RT-Trace:基于指令步进识别的工控设备执行流采集技术

由于薄弱的安全措施和重要的军事、经济价值,现代工业控制设备迅速成为了网络攻击的重要目标。工控设备因其在人们生产生活中的作用以及当前严峻的不安全现状,引起了研究人员的重点关注。其中,固件作为工控设备的核心部分,其安全的重要性不言而喻。然而由于固件在烧录的过程中其烧录方法和固件安全性保护的标准、等级和措施均不相同,使得固件在提取过程中依赖专家经验。同时由于大部分工控设备为了能够应对极端环境通常使用定制化专有芯片,少有配备如嵌入式跟踪宏单元(Embedded Trace Macro cell,ETM)等执行跟踪组件,因此难以采集设备执行时的信息。提出一种基于指令步进识别的工控设备执行流采集技术RT-Trace,通过对工控设备进行硬件分析、固件提取和监控采集,将工控设备的固件整体安全情况进行分析和梳理。实验结果表明,该方法能够提取出大部分的工控设备固件并且能够对设备执行过程中的函数调用次数、服务开启情况、内存污染度进行较为全面的数据采集。

基于物联网的工控设备网络穿透技术的应用

采用局域网组网方式时,处于工业自动化控制网络下的工控设备(如遇突发故障)往往不能被及时处理。探索研究并实现一种基于物联网的内网穿透方法,该方法将具有物联网功能的昆仑通态触摸屏与菲尼克斯PLC接入同一局域网络,通过对触摸屏和PLC的软硬件设置,开启网络穿透功能,可以在任一接入互联网的远端工作站,以远程控制PLC、触摸屏,从而实现HMI画面的修改、程序的上传和下载、在线调试等。

基于组合扫描的无状态工控设备资产探测方法

全面探测工控设备资产信息、了解资产状态是确保工业控制系统安全的重要前提。端口探活是进行资产探测的第一步,端口探活的准确率和效率将直接影响资产探测的性能。为提升端口探活的速度和准确性,提出了一种基于组合扫描的异步无状态端口扫描方法。通过构造组合扫描数据包,解决工控设备因禁ping导致主机探活准确率降低的问题,同时建立发送数据包线程和接收数据包线程,实现组合扫描数据包的异步处理,消除了传统无状态扫描的回复等待时间,缩短了端口探活时间。最后以Modbus协议为例,构造了资产请求数据包,并分析了数据包中主要字段和功能。测试结果表明,提出的资产探测方法在端口探活阶段单位时间内可以探测到更多的设备,同时能在较短的时间内完成完整资产信息的探测,在探测准确度和探测时间方面都得到了提升。

基于多组态平台工控设备虚拟仿真实验教学的研究

针对一些电气控制课程用实物方法开设实验遇到的被控设备难配备的问题 ,提出将组态软件用于实验教学中 ,用计算机全真模拟工控设备的被控对象 ,克服了真实被控对象的缺点。文中给出了工控设备组态虚拟实验系统结构图和虚拟实验方法流程图 。

基于工控设备平台的冶金自动化专业现代工程教育探索

在国家大力倡导"卓越工程师教育培养计划"的背景下,充分利用学校现有资源和相关企业资源,在本科阶段开展现代工程教育有其重要的意义。实践中依托"西门子工控设备应用技能培训基地"开展PLC应用职业技能培训,紧密结合工程实际,增强了学生的工程意识和职业技能,探索出一条在普通高校本科教学阶段进行岗位技能培训的新途径。

工控设备远程监测与故障诊断技术的应用与发展

介绍设备远程监测与故障诊断的基本概念和流程基础上,重点讨论设备远程监测与故障诊断技术中的点对点型拓扑结构和网络型拓扑结构方案及其构成框架,并阐明了设备远程监测与故障诊断的发展方向。

用Visual C++实现工控设备多线程控制程序

提出多线程工控程序中最适宜采用工作者线程和事件同步方式，并给出了一个通用的工控程序框架。

PLC及变频器在工控设备中的应用

论述PLC及变频器在冰箱生产工艺中门体发泡环节上的应用

工控设备的安全保密风险评估实践

近期披露的信息安全事件表明,工控系统已经成为国外信息安全攻击的主要目标,必须加强工控系统的信息安全防护。工控系统与办公系统不同,系统中使用智能设备、嵌入式操作系统和各种专用协议,尤其是智能设备具有集成度高、行业性强、内核不对外开放、数据交互接口无法进行技术管控等特点,工控系统的安全风险评估方法、标准还在不断探索中。本文介绍工控设备安全保密风险评估模型和评估流程,以数控设备840D为例,进行工控设备的安全保密风险评估,围绕工控设备全生命周期给出了安全保密防护和检测的建议。

