21、工业自动化中的SCADA与现场总线技术解析

工业自动化中的SCADA与现场总线技术解析

1. SCADA系统概述

SCADA（Supervisory Control and Data Acquisition）即监视控制与数据采集系统，广泛应用于众多行业，用于对远程位置的各种参数进行数据监测和监督控制，如温度、压力、流量、液位、功率、电流、电压等。以下是SCADA系统的几个关键方面：

1.1 SCADA系统安全

• SCADA服务器操作系统安全 ：安装防火墙并不能完全防止黑客攻击。黑客可以绕过防火墙，利用地址解析协议（ARP）窃取媒体访问控制（MAC）地址，经验丰富的黑客甚至会采用IP欺骗技术在交换网络中进行操作。运行在Windows NT、XP或其他操作系统上的SCADA应用程序必须得到妥善维护，移除存在后门或默认访问账户的操作系统，以抵御攻击。
• SCADA应用程序安全 ：SCADA应用程序可能会被插入特洛伊木马和蠕虫进行操纵，这些恶意程序可用于更改数据或在服务器上发出命令。为减轻此类攻击，可以采取使用杀毒软件、系统管理员禁止安装此类恶意软件等措施。
• SCADA政策和程序 ：由于SCADA涉及数据的监督访问和远程连接，系统始终存在外部攻击的可能性。应遵循适当的监管政策和程序，以提高系统的安全性。安全专家会评估SCADA在各防御环节的威胁和风险，并建议采取措施避免或降低这些风险。

1.2 SCADA标准组织

组织名称