37、SCADA系统协议、密钥管理及安全漏洞解析

SCADA系统协议、密钥管理及安全漏洞解析

1. SCADA系统适用协议

在SCADA或工业系统中，有多种协议可用于设备连接和通信，这些协议能连接不同厂商制造的设备，且能灵活适应新技术。以下是一些常见协议的介绍：
- 基于FB协议的相关协议
- Bit - Bus ：基于FB协议，传输距离可达1200米，支持62.5 Kbps和1.5 Mbps的速度，具体取决于距离。采用符合S485规格的双绞线电缆，使用总线拓扑进行设备间通信，通过中继器增强信号，中继器可将信号增强至250米。
- Foundation Fields H1 ：FB协议的另一种实现，用于双向通信。可使用双绞线或光纤电缆，能连接多达32个节点，信号正常传输的最大距离为1900米，使用四个中继器可将信号扩展至9500米，但不支持广播功能。
- WorldFIP ：同样基于FB协议，用于连接现场设备和控制器，适用于同步和异步应用。工作在应用层、数据链路层和物理层三层规范下，最多可连接64个节点，长度为1公里，有31.25 Kbps、1 Mbps、2.5 Mbps和5 Mbps四种数据传输速度。
- Distributed Network Protocol 3 (DNP3) ：用于自动化通信，旨在实现现场设备和控制器之间的数据交换，对SCADA系统很有用。RTU、传感器、设备和控制器都可借助DNP3。最初它是较慢的接口，后来支持TCP/IP后变得更强大和高效。