下载文档原格式
前言随着企业信息化应用的逐渐深入以及两化深度融合的持续推进，我国工业自动化水平得到了很大提高，信息、网络以及物联网技术在智能化生产设备和信息系统中的应用也日趋广泛。
企业为实现系统间的协同和信息共享，工业控制系统逐渐打破了以往的封闭性：采用标准、通用的通信协议及硬软件系统，从而使工业控制系统面临病毒、木马、黑客入侵、拒绝服务等信息安全威胁。
由于工业控制系统多被应用在电力、交通、石油化工、核工业等国家重要的行业中，其安全事故造成的社会影响和经济损失会更为严重。
工业控制系统安全是工业进行信息化和智能化改造的重要因素，因此，只有在保证工控系统安全的前提下，才能够促进企业生产制造安全，从而保障工业智能化带来的生产效率的提高和附加效益的实现。
如何解决工控安全问题已成为企业面临的严峻挑战。
当前，市场上工控安全类产品众多，如何选择一款合适的产品来帮助企业提升工控系统安全防御能力至关重要。
面对企业选型时的种种困惑，e-works本着客观、中立、公正的原则，发布《工控系统信息安全（ICS）产品选型手册》。
旨在通过对工控系统安全领域厂商的产品及技术的全面分析和梳理，为制造企业工控系统安全解决方案的实施与选型提供参考。
选型手册涵盖了威努特、中国网安、力控华康、匡恩网络、海天炜业、绿盟科技、中科网威、谷神星、安点科技等业内主流厂商。
在此，非常感谢厂商市场人员积极配合本次选型工作，主动提供与产品相关的资料和介绍，给选型手册的编撰工作给予的大力支持。
目录前言 (2)一、工业控制系统概述 (4)1．工业控制系统体系架构 (4)2．工业控制系统功能组件 (5)3．工业控制系统安全现状 (7)4．工业控制系统安全问题分析 (8)4.1. 通信协议漏洞 (8)4.2. 操作系统漏洞 (9)4.3. 杀毒软件漏洞 (9)4.4. 应用软件漏洞 (9)4.5. 安全策略和管理流程漏洞 (9)5．工业控制系统安全保障策略 (10)二、产品选型 (11)1．资质评估 (11)2．需求评估 (13)3．功能评估 (16)4．成本评估 (13)5．合同签订 (17)三、案例分析 (20)1．工控系统安全在汽车行业的应用 (19)2．工控系统安全在数控机床行业的应用 (23)3．工控系统安全在石化行业的应用 (25)四、主流厂商及产品 (27)1．威努特 (27)2．中国网安 (28)3．力控华康 (30)4．匡恩网络 (31)5．海天炜业 (32)6．立思辰 (34)7．绿盟科技 (35)8．中科网威 (37)9．谷神星 (38)10．安点科技 (39)e-works研究院介绍 (42)一、工业控制系统概述工业控制系统（Industrial Control Systems, ICS），是由各种自动化控制组件以及对实时数据进行采集、监测的过程控制组件，共同构成的确保工业基础设施自动化运行、过程控制与监控的业务流程管控系统。
施耐德PLC数据掉电保存的应用————————————————————————————————作者：————————————————————————————————日期：施耐德PLC数据掉电保存的应用很多设备在实际使用中需要将设备运行中的部分数据保存，以便下一次运行时使用。
被保存的数据要求在设备断电的情况下不丢失，也就是在某些plc中所称的“数据的掉电保存”，这一功能在Twido PLC 可以很方便的实现。
施耐德Twido PLC全系列CPU本体中都内置有一个可充电的电池，在保证该电池完全充电(PLC连续通电时间大于15小时)时，并且在PLC 的程序中未对%S0做输出的情况下，PLC内部的%MW等中间数据全部具有掉电保存功能，保存时间约30天(见图1)；对于TWDLCA*40DRF 的CPU本体，通过加装外部电池TSXPLP01，可将掉电保存时间加长到3年以上；如果设备掉电的时间很长，或用户希望掉电后数据的保存不依赖于内部电池或外部电池，那么可以利用Twido的内置Flash 来实现数据的掉电保存功能。
图1具体描述使用Twido的内置Flash来实现数据的掉电保存功能需要注意：被保存的数据是从%MW0开始的一个长度不超过512的区间，假定需要对300个数据进行掉电保存功能，那么要在程序中做合理的规划，将要做掉电保存数据寄存器集中在%MW0~%MW299区间内。
