艾倫的Memo與足跡

摘自: 石化工业控制网络安全分析与防护 http://www.chinabaike.com/t/34980/2013/0723/1319553.html 石化工業控制網路安全分析與防護      　　隨著我國工業資訊化建設的不斷深入，資訊化已經成為企業發展的重要推動力量，國外石化企業資訊化建設和應用已經走在我們前面。經濟全球化的發展以及 WTO 的加入，更對石化企業提出了新的挑戰，就石化企業而言，資訊化是生存和發展的必由之路。 　　資訊化是一項系統工程，資訊化安全也是資訊化建設的關鍵環節。特別是隨著互聯網日新月異的發展和企業集團資訊化整合的加強，企業網路應用的範圍在不斷擴大，如通過互聯網獲取資訊、展現企業形象、開展電子商務等，通過廣域網實現集團內部資源分享、統一集團管理等，企業資訊化網路不再是單純意義上的   Intranet ，而更多的則是基於 Internet 的網路和應用。但網路開放的同時，帶來的安全問題就更加嚴峻了，各種安全問題如病毒、攻擊和入侵等已經引起了人們的高度重視。 　　石化企業資訊化與其他行業相比有一個突出特點，就是以管控一體化為重點。這是由石化行業自身的特點決定的，並具有一定的時代特點。 　　石化企業是典型的資金和技術密集型企業，生產的連續性很強，裝置和重要 設 備 的意外停產都會導致巨大的經濟損失，因此生產程序控制大多採用 DCS  等先進的控制系統，生產管理上也更注重安全和平穩運行。通過加強生產管理，可以實現管理與生產程序控制的融合，通過優化調度、先進控制和優化控制等手段，在保證生產平穩的基礎上獲取更大的經濟效益，因此，石化企業資訊化的重點是管控一體化。當今的石化企業普遍採用基於 ERP/SCM 、 MES 和 PCS 三層架構的的管控一體化資訊模型， MES 處於企業資訊系統 ERP/SCM 和程序控制系統的中間位置。 MES 系統在整個資訊系統中主要擔當了兩個方面的重要作用：一是資料雙向通道的作用。即通過 MES 系統的實施，可以有效彌補企業 PCS 層及 ERP/SCM 層之間的資料間隙，由下至上，通過對底層 PCS 層資料的搜集、存儲及校正，建立程序控制資料階層上的數字化工廠，結合生產調度層次上的調度事件資訊資料等，為上層 ER...

http://lamspeople.epfl.ch/kirrmann/Pubs/IEC_62439-1/IEC_62439_Summary.pdf Media Redundancy Protocol  (MRP) is a data network protocol standardized by the  International Electrotechnical Commission  as IEC 62439-2. It allows rings of  Ethernet  switches to overcome any single failure with recovery time much faster than achievable with  Spanning Tree Protocol . [1]  It is suitable to most  Industrial Ethernet  applications. https://en.wikipedia.org/wiki/Parallel_Redundancy_Protocol Parallel Redundancy Protocol  ( PRP ) is a network  protocol  standard for  Ethernet  that provides seamless  failover  against failure of any network component. This redundancy is invisible to the application. PRP nodes have two ports and are attached to two separated networks of similar topology. PRP can be implemented entirely in software, i.e. integrated in the network driver. Nodes with single attachment can be attach...