开发者社区> 华章计算机> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

《工业控制网络安全技术与实践》一1.1.2 什么是工业控制网络

简介: 本文讲的是工业控制网络安全技术与实践一1.1.2 什么是工业控制网络,本节书摘来华章计算机《工业控制网络安全技术与实践》一书中的第1章,第1.1.2节,姚 羽 祝烈煌 武传坤 编著 译更多章节内容可以访问云栖社区“华章计算机”公众号查看。
+关注继续查看

1.1.2 什么是工业控制网络

本文讲的是工业控制网络安全技术与实践一1.1.2 什么是工业控制网络,目前,工业控制网络还没有一个标准的定义。在一些学术文章和相关文献中,通常将工业控制网络定义为以具有通信能力的传感器、执行器、测控仪表作为网络节点,以现场总线或以太网等作为通信介质,连接成开放式、数字化、多节点通信,从而完成测量控制任务的网络。
工业控制网络就是工业控制系统中的网络部分,是一种把工厂中各个生产流程和自动化控制系统通过各种通信设备组织起来的通信网络。工业控制系统包括工业控制网络和所有的工业生产设备,而工业控制网络只侧重工业控制系统中组成通信网络的元素,包括通信节点(包括上位机、控制器等)、通信网络(包括现场总线、以太网以及各类无线通信网络等)、通信协议(包括Modbus、Profibus等)。
从前面的定义可以看出,工控网络由多个“网络节点”构成,这些网络节点是指分散在各个生产现场,具有相应数字通信能力的测量控制仪器。它采用规范、公开的通信协议,把现场总线当作通信连接的纽带,从而使现场控制设备可以相互沟通,共同完成相应的生产任务。
实现测量监控是工业控制网络的基本任务,因此工业控制网络特别强调数据传输的完整性、可靠性和实时性,这就要求工业控制网络能够提供相应的实时通信功能。
从发展过程来看,工控网络经历了从传统控制网络到现场总线,再到目前研究非常广泛的无线网络以及工业以太网的道路。
20世纪90年代以前,大多数控制系统一般采用专用硬件、软件和通信协议,有独立的操作系统,系统之间的互联要求也不高,因此几乎不存在网络安全风险。随着科技的发展,现场总线技术兴起,并已被广泛应用于连接现场设备,如控制器、传感器与执行器等,其定义、规格、实现和市场等日趋成熟。
随着应用需求的提高,现场总线的高成本、低速率、难于选择以及难于互连、互通、互操作等问题逐渐显露,将以太网应用于工控网络构成工业以太网成为解决上述问题的有效手段。现有的工业以太网大致可以分为软实时工业以太网、硬实时工业以太网、同步硬实时工业以太网以及非实时工业以太网。不同类型的以太网在传输率、传输距离、实时和非实时调度以及应用模式方面各有不同,可在不同工业场景下发挥其作用。
随着无线通信技术的发展以及工业生产的需求,无线通信技术也逐渐进入工业控制领域,降低了设备的安装复杂度,减少了线缆,配置灵活,使用方便。特别是在“智能制造2025”国家战略的牵引下,智慧工厂蓬勃发展,无线工控网络将大展拳脚。
目前,我国各领域的关键基础设施、各行业的自动化控制均依赖工业控制系统和工业控制网络。如工控网络总线技术应用于先进的城轨交通中,它不仅被应用于牵引、制动、空调、照明和通风等系统的控制,还应用于系统的故障诊断分析以及车辆行为安全相关的一些检测设备,如火灾报警等,并能根据需要对设备进行远程控制。因此,工控网络的安全性是一切涉及国计民生事件平稳运行的前提。
但是,多年来企业更关注管理传统网络领域的安全问题,许多企业对工业控制网络安全存在认识上的误区:认为工业控制网络没有直接接入互联网,入侵者无法通过工业控制网络攻击工业控制系统。而实际的情况是,企业的许多控制网络都是“开放的”,系统之间没有有效的隔离。进一步,采用最新技术的黑客和恶意软件甚至可以有效入侵物理隔离的网络。因此,随着信息化的推动和工业化进程的加速,工厂信息网络、移动存储介质、因特网等其他因素导致的信息安全问题正逐渐向工业控制网络扩散,这将直接影响工控网络的安全与稳定,必须引起足够的重视。

原文标题:工业控制网络安全技术与实践一1.1.2 什么是工业控制网络

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
《轻松应对双11,百万级物理和虚拟网络设备的网络智能化实践》电子版地址
轻松应对双11,百万级物理和虚拟网络设备的网络智能化实践
0 0
【MindStudio训练营第一季】基于U-Net网络的图像分割的MindStudio实践
本作业基于Windows版MindStudio 5.0.RC3,远程连接ECS服务器使用,ECS是基于官方分享的CANN6.0.RC1_MindX_Vision3.0.RC3镜像创建的。
0 0
Dubbo3开源标杆案例:中伦网络 Dubbo3 升级实践
> 阿里集团正全面从 HSF 迁移到 Dubbo3 体系,登陆网站了解详情 https://dubbo.apache.org/ 中伦网络在 2022 年完成了服务框架从 Dubbo2 到 Dubbo3 的全站升级,深度使用了应用级服务发现、Kubernetes 原生服务部署、服务治理等核心能力。来自中仑网络的技术负责人来彬彬对整个 Dubbo3 的选型、升级过程及收益等做了深入总结。 值得一提
0 0
【MindStudio训练营第一季】基于MindX的U-Net网络的工业质检实践作业
本作业主要介绍如何使用MindSpore框架构建U-Net网络模型,使用线上昇腾算力在工业质检的模拟数据集上进行训练,并将保存的模型编译生成适配昇腾AI处理器的离线模型,部署在华为云ECS上,使用MindX SDK mxVision进行推理,从而实现图像分割的任务。
0 0
CentOS7下打通调试PC到K8s Pod之间网络的实践过程
CentOS7下打通调试PC到K8s Pod之间网络的实践过程
0 0
阿里云国际站代理商邀约注册账户代充混合云开放网络生态的探索与实践
阿里云国际站代充,免备案代充值账户。邮箱注册电报aliyunkf
0 0
3.数据同步网络连通实践 | 学习笔记
快速学习3.数据同步网络连通实践
0 0
eBPF 实践 -- 网络可观测
观测云采集器,是一款开源、一体式的数据采集 Agent,它提供全平台操作系统支持,拥有全面数据采集能力,涵盖基础设施、指标、日志、应用性能、用户访问以及安全巡检等各种场景。通过 eBPF 技术的引入,观测云采集器实践了网络传输层和应用层的部分协议的可观测。
0 0
《智能网络 智能运营 迅游高速增长的数据化运营实践》电子版地址
智能网络 智能运营 迅游高速增长的数据化运营实践
0 0
文章
问答
来源圈子
更多
+ 订阅
文章排行榜
最热
最新
相关电子书
更多
轻松应对双11,百万级物理和虚拟网络设备的网络智能化实践
立即下载
数据泄露时代的网络边界防御实践
立即下载
蚂蚁金服Docker网络插件 开发和实践
立即下载