另外，值得注意的地方是对Flash的写的操作不太频繁，如果程序设计的不合理，可能会对Flash造成永久性损坏。
所以，找到合适的将数据写入Flash的条件是非常重要的。
常见的写数据到Flash的条件有很多种，例如当数据发生变化时(数据变化不频繁时)，或通过人机操作界面的某一个按键，或者当设备突然掉电时。
在这里，主要介绍一下，当设备突然掉电时将数据写入Flash的方法。
图2 是一种比较可行的捕捉突然掉电的方法，同样，对于使用AC220V 电源的TWDLCA***DRF的产品也可以使用同样的方法。
现行各主流PLC提供商简介（原创）以PLC为核心的工业自动控制系统早已成为工业自动化的三大支柱之一。
PLC的选择无论对于系统使用方，还是系统集成商而言都是首要的问题。
这其中不仅仅是生产成本问题，更是生产质量与生产安全问题。
提及工业自动控制与PLC人们自然会想到技术领先的美国PLC生产商。
自从上个世纪中期PLC诞生以来，美国的科学家和设备生产商就引领者全球PLC的不断革新与改造。
在这里我们首先要说的就是美国罗克韦尔自动化公司旗下Allen-Bradley品牌。
AB系列PLC也是本人所认为的最具人性化设计，使用最为灵活，功能最为强大，当然也是最贵的优秀PLC 品牌。
其在北美市场占有半壁江山。
全球销售额也处于前列。
由于其价格昂贵，在中国早期市场上业绩较差。
只有一些大型国有企业才有财力使用AB品牌，这些企业在使用过程中也体会到了AB系列PLC的优势以及上乘的质量。
由于罗克韦尔公司与中国各大高校展开了广泛的合作，再加之现在我国各中小型企业及私企资本的不断积累，AB品牌的PLC已经为广大工业自动控制使用方所逐渐认同。
日本作为全球第二大经济体，在自动控制领域也有着不俗的表现。
日本各大PLC生产厂商通过主打小型而又功能强大PLC，通过优秀的性价比正在逐步的占有这发展中国家的PLC 市场。
其主要品牌有三菱，欧姆龙，松下等。
在中国，三菱系列PLC市场占有率已经超过其他日系品牌，其生产的PLC小型机已经应用于各中小型企业。
欧姆龙公司近年也在不断推出新的小型PLC，本人刚开始学习PLC技术的时候便是以欧姆龙为基础的，对于欧姆龙品牌还是有一定感情的。
欧洲作为老牌工业基地，每个工业国家都有自己优秀的PLC生产商。
在这里我们不得不提及优秀的德国西门子S7系列PLC。
西门子系列PLC较早进入中国，已经有了最广大的学习群体和使用者。
各大高校纷纷开设了与西门子PLC相关的课程。
高校实验室也大量引进的S7-200系列PLC。
一些学校也通过S7-300，S7-400开设了相关的过程控制等课程。
建筑绿色生产力财政部与住建部发布《关于加快推动我国绿色建筑发展的实施意见》（以下简称《意见》）中明确到2015年，力争新增绿色建筑面积10亿平方米以上；《意见》中确定绿色建筑补贴政策，二星级每平方米补贴45元，三星级每平方米补贴80元。
住建部《“十二五”绿色建筑和绿色生态城区发展规划》要求，十二五期间实施100个绿色生态城区示范建设，每个示范工程的资金补贴基准为5000万元。
北京市《关于全面发展绿色建筑推动生态城市建设的意见》中要求新建建筑全部达到绿色建筑一星级及以上，并将绿色建筑一星级标准纳入新建建筑施工图审查。
绿色建筑市场概览绿色建筑已经上升为一种国家战略绿色生产力客户获益点来自绿色建筑行业报告Green outlook 2011绿色建筑能够使既有建筑的资产价值平均增长6.8%，出租率平均上升2.5%，租金平均提高1%。
使新建建筑资产价值平均增长13.6%，出租率平均上升6.4%，租金平均提高6.1%。
来自施耐德电气客户上海某核心商业区广场通过改造获得LEED 铂金认证后，每平米每天的租金平均增长30%。
来自绿色建筑行业报告Green outlook 2011绿色建筑能够使既有建筑的运行成本平均降低8.5%，投资回收期平均缩短9.9%。
使新建建筑运行成本平均降低13.6%，投资回收期平均缩短19.2%。
来自施耐德电气客户陕西某大型煤矿企业进行绿色改造，仅通过提高电力的安全性与可靠性，就避免由于电能质量不合格带来的罚款230万元/年，直接避免450万元/年本地电力损耗，实现1% 综合产能提升，3~6% 全厂能耗降低。
