工控

摘要： 业务协同产业赋能9月22日,天海电子银企交流会在鹤壁迎宾花园宝山厅举行。广州工控集团以“业务协同,产业赋能”为导向,发挥广州工控集团的优势,从金融支持层面助力天海电子做大傲强。此次银企交流会遨请广州工控战略合作银行、天海电子战略合作银行到鹤,针对企业融资问题开展深入交流,助推天海电子实施高质量发展。

摘要： 工控系统是工业生产的核心控制中枢,一般通过PLC对生产流程进行实时的监控.上位机服务器与PLC之间的通信一般基于工控协议,工控协议由各工控企业自行开发,兼容性差,封闭性强,其通信常常为自动化项目中的难点.5G通信技术作为新一代移动通信技术,具有高带宽、低时延、稳定性好等优秀特性,天然适用于具有极高通信要求的工业控制网.但是,5G网络通常由运营商建设,数据需经过运营商核心网进行交互,如何实现5G网络与工控PLC之间的互通就成为了难点问题.本文基于工控协议底层,通过MEC边缘计算及隧道技术,提出了一种5G网络下工控PLC通信的新思路.

摘要： "行远自迩" "鸿渐之仪",初见上海工业自动化仪表研究院有限公司科技研发中心主任王英,会不由自主地想起这两句出自《中庸》《周易》的句子.她有着如沐春风般的随性笑容,你会被她温柔淑雅的风姿吸引.也正是这样一位纤纤女子,因在工业控制系统(业内称为"工控")信息安全技术领域表现卓越,她在业内被称为"工控的安全卫士".在与记者聊起自己钟爱的事业时,她侃侃而谈,思路流畅而活跃,眼里闪着睿智的光.

摘要： 通过对现有工业控制网全方位的诊断,结合等保2.0三级对工业控制网络的各项要求,在不改动原有工业控制系统、业务信息系统的前提下,做升级设计并能快速应用的网络体系。新的网络满足国家相关安全规定外,具备可扩展性、易用用性,兼容市场主流的工控通讯协议,适应未来3到5年企业业务快速发展,网络安全升级的要求。

摘要： 本文就新网络安全形势下火电厂的安全防护展开讨论,以期为工业企业的网络安全防护工作提供思考和支持。

摘要： 工业机械设备中,大部分的控制系统都会采用PLC(可编程控制器)实现高效、精准的控制,是一台设备的“灵魂”,展现其能力的重要组成部分。早期的PLC,无论是运算速度、扩展能力、适用范围与今天相比都有着天壤之别。随着科技的发展,工控人对PLC的要求日益提高,以往只要求能用到现在必须要好用,处处体现工控人对PLC的依赖。

摘要： 从3月16日至3月31日0点,广州工控企业知识竞赛15天大赛拉开帷幕。截止3月31日0点,以排行榜最终分数排名评定_、二、三、四等奖获奖用户。其中,一等奖10名,二等奖50名,三等奖300名,四等奖500名。参与方法:长按识别下方二维码或点击菜单栏“心 故事”一“最新活动”进入答题游戏。切记填写手机号和姓名。

摘要： 据外媒报道,黑客组织通过工控恶意软件Triton对关键基础设施发起了攻击。据称,在进入安全仪表系统(SIS)工程工作站之前,最近这次攻击的黑客组织已经在该设施内潜伏了将近一年。一旦SIS受到攻击,攻击者就可以改变工厂的运营,从而造成一系列的危害。黑客采取了多种措施来隐藏他们的存在,如:以合法文件名重新命名恶意文件、使用模仿合法管理员活动的标准工具、依赖加密的SSH隧道工具和远程命令/程序执行、使用合法用户或进程不经常使用的目录、使用时间戳修改攻击工具的$STANDARD_INFORMATION属性等。

摘要： 本发明公开了一种工控系统主机、工控系统及工控系统主机软件升级的方法，该方法包括：获取服务器发送的工单任务，并将工单任务添加至临时白名单列表，工单任务包括工单升级包、工单任务的起始时间、工单任务的结束时间、工单任务的要求；周期性判断当前时间是否达到工单任务的起始时间；如果当前时间达到工单任务的起始时间，激活工单任务，根据工单任务执行预设工单安全策略；获取管理员对激活后的工单任务中工单升级包的操作；判断管理员对工单升级包的操作是否符合工单任务的要求；如果管理员对工单升级包的操作符合工单任务的要求，接受管理员对工单升级包的操作，根据操作及工单升级包对工控系统主机软件进行升级。

摘要： 本发明提供的工控系统中的数据传输方法及工控子系统、工控系统，其方法包括：第一工控子系统将数据包通过不可靠链路发送给第二工控子系统，所述数据包的包头携带第一序号；若在预设时间内接收到所述第二工控子系统返回的确认包，且所述确认包携带所述第一序号，则将下一数据包发送给所述第二工控子系统。第二工控子系统通过不可靠链路接收第一工控子系统发送的数据包，所述数据包的包头携带第一序号；生成所述数据包的确认包，所述确认包携带所述第一序号；将所述确认包发送给所述第一工控子系统，以使所述第一工控子系统发送下一数据包。本发明可以实现工控子系统之间在不可靠的硬件通讯链路上实现可靠数据通讯，降低硬件成本。

