制造企業(yè)目前經(jīng)歷被稱為工業(yè)4.0的數(shù)字化轉(zhuǎn)型。無論是德國(guó)工業(yè)4.0，還是中國(guó)制造2025計(jì)劃，以及世界經(jīng)濟(jì)論壇所稱的第四次工業(yè)，都體現(xiàn)出制造業(yè)和運(yùn)營(yíng)技術(shù)（OT）在數(shù)字經(jīng)濟(jì)中的地位。第四次工業(yè)的到來，使IT與OT日益融合、智能互聯(lián)設(shè)備使用日益增多。制造企業(yè)還在生...

自檢與工況巡檢測(cè)試方法如下：a)按圖1連接，打開被測(cè)設(shè)備，檢查被測(cè)設(shè)備所上報(bào)的自檢信息；b)設(shè)置被測(cè)設(shè)備工作穩(wěn)定后，檢查其工作狀態(tài)。c)若能正常自檢，設(shè)備能夠定時(shí)上報(bào)巡檢信息，則具備該功能。指揮調(diào)度測(cè)試方法如下：a）按圖1連接，打開隔離裝置，待被測(cè)設(shè)備工作狀態(tài)...

工作模式自動(dòng)切換測(cè)試方法如下：a)按圖1連接，待被測(cè)設(shè)備正常工作后，查看GNSS多系統(tǒng)兼容接收機(jī)的工作狀態(tài)；b)若GNSS多系統(tǒng)兼容接收機(jī)工作正常，且被測(cè)設(shè)備工作為同步保持模式，則斷開被測(cè)設(shè)備的輸入信號(hào)，等待5分鐘查看GNSS多系統(tǒng)兼容接收機(jī)工作狀態(tài)和被測(cè)設(shè)備...

寬域工業(yè)控制網(wǎng)閘是一種專門針對(duì)工業(yè)生產(chǎn)控制網(wǎng)與管理網(wǎng)之間進(jìn)行網(wǎng)絡(luò)隔離與數(shù)據(jù)傳輸而設(shè)計(jì)的硬件產(chǎn)品。該產(chǎn)品主要應(yīng)用于煤炭、鋼鐵、電力、石油、機(jī)械制造等企業(yè)的工業(yè)網(wǎng)絡(luò)安全防護(hù)場(chǎng)景。在數(shù)字化推動(dòng)下，企業(yè)網(wǎng)絡(luò)與外界的邊界已基本消失，傳統(tǒng)的安全方式手段逐步失效，制造業(yè)面臨...

現(xiàn)在大量網(wǎng)絡(luò)系統(tǒng)及電力系統(tǒng)都采用GPS北斗衛(wèi)星時(shí)間同步來完成系統(tǒng)里設(shè)備間的時(shí)鐘同步，確保系統(tǒng)內(nèi)的設(shè)備時(shí)間同步一致，并且協(xié)同工作，這樣做無非是必要的，但是有時(shí)候一些偽衛(wèi)星信號(hào)，讓時(shí)間同步裝置無法辨識(shí)信號(hào)來源，這個(gè)時(shí)候就需要一臺(tái)衛(wèi)星時(shí)空防護(hù)裝置來確保信號(hào)安全，下面...

05)提前預(yù)衛(wèi)星導(dǎo)航信號(hào)質(zhì)量下降或拒止影響現(xiàn)有BDS/GPS授時(shí)系統(tǒng)前，至少為客戶預(yù)留一小時(shí)處置時(shí)間;06)具備對(duì)輸出導(dǎo)航模擬信號(hào)時(shí)間（1PPS）進(jìn)行時(shí)延調(diào)整（超前滯后）的功能;07)安全隔離功能信號(hào)隔離—一及時(shí)將不可用衛(wèi)星(衛(wèi)星故障、存在欺騙干擾衛(wèi)星等）信號(hào)...

ATS5000跟蹤階段-多普勒偏移量檢測(cè)算法適用條件-信號(hào)跟蹤的目的是為了獲取捕獲衛(wèi)星信號(hào)的載波頻率和碼相位的精確值，以達(dá)到提取導(dǎo)航電文的要求。當(dāng)接收機(jī)由真實(shí)導(dǎo)航信號(hào)跟蹤上欺騙信號(hào)以后利用接收機(jī)載波環(huán)提取到的信號(hào)多普勒頻率會(huì)發(fā)生跳變。算法實(shí)現(xiàn)原理-通過對(duì)接收信...

