分布式控制系统 (DCS)
分布式控制系统 (DCS) 是什么?
分布式控制系统 (DCS)一种集成式 ICS 架构,控制器、操作员站和工程工具分布于全厂,并通过厂商专属网络紧密耦合。
分布式控制系统 (DCS) 是用于控制连续复杂过程 (炼油、石化、发电、制药) 的集成 ICS 架构。多台控制器分布在全厂,通过厂商专有的控制网络 (Emerson DeltaV、Honeywell Experion、ABB 800xA、Yokogawa CENTUM) 与操作员站、工程师站、资产管理和历史库紧密集成。DCS 提供复杂的报警管理、冗余和批次能力,使临时打补丁变得困难。由于 DCS 网络覆盖整个工艺并常与安全仪表系统集成,攻击者一旦进入 DCS,即可操纵设定值、屏蔽报警或对邻近的 SIS 控制器发起攻击 —— TRITON 事件就是典型例子。
● 示例
- 01
Emerson DeltaV DCS 控制炼油厂的常压蒸馏、加氢裂化和公用工程装置。
- 02
ABB 800xA DCS 运行一座联合循环电厂。
● 常见问题
分布式控制系统 (DCS) 是什么?
一种集成式 ICS 架构,控制器、操作员站和工程工具分布于全厂,并通过厂商专属网络紧密耦合。 它属于网络安全的 OT / ICS / 物联网 分类。
分布式控制系统 (DCS) 是什么意思?
一种集成式 ICS 架构,控制器、操作员站和工程工具分布于全厂,并通过厂商专属网络紧密耦合。
分布式控制系统 (DCS) 是如何工作的?
分布式控制系统 (DCS) 是用于控制连续复杂过程 (炼油、石化、发电、制药) 的集成 ICS 架构。多台控制器分布在全厂,通过厂商专有的控制网络 (Emerson DeltaV、Honeywell Experion、ABB 800xA、Yokogawa CENTUM) 与操作员站、工程师站、资产管理和历史库紧密集成。DCS 提供复杂的报警管理、冗余和批次能力,使临时打补丁变得困难。由于 DCS 网络覆盖整个工艺并常与安全仪表系统集成,攻击者一旦进入 DCS,即可操纵设定值、屏蔽报警或对邻近的 SIS 控制器发起攻击 —— TRITON 事件就是典型例子。
如何防御 分布式控制系统 (DCS)?
针对 分布式控制系统 (DCS) 的防御通常结合技术控制与运营实践,详见上方完整定义。
分布式控制系统 (DCS) 还有哪些其他名称?
常见的别称包括: DCS, 过程控制系统。
● 相关术语
- ot-iot№ 529
工业控制系统 (ICS)
用于自动化和监控工业过程的系统统称,包括 SCADA、DCS、PLC、RTU 和安全控制器。
- ot-iot№ 972
SCADA
数据采集与监控系统,从远程现场设备收集遥测数据,使运营人员能够监视并操作大型工业过程。
- ot-iot№ 864
可编程逻辑控制器 (PLC)
经过加固的工业计算机,通过执行确定性控制逻辑读取传感器、驱动执行器,用于实时控制物理过程。
- ot-iot№ 957
安全仪表系统 (SIS)
独立的控制系统,在被监测变量超出限值时使过程进入安全状态,以保护人员、环境与资产。
- ot-iot№ 881
普渡企业参考架构 (Purdue 模型)
用于工业网络的分层参考模型,将业务 IT 与过程控制隔离,被广泛用于 ICS 网络分段设计。
- ot-iot№ 1174
TRITON / TRISIS
2017 年发现的恶意软件,针对沙特一座石化工厂的施耐德 Triconex 安全仪表系统,被归因于与俄罗斯有关联的攻击者。
● 参见
- № 502人机界面 (HMI)