工业自动化中的SCADA与现场总线技术解析
1. SCADA系统概述
SCADA（Supervisory Control and Data Acquisition）即监控与数据采集系统，在众多行业中用于对远程位置的各种参数进行数据监测和监督控制，如温度、压力、流量、液位、功率、电流、电压等。以下是SCADA系统几个关键方面的详细介绍。
相关服务：美国服务器租用
1.1 SCADA系统的安全问题
- SCADA服务器操作系统安全 ：安装防火墙并不能完全防止黑客攻击。黑客可以绕过防火墙，利用地址解析协议（ARP）窃取媒体访问协议（MAC）地址，经验丰富的黑客甚至会使用IP欺骗技术在交换网络中进行操作。运行在Windows NT、XP或其他操作系统上的SCADA应用程序必须得到妥善维护，移除存在后门或默认访问账户的操作系统，以抵御攻击。
- SCADA应用程序安全 ：SCADA应用程序可能会被插入特洛伊木马和蠕虫进行操纵，这些恶意程序可用于更改数据或在服务器上发出命令。例如，操作员可能以为自己点击的是SCADA屏幕上的按钮，但实际上该按钮正在启动会损坏或删除整个驱动器的批处理文件。为减轻此类攻击，可以采取使用防病毒软件、系统管理员禁止安装此类软件等措施。
- SCADA政策和程序 ：由于SCADA涉及数据的监督访问和远程连接，系统始终存在外部攻击的可能性。应遵循适当的监管政策和程序，以提高系统的安全性。与维护SCADA系统相关的安全专家会评估每个防御环节的威胁和风险，并建议采取措施避免或降低这些风险。