基于STM32的工控设备物联网改造装置设计

大部分工控设备通过嵌入式打印机输出数据,不具备物联网功能,已不满足工业智能化建设要求。根据嵌入式打印机的数据通信规范,基于STM32微处理器设计了一种工控设备的物联网改造装置。该装置采用STM32微处理器采集工控设备输出数据,并进行数据虚拟打印编译,解析出所需数据信息,同时在OLED显示屏上显示。在对某电气试验仪器进行物联网改造过程中,该装置能够与试验仪器紧密配合,完整采集解析传输试验数据,装置工作稳定,可为尚未联网的工控设备提供一种低成本的物联网改造方法。

工控设备固件提取技术综述

为了了解对工业控制系统的潜在安全威胁,需要对工业控制系统现场设备进行逆向工程分析,查找隐藏的漏洞或后门。而工控设备逆向工程的第一步就是固件提取。通过分析工控设备固件的特点,归纳了工控固件提取过程中的重要和难点,并对工程上使用的9种固件提取方法进行了归纳分类。

基于数据挖掘与关联分析的工控设备异常运行状态自动化检测方法分析

以准确、高效地检测工控设备异常为目的,研究基于数据挖掘与关联分析的工控设备异常运行状态自动化检测方法。以采集的某电厂DCS网络全流量数据形成的工控设备运行状态日志序列为输入,通过预处理、特征提取等方式获取待监测的工控设备运行状态数据的特征向量,通过凝聚型层次聚类算法聚类特征向量初步区分工控设备正常、异常运行状态数据,再利用基于矩阵的Apriori算法,挖掘工控设备正常运行状态构建正常行为模式库,以关联分析获取的工控设备正常运行状态规则集为参照,通过相似度对比输出工控设备异常运行状态的自动化检测结果。实验结果表明:该方法能够准确检测出工控设备异常运行状态,检测效率高、误差小。

打造智能低功耗工控设备,研祥义不容辞

工控机一词自从上世纪80年代引入中国以来，已经经历了三代的变革，从最初的第一代STD总线工控机到现在初露端倪的第三代Compact PCI总线工控机，工控机市场愈加成熟。工控机的角色也随着应用的多样化而发生着变化，从最初的工厂自动化控制到现在向金融、交通、能源、电信、医疗等领域拓展。工控机的“工业控制”的属性正在淡薄，所以有业内人士已经将工控机改称为“产业电脑”。

研祥着力打造智能低功耗工控设备

工控机自从上世纪80年代引入中国以来，已经经历了三代的变革．从最初的第一代STD总线工控机到现在初露端倪的第三代Compact PCI总线工控机，工控机市场愈加成熟，工控机的角色也随着应用的多样化而发生着变化，从最初的工厂自动化控制到现在向金融、交通、能源、电信、医疗等领域拓展，工控机的“工业控制”的属性正在淡薄，所以有业内人士已经将工控机改称为“产业电脑”。

东芝开始为工控设备提供UL 508认证的光继电器

东芝电子元件及存储装置株式会社(东芝)近日宣布,其九款光继电器产品已通过美国安全标准UL 508的认证,分别为DIP4封装系列“TLP3556A”、“TLP3558A”和“TLP241A”;DIP6封装系列“TLP3543A”、“TLP3545A”和“TLP3546A”以及DIP8封装系列“TLP3547”、“TLP3548”和“TLP3549”等。

和.com共同成长——访上海泰阳工控设备公司

你认为．com是什么?网络、虚拟、还是电子商务或者其他更时髦的解释?在泰阳，我们得到了一个平凡得有些土的解释——服务。

东芝开始为工控设备提供UL 508认证的光继电器

中国上海,2019年5月22日——东芝电子元件及存储装置株式会社('东芝')今日宣布,其九款光继电器产品已通过美国安全标准UL 508的认证,分别为DIP4封装系列'TLP3556A'、'TLP3558A'和'TLP241A';DIP6封装系列'TLP3543A'、'TLP3545A'和'TLP3546A'以及DIP8封装系列'TLP3547'、'TLP3548'和'TLP3549'等。

为工控设备增加温度、时钟显示电路

日常生活和工业控制中在液晶显示器上显示温度和时间较为常见。本文介绍一种用AT89S52单片机构成的“温度、时钟显示仪”，该电路硬件结构简单，程序简练，成本低廉，使用灵活，非常适合对产品增加辅助功能。

工控系统信息设备数据采集建设

当前工业企业侧监测能力不足,我国大多数工业控制系统面临着严峻的安全形势,对工业生产稳定运行产生较大威胁。为了推动工业信息安全与建设的同步发展,针对工控系统信息设备数据采集建设进行研究。首先,进行研究概述;其次,按照满足多样化需求的研究原则,对工控系统信息设备数据采集建设进行方案设计;然后,将方案设计应用于实际案例,分析应用的结果以及带来的经济效益和社会效益;最后,实现针对工控系统信息设备的数据采集系统研发、量产以及推广三个阶段的任务,达到在重点行业工业企业中推广的目的。

南京地铁票务工控机相关设备的几点分析

在地铁运营当中,工控机也得到了广泛的应用.然而,随着工控机设备不断的更新,在应用方面用也出现了诸多问题.因此,本文主要针对盛博公司生产的工控机,对工控机主要存在的普遍问题进行了简要分析,探讨了几点注意事项.以供参考.