统平安内在的本质的成因以及互相作用关系。工控平安与传统信息平安最大的不同是其基于业务和工艺，针对应用场景，必须结合工艺业务要求进展平安保障，简单以“零和思维、“木桶理论思路或者试图用一个统一的技术思路来解决工控平安问题都有失偏颇。2
4、回归工控系统平安本质工业控制系统是由计算机设备与工业经过控制部件组成的自动控制系统，包括数据收集与监控系统SCADA、分布式控制系统DCS、可编程逻辑控制器PLC、远程测控单元RTU、传感/监视/控制/诊断系统等，以及制造执行系统MES、历史数据库、图形化界面、企业资源治理系统ERP等相关信息系统。工控系统平安涉及设备平安、功能平安、信息平安，覆盖控制层、网络层、系统层和治理层，贯串设计、研发、施行、运维全生命周期。从功能上可以分成消费功能和平安功能，消费功能包括消费运行控制系统，包括根本经过控制系统、经过控制系统、消费运行控制系统等；平安功能包括平安仪表系统、平安控制系统、平安保护控制系统、
5、平安监测与控制系统等。平安的工业控制系统由工控系统和平安保障系统组成。所谓工业控制系统平安大平安就是工控系统的设计目的在生命周期内的功能平安可达性。从本质而言，就是以实现工业系统可用性为目的，综合运用功能平安、信息平安等技术手段和防护措施，保障工业系统在生命周期内的平安稳定运行。传统的工业平安理论和单一的技术手段已经不能保证工业的平安稳定运行，只有建立基于行业业务规那么的新的理论和技术创新，才有可能解决工控系统的本质平安。工控系统平安本质图如图1所示。图1工控系统平安本质图3本体平安创新理论鉴于工控装置的“两个有限正当状态有限、正当指令有限原那么，在状态可明确穷举和每个状态下正当指令有限条件下
6、，执行装置和控制设备的运行状态、接收和下发的指令都是可监测和检测的。无论是外部攻击还是误操纵等任何原因造成的状态异常以及非法指令、防危和态势感悟系统都可知，可针对性采取告警、回绝执行受权后等措施，防止故障发生。工控本体平安是面向工控平安的方法论，是一个方法的集合，也是技术的集合。充分利用工控大数据及人工智能技术，通过构建多级防危模型，实现不同层级本体的平安，依托三级本体实现工控系统整体的主动纵深防御：设备作为个体，结合防危形成设备本体。防危模块对设备进展防危处理，同时将监测得到的数据上传至其所属的现场级本体系统，并根据规那么在检测到异常操纵时，向用户提供建议存量或触发设备自带的平安处置功能增量
7、；设备本体结合关联形式及信息平安模块形成现场本体。现场本体发挥承上启下的作用，一方面接收来自设备本体的平安监测数据，主动检测下一级本体的运行状态进展预警分析，另一方面，将现场级数据上传至系统，并接收来自系统动态感悟数据对专家知识库和规那么库进展调整；现场本体结合系统态势感悟以及信息平安形成系统本体。系统本体接收来自现场级本体的数据，进展总体态势感悟，并将系统态势下发到各个现场本体。工控本体平安示意图如图2所示。图2工控本体平安示意图根据工程控制论思想，设立设备、现场以及系统等三个层级的工控本体，利用信息平安、人工智能等技术，建立各级本体中工控个体的防危机制实现主动防御；通过分析工控组成个体的属
8、性及其关系，建立用于协同防御的关联形式；通过对事件的态势分析，实现全生命周期的平安防护。4基于行业应用场景的工控系统平安是将来开展方向随着工业互联网的开展，物联网、边沿计算、云计算、大数据、5G、人工智能等技术对工业消费活动的影响日益加深，自动化和信息化的深度交融加快，将会对工业消费方式带来深入变革，催生新的工控产品形态，需要对工控平安的内涵和外延重新审阅和定义。基于前述背景，工控系统平安是保障工业业务稳定开展的基石，但日益增长的功能要求和技术全面交融，带来的平安隐患也愈发凸显和难以简单防护，传统的信息平安和功能平安思路、技术和措施也愈发不适应，不能知足业务开展要求。行业工艺不同造成设备间的差
9、异，以及消费数据的保密需求，都是工控平安要面对的障碍。其中蕴含的知识是企业的核心竞争力所在。每个行业对现场控制装置、控制系统的要求都不一样，这是由于工艺消费的不同要求造成的设备差异。基于业务应用场景的专用设备，要完成的功能也不一样。据此，对平安的要求也千差万别，极具“个性。所以讲，工控平安就必须根据工艺业务特点进展防护，不存在通用的“灵丹妙药。5结论总的来讲，工控平安形势严重，缺少成熟的理论、核心技术体系和针对性解决方案、效劳形式。历年的工控平安事件讲明仅依靠现有的信息平安、功能平安防护措施是远远不够的。在工控平安理论体系、技术框架体系、产品谱系、咨询测试测评评估系列效劳、工控平安全面解决方案、工控平安工作长效协作机制等方面，还有很长的路要走。从工控平安本质出发，从业务特点出发，立足行业，交融自动化、信息、平安等技术，针对存量、增量、效劳，探究工控系统运行平安的本质机理，提出适用理论，研发平安的工控产品和防护产品，形成针对性解决方案，全面进步工控系统平安运行的综合保障才能，是一个可行的行动道路。声明：本文为转载类文章，如涉及版权问题，请及时联络我们删除2737591964，不便之处，敬请谅解！