快捷搜索:

工业控制系统与信息技术系统的区别

(文章滥觞:工控网)

最初,工业节制系统(ICS)与信息技巧(IT)系统的相似性很小,ICS是伶仃的系统,运行专有的节制协议,应用专用的硬件和软件。现在,广泛应用、资源低廉的互联网协议(IP)设备取代了ICS中的专有办理规划,但这也增添了收集安然破绽和事故发生的可能性。因为ICS采纳IT办理规划,前进了企业的连接性和远程造访能力,很多工厂正在用标准的谋略机、操作系统(OS)、收集协议,设计和实施项目,以是ICS也变得加倍像IT系统。这种集成支持新的IT功能,与以前的ICS对照,显着削减了与外部天下的隔离,是以也必要更多的安然保障,确保这些ICS能靠得住事情。

ICS与传统的IT系统比拟有许多不合的特征,包括不合的风险和优先事变。这此中包括了员工生命的康健与安然,生态情况的保护,临盆设备的运行,以及对国夷易近经济的影响。 ICS有不合的机能和靠得住性要求,应用的操作系统和利用法度榜样与范例的IT系统也不一样。此外,节制系统的设计和操作,无意偶尔会形成安保与效率的冲突(例如,必要密码认证和授权不应阴碍或滋扰ICS的紧急行动,以下列出了在斟酌ICS安保时,要留意的一些特殊身分:

1 机能要求。 ICS一样平常都是光阴关键性系统,各类设备要满意可吸收的延迟和哆嗦标准,有些系统必要确定性相应,高吞吐量平日不是ICS所必需的。与此相反,IT系统平日必要高吞吐量,而可以遭遇必然程度的延迟和哆嗦。

2 可用性要求。许多ICS的历程在本色上是继续的。工业历程节制系统不能吸收意外中断。假如必要工资中断,必须提前数天或数周之前计划和安排。详细实施前的测试是必须的,以确保ICS的高可用性。除了意外中断,许多节制系统为了包管临盆继续,不容许随便泊车和启动。在某些环境下,临盆的产品或应用的设备比信息的中断更紧张。是以,采纳范例的IT策略,如从新启动一个组件,平日在ICS中是不能吸收的,会对系统的可用性、靠得住性和可掩护性要求孕育发生晦气影响。有些ICS采纳冗余组件,并交运行,在主组件出问题时可以切换到备份组件,供给继续性。

3 风险治理要求。在范例的IT系统中,数据的机密性和完备性平日是主要问题。对付ICS,职员安然、设备容错能力、防止情况破坏、迫害"民众,"康健或信心、合规、设备丧掉、常识产权丧掉、产品丧掉或毁坏是主要问题。认真运营、安保和掩护ICS的职员必须懂得安然和安保之间的紧张联系。

4 安保架构焦点。在范例的IT系统中,安保重要的重点是保护IT资产的运行,无论这些资产是集中式照样散播式、信息在存储照样在传输。在某些架构中,信息的集中存储和处置惩罚异常关键,可以给予更多的保护。对付ICS,边缘客户端(如PLC、DCS、操作员站等)必要小心保护,由于他们直接认真终端流程的节制。ICS中央办事器的保护也异常紧张,由于中央办事器的问题可能会对每台边缘设备孕育发生晦气影响。

5 物理互相感化。在范例的IT系统中,没有物理与情况的互相感化。在ICS领域,ICS与物理历程和后果有着异常繁杂的互相感化,这可以经由过程物理事故表现出来??。所有集成到ICS的安保功能必须进行测试(例如,在可比的ICS上离线进行),以证实ICS的功能完全正常。

6 光阴关键相应。在范例的IT系统中,实施造访节制不斟酌数据流的大年夜小。对付一些ICS,自动化的相应光阴或人机交互的系统相应是异常关键的。例如,必要在人机界面(HMI)上的密码认证和授权不得阴碍或滋扰ICS的紧急行动。信息流不能中断或侵害。造访这些系统应受到严格的物理安保节制。

7 系统运行。 ICS的操作系统(OS)和利用法度榜样可能无法容忍范例IT安保做法。老旧系统因资本短缺和常常中断而分外脆弱。节制收集平日较为繁杂,必要不合层次的专业常识(例如,节制收集平日由节制工程师治理,而不是由IT职员)。在一个运行的节制系统收集中,软件和硬件的进级都异常艰苦。许多系统可能没有所需的功能,包括信息加密、差错日志和密码保护。

8 资本约束。 ICS和实时操作系统每每是受资本限定的系统,平日不包括范例的IT安保能力。 ICS组件上可能无法供给谋略资本增添安保功能。此外,在某些环境下,因为ICS厂商的许可和办事协议,不容许应用第三方安保办理规划,假如安装的第三方利用没有供应商切实着实认或赞许,可能会掉去办事的支持。

9 通讯。在ICS的情况中应用的现场设备节制和内部处置惩罚器通信的通信协讲和媒体,平日与通用IT情况中的不一样,可能是专有的。

(责任编辑:fqj)

您可能还会对下面的文章感兴趣: