一种轻量级SCADA系统的网络安全设计和实现

传统SCADA系统连接到工业场景中分离的各远程终端单元,使SCADA系统极易受攻击。但工业控制系统网络中的实时要求又使得SCADA系统难以实施重型复杂的网络安全机制。因此,在工业互联网体系下,需要发展一种轻量级且满足网络安全要求的工业SCADA系统,来有效促进工业互联网系统在复杂多变的工业场景中落地。本文介绍了一种针对工业SCADA系统的轻量级网络安全机制,该机制使用物联网硬件作为防火墙,保护系统免受对手攻击,为工业SCADA系统的开发提供了一种轻量级网络安全措施。

一种基于大规模工业热数据的数据采集和存储系统设计

随着互联网技术在工业控制领域的广泛应用,工业控制网络越来越庞大,工业控制系统所产生的工业数据急剧增加,对采集存储系统的性能要求也越来越高。通过对工业设备工作日志与工业时序数据的采集与分析可以实现对工业控制系统工作状态进行全面管理与持续监控,并从流量与数据方面着手,实现入侵检测与能效分析。面对愈加庞大的实时工业数据,现有的日志采集系统与时序数据网关,会出现诸如丢包等现象,不能较为完整地保存工业控制网络热数据。而软件定义网络的出现,为实现工业控制网络海量热数据采集提供了新的解决方案。本文提出的基于软件定义网络的万兆级工业热数据采集存储方案,使用软件定义网络技术解决现有网关性能不足的问题,并在构建的网络靶场环境中加以验证。