05)提前預(yù)衛(wèi)星導(dǎo)航信號(hào)質(zhì)量下降或拒止影響現(xiàn)有BDS/GPS授時(shí)系統(tǒng)前，至少為客戶預(yù)留一小時(shí)處置時(shí)間;06)具備對(duì)輸出導(dǎo)航模擬信號(hào)時(shí)間（1PPS）進(jìn)行時(shí)延調(diào)整（超前滯后）的功能;07)安全隔離功能信號(hào)隔離—一及時(shí)將不可用衛(wèi)星(衛(wèi)星故障、存在欺騙干擾衛(wèi)星等）信號(hào)...

工業(yè)自動(dòng)化設(shè)備及協(xié)議應(yīng)用在設(shè)計(jì)之初主要只考慮到了系統(tǒng)的實(shí)時(shí)性、可用性，對(duì)于安全性缺乏設(shè)計(jì)，這在工業(yè)互聯(lián)網(wǎng)高速發(fā)展的所帶來的潛在安全風(fēng)險(xiǎn)非常可怕，也使得大面積暴露在物聯(lián)網(wǎng)上的工業(yè)設(shè)備顯得及其脆弱。內(nèi)生安全這一概念應(yīng)運(yùn)而生，系統(tǒng)設(shè)計(jì)者開始考慮如何在系統(tǒng)設(shè)計(jì)之初就內(nèi)...

輸出信號(hào)功率范圍測(cè)試方法如下：a）按圖2連接，GNSS多系統(tǒng)兼容接收機(jī)在已知-90dBm（單衛(wèi)星單支路）功率標(biāo)定；b）調(diào)節(jié)被測(cè)設(shè)備輸出-115dBm功率，被測(cè)設(shè)備輸出端口至GNSS多系統(tǒng)兼容接收機(jī)信號(hào)輸入端口之間的鏈路總衰減設(shè)為0dB，記錄接收機(jī)載噪比A1；c...

05)提前預(yù)衛(wèi)星導(dǎo)航信號(hào)質(zhì)量下降或拒止影響現(xiàn)有BDS/GPS授時(shí)系統(tǒng)前，至少為客戶預(yù)留一小時(shí)處置時(shí)間;06)具備對(duì)輸出導(dǎo)航模擬信號(hào)時(shí)間（1PPS）進(jìn)行時(shí)延調(diào)整（超前滯后）的功能;07)安全隔離功能信號(hào)隔離—一及時(shí)將不可用衛(wèi)星(衛(wèi)星故障、存在欺騙干擾衛(wèi)星等）信號(hào)...

與普通的交換機(jī)相比，寬域工業(yè)交換機(jī)需要解決開放性、實(shí)時(shí)性、同步性、可靠性、抗干擾性及安全性等諸多方面的問題，這也是寬域工業(yè)自動(dòng)化廠商不同于普通IT廠商能為寬域工業(yè)用戶帶去更大價(jià)值的地方。傳統(tǒng)的交換機(jī)并不是為寬域工業(yè)應(yīng)用而設(shè)計(jì)的，沒有考慮寬域工業(yè)現(xiàn)場(chǎng)環(huán)境的適應(yīng)性...

將工廠的設(shè)備層和辦公室的計(jì)算機(jī)隔離開想起以太網(wǎng)的一個(gè)方法就是把它當(dāng)作“巨大的均衡器“。有一個(gè)非常真實(shí)的感覺，那就是所有的設(shè)備（包括PC，服務(wù)器，plc，傳感器，執(zhí)行器等）都以相同的等級(jí)連接到同一個(gè)網(wǎng)絡(luò)上。這是因?yàn)榇嬖谝粋€(gè)嚴(yán)格的控制每次傳輸?shù)臄?shù)據(jù)量，透過以太網(wǎng)進(jìn)...

工業(yè)自動(dòng)化設(shè)備及協(xié)議應(yīng)用在設(shè)計(jì)之初主要只考慮到了系統(tǒng)的實(shí)時(shí)性、可用性，對(duì)于安全性缺乏設(shè)計(jì)，這在工業(yè)互聯(lián)網(wǎng)高速發(fā)展的所帶來的潛在安全風(fēng)險(xiǎn)非?？膳?，也使得大面積暴露在物聯(lián)網(wǎng)上的工業(yè)設(shè)備顯得及其脆弱。內(nèi)生安全這一概念應(yīng)運(yùn)而生，系統(tǒng)設(shè)計(jì)者開始考慮如何在系統(tǒng)設(shè)計(jì)之初就內(nèi)...

云架構(gòu)“共享”的技術(shù)特征“牽一發(fā)而動(dòng)全身”，也讓云數(shù)據(jù)存儲(chǔ)安全變得復(fù)雜。云數(shù)據(jù)安全保護(hù)除依賴云平臺(tái)的數(shù)據(jù)保護(hù)能力，更需要安全產(chǎn)品的加持。云平臺(tái)軟件通過副本/糾刪碼、快照、備份、CDP、容災(zāi)等技術(shù)，可實(shí)現(xiàn)云上數(shù)據(jù)的完備存儲(chǔ)；通過鏈路加密、訪問控制等形式，可保證存...

