# §24.1_工控系统（Ics）

LLMS index: [llms.txt](/wikis/llms.txt)

---

ICS包括SCADA（数采&监控，由RTU&MTU和网络组成）、DCS（分布式控制）、PCS（过程控制）、PLC（可编程逻辑控制器）、RTU（远程终端）、MTU（主终端设备）、数控系统。


**工业控制系统网络（ICS网络）和以太网之间的主要区别如下：**
<details><summary>点击展开详情</summary>


- **设计目的**：

- **以太网**：最初设计用于计算机网络，主要用于数据传输，强调灵活性和高带宽，适合一般数据通信。
- **工业控制系统网络**：专门为工业环境中的控制和监测设计，强调实时性、可靠性和稳定性，以支持工业设备的控制和自动化。


- **通信协议**：

- **以太网**：使用标准的TCP/IP协议族，适合广泛的应用，灵活性高，但可能不满足某些实时性要求。**Modbus TCP可以在以太网传输。**
- **ICS网络**：通常使用专门的协议**（如Modbus、PROFIBUS、DNP3等）**，这些协议优化了实时数据传输和设备间的直接通信。


- **实时性**：

- **以太网**：虽然有实时以太网技术（如EtherCAT、TSN），但在传统以太网中，实时性可能不足以满足工业控制的需求。
- **ICS网络**：设计时充分考虑实时性，确保控制指令和数据反馈在严格的时间限制内传输。


- **环境适应性**：

- **以太网**：通常在办公室或数据中心等相对干燥、安全的环境中运行。
- **ICS网络**：必须在恶劣的工业环境中运行，具备抗干扰、抗震动和耐高温等特性。


- **安全性**：

- **以太网**：虽然也面临安全挑战，但其安全机制主要针对信息系统。
- **ICS网络**：安全性设计上更加注重防止物理设备受到攻击，以保护设备的稳定性和安全性。



总结来说，ICS网络专注于工业应用中的控制和监测，具备更高的实时性、可靠性和适应性，而以太网则是通用的数据传输网络。






</details>


### 概念及组成
![](/wikis/_resources/%C2%A724.1_%E5%B7%A5%E6%8E%A7%E7%B3%BB%E7%BB%9F%EF%BC%88ICS%EF%BC%89/db21dc1b9351fdc9c5d40be5c2f56181_MD5.png)

![](/wikis/_resources/%C2%A724.1_%E5%B7%A5%E6%8E%A7%E7%B3%BB%E7%BB%9F%EF%BC%88ICS%EF%BC%89/388bc60748dc80ac17cda7f11250e71f_MD5.png)

以太网是有线局域网 （Wired LAN）  ，但不是所有局域网都使用以太网技术，局域网还可以使用无线网技术和令牌环网技术构建。

[https://zh.wikipedia.org/wiki/%E8%AE%A1%E7%AE%97%E6%9C%BA%E7%BD%91%E7%BB%9C](https://zh.wikipedia.org/wiki/%E8%AE%A1%E7%AE%97%E6%9C%BA%E7%BD%91%E7%BB%9C)


**以太网和互联网是两个不同的概念，它们在功能和层次上有明显的区别：**
<details><summary>点击展开详情</summary>


- **定义**：

- **以太网**：是一种局域网（LAN）技术，主要用于连接同一网络中的计算机和设备，以实现数据传输。以太网使用有线连接（如光纤、双绞线）和特定的协议（如IEEE 802.3）来进行数据通信。
- **互联网**：是一个全球范围的网络，由无数个互相连接的局域网和广域网组成。它使用一系列标准协议（如TCP/IP）来实现全球范围内的数据交换和通信。


- **范围**：

- **以太网**：通常用于局域网环境，例如办公室、学校或家庭网络，范围相对较小。
- **互联网**：覆盖全球，可以连接不同国家和地区的计算机和网络，范围广泛。


- **功能**：

- **以太网**：负责在同一网络内的设备之间传输数据，提供物理和链路层的通信。
- **互联网**：提供网络层及以上的服务，使不同的网络能够互联，支持各种应用，如网页浏览、电子邮件、在线游戏等。


- **设备**：

- **以太网**：需要网络交换机、路由器等设备来构建局域网。
- **互联网**：依赖于更复杂的基础设施，包括骨干网络、ISP（互联网服务提供商）、路由器和服务器等。



