工控系统网络安全评估探讨

工控系统网络安全评估是工控系统安全改进和提升的基础,是以最低的成本降低工控系统中最高的脆弱性。本文对工控系统网络安全目前所面临的安全形势进行了分析,对工控系统网络安全评估的整个评估过程进行了介绍。本文主要从资产识别、威胁识别、脆弱性识别、风险分析和风险处理等几个方面对工控系统网络安全评估技术进行了探讨。     

电力二次安全防护技术在工业控制系统中的应用

我国电力二次系统安全防护技术已广泛应用并取得了良好的安全防护效果,通用工业控制系统与电力二次系统既有相似性,又存在行业不同的需求差异。文章根据电力二次安全防护技术成果,通过加强工控网络边界的防护强度、对工控通信协议进行深度分析、挖掘工控协议攻击特征模型、建立统一安全管理平台等技术手段,构筑具备纵深防御能力的通用工控信息安全防护系统。通过模拟工控环境和网络攻击等方法对关键部件工控防火墙进行了研究测试,结果表明在保证工控系统授权通信正常运行的前提下,成功拦截了非授权控制命令,具备深度保护工控系统信息安全的能力。因此,该系统可增强工控系统抵御黑客病毒攻击的安全防护能力,并降低由信息安全攻击带来工业设备故障损坏的风险。     

现场工控系统中的抗干扰相关问题分析

分析了电磁下扰及其对工控系统干扰的机制，指出在工程应用时必须综合考虑工控系统的抗干扰性能，并结合工程提出了几种有效的抗干扰措施。     

并网电厂二次安全防护全过程管控

正1并网电厂二次安全防护全过程管控的背景随着网络的迅速发展,电力二次系统面临的国内外安全形势日益严峻:国家对工控系统提出新的安全防护要求,工控系统已经成为国家关键基础设施的重要组成部分,工控系统安全关系到国家的战略安全;电力系统中的某些国外厂商的工业交换机、网络PLC设备安全性存在问题;在新能源应用背景下,风电、燃气电厂发展迅速,但是缺乏相应的安全防护技术要求。目前,国家高度重视     

基于VxWorks的多串口卡通信实现

本文介绍了为满足基于VxWorks的某嵌入式显控系统的通信需求,对多串口扩展卡EMM8的通信实现过程,包括环境配置和软件开发.分析了VxWorks操作系统下设备驱动程序在系统中的层次结构和串口设备驱动程序的运行机制.在对VxWorks下串口通信的实现方法进行分析的基础上,给出了采用非标准的VxWorks驱动方式,而在驱动程序中直接对硬件进行初始化,以中断方式进行串口通信.目前已成功应用于PC/104工控机上.     

工控系统服务安全运行技术研究

针对工控系统信息安全风险日益增加的问题,给出基于CNN-Focal入侵检测模型和状态监测防火墙的可行性解决问题方法,实现对工控系统的服务安全正常运行.试验表明:状态监测防火墙流量数据包丢包率低至16.6％,受攻击状态下工控系统吞吐量与正常情况下几乎相同;与支持向量机方法相比,基于CNN-Focal入侵检测模型的损失函数...     

电力监控系统跨平台集成方案的研究与实现

在对异构系统信息集成模式分析的基础上,重点研究电力监控系统中的数据库跨平台访问技术,实现了异构环境下的分布式应用互联.电力监控系统的数据库访问服务经过中间件因特网通信引擎IcE的封装,对外提供通用的接口,在多种开发环境下,通过接口描述可以透明调用数据库访问服务,实现了异构系统之间共享类库的应用,同时解决了异构系统的互操作问题.     

基于CORBA的电力企业信息互联策略

针对电力企业应用系统信息互联策略进行了研究,提出了一种以CORBA中间件技术为基础,以CIM为数据交换模型的电力企业信息互联策略,并详细说明了互联过程。     

基于移动智能体多级电力控制中心互联通信平台模型研究

在介绍和引入移动智能体(Mobile Agent, MA)技术基础上,采用TASE.2协议,对多级电力控制中心互联需求和策略进行了研究,提出了一个基于MA的多级电力控制中心互联通信平台结构,并对其实现及基于智能体的网络控制和诊断进行了研究.实践表明该通信平台结构可行,由其实现的系统稳定可靠、通信效率高,系统维护方便.     

基于OPC跨平台通信的电机监测与诊断系统

针对分布式电机监测与诊断系统中,不同厂家的软硬件之间难以互联,且诊断告警相对滞后的问题,提出了一种基于OPC跨平台通信的电机监测与诊断系统。通过运行在Windows系统下的OPC桥接程序,与通信管理机上的网络服务器通信,实现了嵌入式平台数据的标准OPC转发;充分利用电机状态数据变化过程中包含的诊断信息和故障编码库,实现了电机常规故障的定位和早期预警。实际工程应用结果表明,该系统获得了较好的监测和诊断效果。     

基于虚拟设备驱动技术的变电站通信控制单元

讨论了利用虚拟设备驱动技术VxD(Virtual Device Driver)实现Windows平台下的通信控制单元软件。在Windows9x中VxD是与操作系统内核具有同等权限级别的程序，可以看作操作系统的组件，它能执行所有CPU指令并可直接对硬件、中断和文件系统进行物理访问。应用程序对系统硬件的访问实际上是同控制此硬件的VxD进行信息交换，VxD才是系统硬件的真正处理和控制者。在通信控制单元中采用VxD技术，能实现Windows下的实时中断控制和对硬件的实时处理。由于Windows的丰富的图形界面接口，可以编写善的图形界面，有利于现场调试和用户的日常维护。     