来自施耐德电气施耐德电气法国总部Le-HIVE 大楼是世界上第一座获得BREEAM 绿色建筑卓越6星认证和ISO50001能源管理国际体系认证的建筑。
其能效管理水平持续上升，单位面积能耗由2009年入驻时150度电/m 2/年降至2012年的78度电/m 2/年。
来自行业公开数据根据行业统计，绿色建筑的旷工率平均下降40%,生产率平均增长了超过5%。
AB与西门子性能比较:可靠性：AB ControlLogix的处理器芯片采用工业用RISC芯片，西门子S7采用商用PC芯片.RISC芯片是工业控制器的推荐产品，比商用处理器芯片在可靠性方面要高一个数量级；AB ControlLogix采用机架安装结构，牢固可靠。
Siemens采用S7-400 ＋S7-300结构，结构不牢靠。
系统功能方面：AB ControlLogix的处理器为多任务软件结构,可灵活地根据工艺的需要分配任务和确定任务执行的中断时间和优先级从而使程序的执行更快和优化，也使程序更加易编，易读,程序结构更加清晰。
Siemens S7为单任务结构，采用定时中断实现任务，结构不清晰.AB L6X控制器采用多处理器技术。
逻辑运算采用一个处理器，通讯以及IO 刷新采用另外的处理器，二者独立工作，可以极大地提供控制器的性能.1756系列IO采用智能控制。
在模块内部就可以把每个通道线性化，形成浮点数的工程量。
不需要程序转换,极大提供控制器的处理能力。
在系统开发方面:AB ControlLogix采用真正的符号化编程,编程组态方便。
系统自动生成I/O 数字标签。
Siemens S7变量采用硬件地址号,无可读性；编程，尤其是对通讯的编程极其烦琐。
而AB ControlLogix采用RSLinx标准软件完成通讯，通过RSLinx软件对通讯只需进行配置而无需任何编程.AB ControlLogix系统和FactoryTalk View SE一起使用,可以共享分布式全局数据库。
S7—400只有在PCS7中才支持全局数据库.触摸屏操作界面采用和监控系统相同的操作软件,方便开发和维护.在维护方面：AB ControlLogix是真正做到所有的模块可带电插拔；ControlLogix控制系统中仅需采用ControlNet一种网络就可完成所有的通讯功能，同时ControlNet是实时性，确定性和可重复性的网络。
S7系统的网络不具备确定性和可重复性。
变频器国外十大品牌排名如下：1、西门子【西门子（中国）有限公司】2、ABB【ABB（中国）有限公司】3、三垦力达【三垦力达电气（江阴）有限公司】4、施耐德【施耐德电气（中国）投资有限公司】5、爱默生【艾默生网络能源有限公司】6、三菱【三菱电机自动化(中国)有限公司】7、富士电机【富士电机（上海）有限公司】8、博世力士乐【博世力士乐电子传动与控制（深圳）有限公司】9、欧姆龙【欧姆龙自动化（中国）有限公司】10、艾伦-布拉德利（A-B）【罗克韦尔自动化有限公司】1.西门子变频器西门子股份公司（SIEMENS AG FWB：SIE, NYSE：SI）是世界最大的机电类公司之一，1847年由维尔纳·冯·西门子建立。
如今，它的国际总部位于德国慕尼黑。
西门子股份公司是在法兰克福证券交易所和纽约证券交易所上市的公司。
2005年，西门子全集团在190个国家和地区雇用员工460,800人，全球收入为754.45亿欧元（2004年为702.37亿欧元），税后利润较2004年的36.6亿欧元降至24.2亿欧元。
特点：西门子变频器也可分为通用型变频器和工程型变频器。
MicroMaster410 紧凑型变频器它小巧、灵活、安装简单、使用方便。
是小功率紧凑型应用的理想选择。
MicroMaster420 基本型变频器全新一代模块化设计的多功能标准变频器。
用户界面有好，安装、操作和控制灵活方便。
它有着全新的IGBT技术、强大的通讯能力、精确的控制性能、和高可靠性。
MicroMaster440 矢量型变频器MicroMaster440是全新一代可以广泛应用的多功能标准变频器。
它采用高性能的矢量控制技术，提供低速高转矩输出和良好的动态特性，同时具备超强的过载能力，以满足广泛的应用场合。
创新的BiCo（内部功能互联）功能有无可比拟的灵活性。
工程型变频器SIMOVERT MASTERDRIVES一贯地共同遵守相同的设计原则。
