基于工業(yè)以太網(wǎng)的安全過(guò)程控制系統(tǒng)平臺(tái)的構(gòu)建.pdf

1、“兩化”融合的快速推進(jìn)使得以太網(wǎng)技術(shù)在工業(yè)過(guò)程控制領(lǐng)域的應(yīng)用日益廣泛，通過(guò)以太網(wǎng)連接可實(shí)現(xiàn)在不同的網(wǎng)絡(luò)互聯(lián)設(shè)備之間共享數(shù)據(jù)信息。相對(duì)早期的現(xiàn)場(chǎng)總線技術(shù)，工業(yè)以太網(wǎng)融合了TCP/IP協(xié)議，具有更好的開(kāi)放性，穩(wěn)定性以及可靠性，便于將不同廠商的控制設(shè)備集成為一個(gè)系統(tǒng)，因而得到業(yè)界的廣泛支持。與之相伴的是傳統(tǒng)網(wǎng)絡(luò)中的病毒、入侵等安全問(wèn)題也逐步進(jìn)入工業(yè)過(guò)程控制系統(tǒng)，并愈發(fā)嚴(yán)重，2011年工業(yè)和信息化部第451號(hào)通知中明確指出:“工業(yè)控制系統(tǒng)產(chǎn)品(

2、SCADA、DCS、PCS、PLC)以各種方式同互聯(lián)網(wǎng)等公共網(wǎng)絡(luò)連接，病毒、木馬等威脅正在向工業(yè)控制系統(tǒng)擴(kuò)散，工業(yè)控制系統(tǒng)信息安全問(wèn)題日益突出。”，為保證工業(yè)過(guò)程控制系統(tǒng)的正常工作和數(shù)據(jù)信息的安全采用加密技術(shù)對(duì)獲取的控制數(shù)據(jù)進(jìn)行加密顯得尤為重要。
　　針對(duì)當(dāng)今工業(yè)過(guò)程控制領(lǐng)域所面臨的以太網(wǎng)通信安全問(wèn)題，考慮過(guò)程控制系統(tǒng)的實(shí)時(shí)性要求，采用浙大中控SUPCON CS4000過(guò)程控制裝置為現(xiàn)場(chǎng)設(shè)備，西門(mén)子S7-300PLC為過(guò)程控制設(shè)備

3、，配置組態(tài)軟件的PC機(jī)器若干臺(tái)作為上位機(jī)和管理機(jī)，對(duì)管理機(jī)從上位機(jī)獲取的數(shù)據(jù)進(jìn)行加密處理以確保數(shù)據(jù)安全。
　　現(xiàn)今，工業(yè)過(guò)程控制領(lǐng)域所采用的以太網(wǎng)通信協(xié)議多為ProfiNet協(xié)議。論文主要研究基于ProfiNet協(xié)議和OPC技術(shù)實(shí)現(xiàn)過(guò)程控制系統(tǒng)數(shù)據(jù)傳輸，利用ADO數(shù)據(jù)庫(kù)連接模型實(shí)現(xiàn)同SQL Server 2008數(shù)據(jù)庫(kù)的連接，同時(shí)通過(guò)對(duì)三種不同的加密算法進(jìn)行分析與研究，提出采用改進(jìn)后的高級(jí)加密算法AES實(shí)現(xiàn)對(duì)控制數(shù)據(jù)的加密存儲(chǔ)，通