一种新型PID算法在车用交流发电机测试系统中的应用

介绍车用交流发电机测试系统工作原理,利用工业控制计算机在Windows平台上进行测试,采用一种新型PID算法,控制效果好。     

可扩展的监控系统仿真平台

针对传统监控系统在系统结构、通信模型和软件技术等方面存在的问题及不足,结合自律分布系统ADS(AutonomousDecentralizedSystem)技术,采用对等式的体系结构和发布/定购的通信模式,构建了一个新型监控系统的设计方案,并给出了系统设计框架和软件设计结构,包含界面组态和编辑、属性和逻辑控制、数据打包和解析、网络通信中间件、文件传输接收和波形仿真6个子系统,最后利用VC 平台开发实现了仿真系统。仿真验证了基于ADS技术的可扩展监控系统可很好地实现系统的在线扩展、在线容错和在线维护等各种先进特性。     

基于PLCcore的个性化PLC平台自主创新

论述基本工业自动化平台原始创新的个性化解决方案。德国思泰平台提供的PLCcore是一个即插即用的控制器核心模块,将硬件的关键部件-CPU,内存和通信接口及工业操作系统和IEC61 131-3运行时内核相结合,同时集成了CANopen和以太网通讯。     

基于Windows9x的虚拟设备驱动程序的设计方法

本文通过对Windows9x平台内核工作特点的分析,介绍了基于虚拟设备驱动程序virtual device driver(VxD)在Windows9x平台下实现实时控制与数据通信的关键技术,并介绍了一些常用的开发工具如VisualC 6.0、VtoolsD95,最后以基于PC/104总线的四串口卡虚拟设备驱动程序为例,对Windows9x下开发具体设备驱动程序作了讲述,该方法可以缩短开发周期,而且还能提高设备的开发效率和整体性能。     

Windows环境下应用程序与WDM驱动程序的通信机制

在NT模型为内核机制的Windows操作系统中,WDM是主要的驱动程序存在形式。通过分析NT内核机制,以Driver Works和VC6为开发工具,对应用程序与WDM驱动程序的通信机制进行了研究,总结出利用控制命令实现通信的可行方法,在工程上具有很好的现实意义。     

基于OPC Server的PC与S7-300/400的通信

西门子S7-300/400系列可编程逻辑控制器(PLC)是基于现场总线网络的节点控制器,其通信协议不开放增加了在Lab Windows/CVI等平台上开发通信驱动软件的难度。提出利用OPC(OLE for Process Control)接口技术解决应用软件与各种设备驱动程序的通信。在PC机上创建OPC服务器,使用Simatic NET软件建立Profibus-DP网络实现OPC服务器与S7-300/400系列PLC输入、输出接口点对点的连接。叙述了配置PC站、设置主/从机、与PC机建立连接的步骤。该方案已成功地应用于某控制系统中。     

基于嵌入式多芯片模组的微机保护平台

为适应微机继电保护向高度数字化、网络化、综合化和智能化方向迅速发展的趋势,在采用工业数控开放式系统体系结构的基础上,提出并成功地开发了基于嵌入式多芯片模组的高性能通用微机保护平台。该平台以具有自主知识产权的嵌入式中央处理多芯片模组MCM2812为核心,MCM2812是以高性能数字信号处理器(DSP)为内核,集成了多种大容量存储器、译码器、时钟日历、网络通信和电源管理等功能元件;该平台还嵌入了控制器局域网(CAN)和以太网(Ethernet)通信模组,具有强大的数据处理和网络通信功能,有良好的通用性和抗干扰     

基于Windows CE.NET实现蓝牙通讯模块的几种方法

蓝牙通讯技术在嵌入式产品中的应用具有极为广阔的前景,微软公司的Windows CE.NET已经成为了主流的嵌入式操作系统之一.论文给出了在Visual Studio 2005中利用托管码并分别采用P/Invoke技术、微软蓝牙嵌入式工具包、OpenNETCF类库和利用本机码来开发Windows CE.NET操作系统下蓝牙通讯模块的几种方法,并在其中对P/Invoke技术、托管码开发、本机码开发等几个关键技术进行了阐述.最后给出了利用托管码和本机码开发蓝牙通讯模块这几种方法的优劣比较和分析.其内容对于在Windows mobile平台下开发蓝牙设备间的通讯具有一定实用价值.     

广域测量系统仿真子站实时通信问题

介绍了广域测量系统(WAMS)仿真子站的基本功能,分析了在Windows平台下实现WAMS仿真子站的实时通信时存在的问题:Windows窗口定时器的定时精度无法达到要求,消息处理出现较大延时;当数据帧写入socket的发送缓冲区时,若数据帧的帧长较短,会出现数据帧积压,导致多包数据同时到达主站.基于Windows环境和网络通信的OSI 7层参考模型,在OSI应用层上采用多媒体定时器和多线程技术结合的方案,解决精确定时问题;针对WAMS主站和子站数据管道的数据传输特点,在OSI传输层上修改了TCP/IP协议栈的传输控制方法,关闭TCP的Nagle算法,解决数据积压问题.实验及调试结果验证了实现方法的有效性和可行性.