二、寬域工業(yè)大數(shù)據(jù)的采集——過程控制層現(xiàn)場(chǎng)設(shè)備層只會(huì)呈現(xiàn)設(shè)備的狀態(tài)，如果沒有采集和傳輸，只會(huì)停留在設(shè)備層，獲取數(shù)據(jù)時(shí)，需要大量的人工采集、登記、分析、校正和篩選，損耗時(shí)間、物料和人力資源，還會(huì)出現(xiàn)數(shù)據(jù)錯(cuò)誤的可能性。通過數(shù)據(jù)的實(shí)時(shí)采集，才讓設(shè)備端的狀態(tài)真實(shí)呈現(xiàn)，...

設(shè)備安全包括工廠內(nèi)單點(diǎn)智能器件、成套智能終端等智能設(shè)備的安全，以及智能產(chǎn)品的安全，具體涉及了操作系統(tǒng)和應(yīng)用軟硬件安全兩方面。寬域工業(yè)互聯(lián)網(wǎng)的發(fā)展使得現(xiàn)場(chǎng)設(shè)備由機(jī)械化向高度智能化轉(zhuǎn)變，并產(chǎn)生了嵌入式操作系統(tǒng)微處理器應(yīng)用軟件的新模式，這就使得未來海量智能設(shè)備可能會(huì)...

工控網(wǎng)主要由生產(chǎn)車間、罐區(qū)、公用工程、熱電、電力綜保和環(huán)保中心構(gòu)成，其中2個(gè)車間采用霍尼韋爾DCS系統(tǒng)和PKS組態(tài)軟件，其余均為浙江中控DCS系統(tǒng)和VisualField組態(tài)軟件；數(shù)據(jù)采集區(qū)域使用四臺(tái)高性能服務(wù)器，從浙江中控系統(tǒng)的工程師站和霍尼韋爾系統(tǒng)的PKS...

DCS主要應(yīng)用于過程控制，主要應(yīng)用在發(fā)電、石化、鋼鐵、、制藥、食品、石油化工、冶金、礦業(yè)等自動(dòng)化領(lǐng)域，其中航天航空、火電、核電、大型石化、鋼鐵的主控單元目前必須使用DCS進(jìn)行控制。三、寬域工業(yè)大數(shù)據(jù)的道防線——關(guān)鍵控制系統(tǒng)安全防護(hù)PLC、DCS、SCADA采集...

另一種選擇是具有寬域工業(yè)防火墻功能的ICS網(wǎng)絡(luò)安全寬域工業(yè)物聯(lián)網(wǎng)網(wǎng)關(guān)。首先，IIoT網(wǎng)關(guān)可以保護(hù)OT和IT域之間的通信。這些融合的IT和OT網(wǎng)絡(luò)可以通過符合IIoT安全性的架構(gòu)加以保護(hù)，以便可以監(jiān)控和過濾流經(jīng)這兩個(gè)域的流量。其次，寬域工業(yè)物聯(lián)網(wǎng)網(wǎng)關(guān)還可以保護(hù)私...

工控安全與傳統(tǒng)安全的區(qū)別是不容有失，一旦出現(xiàn)信息安全事件將會(huì)影響到國(guó)計(jì)民生。工業(yè)基礎(chǔ)設(shè)施需要加強(qiáng)安全防護(hù)刻不容緩，但是機(jī)械地加裝安全防護(hù)產(chǎn)品并不能真正達(dá)到安全目標(biāo)，不是部署大量的安全產(chǎn)品就可以達(dá)成的，要想實(shí)現(xiàn)高可靠的安全目標(biāo)必須建立完整的安全體系框架，包括安全...

數(shù)據(jù)安全包括生產(chǎn)管理數(shù)據(jù)安全、生產(chǎn)操作數(shù)據(jù)安全、工廠外部數(shù)據(jù)安全，涉及采集、傳輸、存儲(chǔ)、處理等各個(gè)環(huán)節(jié)的數(shù)據(jù)及用戶信息的安全。寬域工業(yè)互聯(lián)網(wǎng)相關(guān)的數(shù)據(jù)按照其屬性或特征，可以分為四大類：設(shè)備數(shù)據(jù)、業(yè)務(wù)系統(tǒng)數(shù)據(jù)、知識(shí)庫數(shù)據(jù)和用戶個(gè)人數(shù)據(jù)。根據(jù)數(shù)據(jù)敏感程度的不同，可...

