§24.1_工控系统(Ics)

ICS包括SCADA(数采&监控,由RTU&MTU和网络组成)、DCS(分布式控制)、PCS(过程控制)、PLC(可编程逻辑控制器)、RTU(远程终端)、MTU(主终端设备)、数控系统。

工业控制系统网络(ICS网络)和以太网之间的主要区别如下:
  1. 设计目的
    • 以太网:最初设计用于计算机网络,主要用于数据传输,强调灵活性和高带宽,适合一般数据通信。
    • 工业控制系统网络:专门为工业环境中的控制和监测设计,强调实时性、可靠性和稳定性,以支持工业设备的控制和自动化。
  1. 通信协议
    • 以太网:使用标准的TCP/IP协议族,适合广泛的应用,灵活性高,但可能不满足某些实时性要求。Modbus TCP可以在以太网传输。
    • ICS网络:通常使用专门的协议(如Modbus、PROFIBUS、DNP3等),这些协议优化了实时数据传输和设备间的直接通信。
  1. 实时性
    • 以太网:虽然有实时以太网技术(如EtherCAT、TSN),但在传统以太网中,实时性可能不足以满足工业控制的需求。
    • ICS网络:设计时充分考虑实时性,确保控制指令和数据反馈在严格的时间限制内传输。
  1. 环境适应性
    • 以太网:通常在办公室或数据中心等相对干燥、安全的环境中运行。
    • ICS网络:必须在恶劣的工业环境中运行,具备抗干扰、抗震动和耐高温等特性。
  1. 安全性
    • 以太网:虽然也面临安全挑战,但其安全机制主要针对信息系统。
    • ICS网络:安全性设计上更加注重防止物理设备受到攻击,以保护设备的稳定性和安全性。

总结来说,ICS网络专注于工业应用中的控制和监测,具备更高的实时性、可靠性和适应性,而以太网则是通用的数据传输网络。


概念及组成

以太网是有线局域网 (Wired LAN) ,但不是所有局域网都使用以太网技术,局域网还可以使用无线网技术和令牌环网技术构建。

https://zh.wikipedia.org/wiki/%E8%AE%A1%E7%AE%97%E6%9C%BA%E7%BD%91%E7%BB%9C

以太网和互联网是两个不同的概念,它们在功能和层次上有明显的区别:
  1. 定义
    • 以太网:是一种局域网(LAN)技术,主要用于连接同一网络中的计算机和设备,以实现数据传输。以太网使用有线连接(如光纤、双绞线)和特定的协议(如IEEE 802.3)来进行数据通信。
    • 互联网:是一个全球范围的网络,由无数个互相连接的局域网和广域网组成。它使用一系列标准协议(如TCP/IP)来实现全球范围内的数据交换和通信。
  1. 范围
    • 以太网:通常用于局域网环境,例如办公室、学校或家庭网络,范围相对较小。
    • 互联网:覆盖全球,可以连接不同国家和地区的计算机和网络,范围广泛。
  1. 功能
    • 以太网:负责在同一网络内的设备之间传输数据,提供物理和链路层的通信。
    • 互联网:提供网络层及以上的服务,使不同的网络能够互联,支持各种应用,如网页浏览、电子邮件、在线游戏等。
  1. 设备
    • 以太网:需要网络交换机、路由器等设备来构建局域网。
    • 互联网:依赖于更复杂的基础设施,包括骨干网络、ISP(互联网服务提供商)、路由器和服务器等。

总的来说,以太网是互联网的基础构建块之一,专注于局部区域的通信,而互联网则是一个广泛的网络系统,连接了全球的计算机和网络。

以太网通常是指有线局域网(Wired LAN)技术(令牌环网也是有线局域网)。它使用电缆(如双绞线、光纤等)来连接网络中的设备,以实现数据传输。以太网以其高可靠性和稳定性广泛应用于办公室、学校和数据中心等场景。以太网和局域网(LAN)之间的区别主要体现在以下几个方面:
  1. 定义
    • 以太网:是一种具体的网络协议和技术,用于实现设备之间的数据通信。它规定了数据如何在物理媒介上进行传输(如电缆、光纤)以及数据帧的格式。
    • 局域网(LAN):是一个更广泛的概念,指的是在相对小的地理范围内(如家庭、办公室、学校)连接的一组计算机和设备。LAN可以使用多种技术,包括以太网、Wi-Fi等。
  1. 技术 vs. 网络类型
    • 以太网:特指一种协议(IEEE 802.3)及其实现,主要用于局域网。
    • 局域网:是一个网络类型,可以基于多种技术(包括以太网、Wi-Fi、令牌环等)来建立。
  1. 功能
    • 以太网:负责数据的物理传输,主要涉及物理层和数据链路层的通信。
    • 局域网:提供设备之间的连接与通信,允许共享资源(如打印机、文件等),并可以实现更高层次的网络服务。
  1. 应用场景
    • 以太网:适用于需要稳定、高速连接的场景,常用于办公室或数据中心。
    • 局域网:用于各种小范围的网络应用,包括家庭网络、学校网络、企业网络等。

总结来说,以太网是一种实现局域网的技术,局域网则是一个更广泛的网络概念,包含了多种可能的技术。所有使用以太网技术的网络都是局域网,但并不是所有局域网都必须使用以太网技术。局域网还可以使用其他技术,如Wi-Fi(无线局域网)、令牌环等。


令牌环网和以太网都是局域网(LAN)技术,确实都可以使用线缆进行连接,但它们在工作原理、网络访问控制和拓扑结构等方面存在显著区别:
  1. 工作原理
    • 令牌环网:使用“令牌”机制来控制网络访问。网络中只有一个令牌在循环传递,只有持有令牌的设备才能发送数据。这种方式避免了数据碰撞。
    • 以太网:采用冲突检测(CSMA/CD)机制,允许任何设备在网络空闲时发送数据。如果两个设备同时发送数据,可能会发生碰撞,设备会检测到碰撞后进行重传。
  1. 网络访问控制
    • 令牌环网:通过令牌的控制,确保每个设备都有公平的机会访问网络,避免了碰撞的发生。
    • 以太网:由于使用冲突检测,设备在发送数据时需要自行处理碰撞,可能会导致延迟和网络效率下降,特别是在高流量的情况下。
  1. 拓扑结构
    • 令牌环网:采用环形拓扑结构,设备以环的形式连接。每个设备都有两个邻接节点,数据沿着环路传递。
    • 以太网:通常采用星形拓扑或总线拓扑。星形拓扑中,所有设备通过中央交换机连接,而总线拓扑中,所有设备共享同一传输介质。
  1. 设备支持
    • 令牌环网:需要特定的硬件支持,如令牌环网卡和集线器。
    • 以太网:相对标准化,支持多种类型的网络设备,如交换机、路由器等。

总结来说,虽然令牌环网和以太网都可以使用线缆,但它们在数据传输机制、网络结构和管理方式上有根本的不同。


安全威胁

安全隐患

安全需求