摘要： 本发明属于工控系统防御技术领域，特别涉及一种基于控制器深度内存仿真的工控蜜罐构建方法及工控蜜罐，收集工控系统上位机和工业控制器PLC之间的通信数据，解析获取通信数据中的协议相关数据；依据工程配置文件和协议相关数据来构建PLC虚拟内存仿真器；并建立用于模拟工控系统控制逻辑及其变化过程的工控内存数据模型，生成相关内存配置文件添加到内存配置文件库中；利用对应内存配置文件将工控系统控制逻辑及其变化过程映射到PLC虚拟内存仿真器中，通过PLC虚拟内存仿真器模拟控制逻辑动态变化来应对攻击者请求。本发明能够提高工控蜜罐系统仿真模拟功能，有效避免攻击者识别，便于捕获更多、更复杂的工控系统攻击行为，保证工控系统的安全稳定性。

摘要： 本发明公开一种工控环境禁止创建非法用户的方法及工控系统。所述方法包括：启动保护程序，获取当前计算机的账户信息并作为基线保存到数据库；开启保护并记录操作时间，开始对运行的进程进行监控；当有其他进程创建计算机账户时拒绝该请求，并生成一条报警信息，通过进程通信方式发送到保护程序；保护程序将报警信息存入数据库。本发明实现在保护开启，尤其是在工控环境中经常无人值守能的情况下，防止人员或恶意程序创建非法账户，并能准确定位恶意程序位置，从而避免使用非法账户对计算机系统破坏或盗取数据。

摘要： 本申请公开了一种工控数据处理方法、装置、存储介质和工控网关，在接收到终端发送的连接请求后，依据服务器基于连接请求反馈的服务器信息，与服务器建立通信连接。向服务器发送数据请求并接收服务器发送的业务数据点。向终端发送业务数据点。在接收到终端发送的业务配置请求后，对业务配置请求进行协议转换，得到数据点配置请求。向服务器发送数据点配置请求并接收服务器反馈的请求结果。向终端发送请求结果，触发终端向用户展示请求结果。相较于现有技术，通过工控网关实现终端与服务器之间的数据交互，无需花费海量开发成本为终端开发客户端，从而能够在不增加开发成本的情况下，实现客户端与OPCDA服务器之间的数据交互。

摘要： 本发明公开了一种集成多串口芯片的国产化工控机主板及工控机，所述集成多串口芯片的国产化工控机主板包括：主板本体，集成在主板本体上的CPU、桥片芯片、多串口芯片、接口芯片以及串行通讯接口；所述桥片芯片与所述CPU连接；所述多串口芯片与所述桥片芯片以及所述接口芯片连接；所述接口芯片与所述串行通信接口连接。通过实施本发明实施例能有效解决现有技术中多串口芯片与主板之间采用PCIe卡槽连接，所存在的连接松动、接触不良等问题。

摘要： 本申请实施例适用于工业控制技术领域，提供了一种工控威胁事件的响应方法、装置、工控设备及介质，该方法包括：提取工业控制系统的治理数据，治理数据包括文件数据、行为数据和日志数据；根据文件数据、行为数据和日志数据，分别提取治理数据的文件特征、行为特征和日志特征；获取工业控制系统的威胁数据，威胁数据具有对应的文件特征、行为特征和日志特征；分别对治理数据和威胁数据进行规格化处理，得到规格化治理特征和规格化威胁特征；计算规格化治理特征与规格化威胁特征的特征相似度；根据特征相似度，对治理数据进行对应的响应。通过上述方法，能够检测工业控制系统的安全威胁事件，并对安全威胁事件进行针对性的响应。

摘要： 本申请公开了一种工控威胁检测方法、装置、工控设备以及存储介质，其工控威胁检测方法包括：获取可编程逻辑控制器PLC传输的待检测的施耐德Modbus协议报文；对待检测的协议报文进行协议解析，得到待检测的协议报文的解析内容；根据Modbus协议匹配规则对待检测的协议报文的解析内容进行Modbus协议匹配；若匹配通过，则判断待检测的协议报文的解析内容是否添加有值域控制规则；若待检测的协议报文的解析内容添加有值域控制规则，则对待检测的协议报文的解析内容进行Modbus值域匹配，并得到值域匹配结果。本申请解决了无法对Modbus协议的值域范围进行监控的问题，以支持不同厂家对于不同数据类型的值域控制。

摘要： 本发明涉及全面工厂控制技术领域，公开了一种用于样本不足的工控系统的工控异常检测方法，采用机器学习算法来构建分类器，然后用分类器监测工控系统中各传感器的读数以判断当前是否处于工控异常状态。通过评判样本特征对响应的影响程度高低，对所有的样本特征进行降序排列，然后截取排序靠前的样本特征进行训练，从而在源域和目标域的样本特征维数不一致时依然能够正常使用TrAdaBoost算法进行机器学习；通过对回补参数进行改进，将源域和目标域差别考虑在内，提高了分类器的AUC值；通过采用遗传算法，以较小的计算量筛选出了迭代次数的最优值以及基分类器数目的最优值。

摘要： 本发明涉及一种复杂工控中各工控运行设备中数据的监测方法及系统，该方法包括：获取工控运行设备在运行过程中待处理数据的类型；确定待处理数据的类型为非安全性数据类型时，基于网络端口防护策略对待处理数据进行防护式处理；将防护式处理的信息记录在风险行为操作表中，并周期性将风险行为操作表上传至工业控制主机，以使工业控制主机基于多个工控运行设备的风险行为操作表确定待处理数据是否添加到安全性数据类型中。上述方法能够对当前高度固化的现场，操作站进行全方位的监控，实现复杂工控中安全防护的全方位监控。