后，這種細(xì)分的IT方法并不總是適合寬域工業(yè)操作。例如，如果用戶的HMI位于防火墻之外，會(huì)發(fā)生什么情況?那在HMI和每個(gè)流程之間都要保留雙向的業(yè)務(wù)或者為現(xiàn)場(chǎng)分別配置一個(gè)HMI。ICS細(xì)分的IT方法是有益的，可以與借助防火墻一起協(xié)同工作。但在實(shí)踐中，特別是對(duì)針對(duì)控...

工控安全與傳統(tǒng)安全的區(qū)別是不容有失，一旦出現(xiàn)信息安全事件將會(huì)影響到國(guó)計(jì)民生。工業(yè)基礎(chǔ)設(shè)施需要加強(qiáng)安全防護(hù)刻不容緩，但是機(jī)械地加裝安全防護(hù)產(chǎn)品并不能真正達(dá)到安全目標(biāo)，不是部署大量的安全產(chǎn)品就可以達(dá)成的，要想實(shí)現(xiàn)高可靠的安全目標(biāo)必須建立完整的安全體系框架，包括安全...

工控安全與傳統(tǒng)安全的區(qū)別是不容有失，一旦出現(xiàn)信息安全事件將會(huì)影響到國(guó)計(jì)民生。工業(yè)基礎(chǔ)設(shè)施需要加強(qiáng)安全防護(hù)刻不容緩，但是機(jī)械地加裝安全防護(hù)產(chǎn)品并不能真正達(dá)到安全目標(biāo)，不是部署大量的安全產(chǎn)品就可以達(dá)成的，要想實(shí)現(xiàn)高可靠的安全目標(biāo)必須建立完整的安全體系框架，包括安全...

一、寬域工業(yè)大數(shù)據(jù)的采集源——現(xiàn)場(chǎng)設(shè)備層寬域工業(yè)大數(shù)據(jù)是從工廠現(xiàn)場(chǎng)的設(shè)備層采集出來，不同的寬域工業(yè)企業(yè)有不同的現(xiàn)場(chǎng)設(shè)備，普遍是執(zhí)行器和傳感器，比如：閥門、儀表、溫變、壓變、RTU、智能儀表、攝像頭、PDA……等等。這些設(shè)備具體分布在工廠的變配電系統(tǒng)、給排水系統(tǒng)...

網(wǎng)絡(luò)和設(shè)備細(xì)分應(yīng)該是所有關(guān)鍵寬域工業(yè)控制系統(tǒng)(ICS)進(jìn)行深度安全防御的一種方法。它提供了一個(gè)相比于簡(jiǎn)單的周界防御更好的安全加固方式。因?yàn)樵谶吔绶烙还テ坪缶蜎]有更有效的阻止方式。細(xì)分和再細(xì)分（細(xì)分又稱為分段，再細(xì)分又稱為微分段）防止了IT環(huán)境中的無限制的訪問...

工業(yè)自動(dòng)化設(shè)備及協(xié)議應(yīng)用在設(shè)計(jì)之初主要只考慮到了系統(tǒng)的實(shí)時(shí)性、可用性，對(duì)于安全性缺乏設(shè)計(jì)，這在工業(yè)互聯(lián)網(wǎng)高速發(fā)展的所帶來的潛在安全風(fēng)險(xiǎn)非?？膳?，也使得大面積暴露在物聯(lián)網(wǎng)上的工業(yè)設(shè)備顯得及其脆弱。內(nèi)生安全這一概念應(yīng)運(yùn)而生，系統(tǒng)設(shè)計(jì)者開始考慮如何在系統(tǒng)設(shè)計(jì)之初就內(nèi)...

實(shí)時(shí)干擾監(jiān)測(cè)和告警測(cè)試方法如下：a)按圖1連接，打開被測(cè)設(shè)備，待被測(cè)設(shè)備工作穩(wěn)定后，打開GPSL1壓制干擾、BDSB1壓制干擾信號(hào)、GPSL1欺騙干擾、BDSB1欺騙干擾信號(hào)或上述信號(hào)的組合信號(hào)，檢查被測(cè)設(shè)備工作狀態(tài)；b)斷開上述干擾信號(hào)后，待被測(cè)設(shè)備正常工作...

輸入信號(hào)頻段隔離裝置輸入信號(hào)包括GPSL1頻段信號(hào)及BDSB1和B3頻段信號(hào)，具體參數(shù)如下：GPSL1：1575.42±1.023MHz；BDSB1：1561.098±2.046MHz；BDSB3：1268.52±10.23MHz。輸出頻率范圍隔離裝置輸出信號(hào)...