总的来说，以太网是互联网的基础构建块之一，专注于局部区域的通信，而互联网则是一个广泛的网络系统，连接了全球的计算机和网络。





</details>


**以太网通常是指有线局域网（Wired LAN）技术（令牌环网也是有线局域网）。它使用电缆（如双绞线、光纤等）来连接网络中的设备，以实现数据传输。以太网以其高可靠性和稳定性广泛应用于办公室、学校和数据中心等场景。以太网和局域网（LAN）之间的区别主要体现在以下几个方面：**
<details><summary>点击展开详情</summary>


- **定义**：

- **以太网**：是一种具体的网络协议和技术，用于实现设备之间的数据通信。它规定了数据如何在物理媒介上进行传输（如电缆、光纤）以及数据帧的格式。
- **局域网（LAN）**：是一个更广泛的概念，指的是在相对小的地理范围内（如家庭、办公室、学校）连接的一组计算机和设备。LAN可以使用多种技术，包括以太网、Wi-Fi等。


- **技术 vs. 网络类型**：

- **以太网**：特指一种协议（IEEE 802.3）及其实现，主要用于局域网。
- **局域网**：是一个网络类型，可以基于多种技术（包括以太网、Wi-Fi、令牌环等）来建立。


- **功能**：

- **以太网**：负责数据的物理传输，主要涉及物理层和数据链路层的通信。
- **局域网**：提供设备之间的连接与通信，允许共享资源（如打印机、文件等），并可以实现更高层次的网络服务。


- **应用场景**：

- **以太网**：适用于需要稳定、高速连接的场景，常用于办公室或数据中心。
- **局域网**：用于各种小范围的网络应用，包括家庭网络、学校网络、企业网络等。



总结来说，以太网是一种实现局域网的技术，局域网则是一个更广泛的网络概念，包含了多种可能的技术。所有使用以太网技术的网络都是局域网，但并不是所有局域网都必须使用以太网技术。局域网还可以使用其他技术，如Wi-Fi（无线局域网）、令牌环等。






</details>


**令牌环网和以太网都是局域网（LAN）技术，确实都可以使用线缆进行连接，但它们在工作原理、网络访问控制和拓扑结构等方面存在显著区别：**
<details><summary>点击展开详情</summary>


- **工作原理**：

- **令牌环网**：使用“令牌”机制来控制网络访问。网络中只有一个令牌在循环传递，只有持有令牌的设备才能发送数据。这种方式避免了数据碰撞。
- **以太网**：采用冲突检测（CSMA/CD）机制，允许任何设备在网络空闲时发送数据。如果两个设备同时发送数据，可能会发生碰撞，设备会检测到碰撞后进行重传。


- **网络访问控制**：

- **令牌环网**：通过令牌的控制，确保每个设备都有公平的机会访问网络，避免了碰撞的发生。
- **以太网**：由于使用冲突检测，设备在发送数据时需要自行处理碰撞，可能会导致延迟和网络效率下降，特别是在高流量的情况下。


- **拓扑结构**：

- **令牌环网**：采用环形拓扑结构，设备以环的形式连接。每个设备都有两个邻接节点，数据沿着环路传递。
- **以太网**：通常采用星形拓扑或总线拓扑。星形拓扑中，所有设备通过中央交换机连接，而总线拓扑中，所有设备共享同一传输介质。


- **设备支持**：

- **令牌环网**：需要特定的硬件支持，如令牌环网卡和集线器。
- **以太网**：相对标准化，支持多种类型的网络设备，如交换机、路由器等。



总结来说，虽然令牌环网和以太网都可以使用线缆，但它们在数据传输机制、网络结构和管理方式上有根本的不同。






</details>


### 安全威胁
![](/wikis/_resources/%C2%A724.1_%E5%B7%A5%E6%8E%A7%E7%B3%BB%E7%BB%9F%EF%BC%88ICS%EF%BC%89/bfb68ad37a65ad00de76d7b3edf97167_MD5.png)

### 安全隐患
![](/wikis/_resources/%C2%A724.1_%E5%B7%A5%E6%8E%A7%E7%B3%BB%E7%BB%9F%EF%BC%88ICS%EF%BC%89/67e39b961ac4703528716db1d2748806_MD5.png)

### 安全需求
![](/wikis/_resources/%C2%A724.1_%E5%B7%A5%E6%8E%A7%E7%B3%BB%E7%BB%9F%EF%BC%88ICS%EF%BC%89/eb3e926eebebf1ea4ddd2a05a749edd3_MD5.png)
