DCS與SIS系統(tǒng)的接口方案

年4月19日DCS與SIS系統(tǒng)的接口方案文檔僅供參考專題五：與SIS系統(tǒng)的接口方案本工程DCS系統(tǒng)具有廣泛的開放性，支持OPC/ODBC、MODBUS等通訊協(xié)議，采用RS232/RS485、100M以太網(wǎng)絡(luò)等接口方式，經(jīng)過通訊站或交換機實現(xiàn)與其它系統(tǒng)的信息交流。系統(tǒng)間根據(jù)需要實現(xiàn)單向或雙向交流，數(shù)據(jù)刷新周期為1秒。按招標書要求本工程每臺機組配置了1臺SIS通訊站。SIS通訊站操作系統(tǒng)為Windows，運行的軟件為Facview，運行操作員站工程，采用OPC方式與SIS網(wǎng)通訊，兩邊OPC協(xié)議要求一致?；谖④汣OM/DCOM技術(shù)的OPC是工業(yè)過程控制的接口標準。OPC是為了不同供應(yīng)廠商的設(shè)備和應(yīng)用程序之間的軟件接口標準化，使其數(shù)據(jù)交換更加簡單化的目的而提出的；從而能夠向用戶提供不依靠于特定開發(fā)語言和開發(fā)環(huán)境的能夠任意組合使用的過程控制軟件組件產(chǎn)品。OPC系統(tǒng)是由提供數(shù)據(jù)采集服務(wù)的OPC服務(wù)器、OPC接口，以及OPC應(yīng)用程序所構(gòu)成。OPC服務(wù)器按照硬件廠商提供的硬件所開發(fā)，使之不依賴于硬件產(chǎn)品；同時利用VARIANT數(shù)據(jù)類型，能夠不依存于硬件要求的數(shù)據(jù)類型。和利時公司DCS產(chǎn)品支持OPC數(shù)據(jù)接口，有了OPC，與其它廠商的控制系統(tǒng)、與工廠MIS網(wǎng)、ERP系統(tǒng)、PLC之間的數(shù)據(jù)交換問題迎刃而解，不再需要編制各種特殊的接口程序，減少工程師的維護量，節(jié)約投資成本。本工程SIS通訊站使用DELL的普通PC機，通訊站運行的是通訊站IO服務(wù)任務(wù)，不需要經(jīng)常監(jiān)視。每套SIS通訊站均有3個以太網(wǎng)通訊口等。完成與全廠信息系統(tǒng)SIS的通訊可如下圖所示進行：

硬件防火墻：采用臺灣DLINKVPN防火墻－DFL-900針對黑客攻擊的健壯的全狀態(tài)包檢測DFL-900有許多在一般的網(wǎng)關(guān)上沒有的安全特性。它能防止你的網(wǎng)絡(luò)遭受拒絕服務(wù)攻擊而且能經(jīng)過全狀態(tài)包檢測來保證網(wǎng)絡(luò)的可靠性。它能檢測黑客攻擊而且能過濾想要進入你的網(wǎng)絡(luò)的入侵包。DFI-900保護你的網(wǎng)絡(luò)免受以下攻擊：SYNFlood，PingofDeath，Spoof，TearDrop，ICMPflood，UDPflood等等。它能夠把這些攻擊信息記入日志，而且定位攻擊方的源IP地址，而且把攻擊報告發(fā)給一個特定的email地址，而且建立針對特定IP地址建立數(shù)據(jù)檢測策略。支持高性能IPSecVPNDFL-900有內(nèi)置VPN功能，能為遠程辦公室提供多個IPSec通道。IPSec采用健壯的加密算法，如DES、3DES，經(jīng)過IKE/ISAKMP實現(xiàn)自動秘鑰管理。DFL-900能為遠程用戶激活一個VPN通道，經(jīng)過使用3DES加密算法來傳輸需要安全性的數(shù)據(jù)。多個VPN通道能很容易的創(chuàng)立，而不需要配置IKE策略。接入控制經(jīng)過在受保護的內(nèi)網(wǎng)或外部公用網(wǎng)絡(luò)來對DFL-900進行管理，從而管理接入。DFL-900為認證用戶提供一個關(guān)于訪問各種服務(wù)的內(nèi)部數(shù)據(jù)庫。它映射公有IP地址到內(nèi)部網(wǎng)絡(luò)的信息服務(wù)器，以允許公共的接入。你也能夠使用強大的URL模式匹配來限制特殊web站點的接入。預(yù)定策略防火墻策略能被預(yù)定，每種策略能夠用于不同的時間，只使用一次或重復(fù)使用。硬件加速DFL-900使用專門設(shè)計的ASIC來執(zhí)行VPN加密和解密。經(jīng)過硬件加速減輕了CPU的負載。1個DMZ端口，1個信任的LAN端口DFL-900有1個10/100BASE-TX自適應(yīng)端口用來連接內(nèi)部辦公網(wǎng)絡(luò)，1個物理DMZ（非火區(qū)）端口能連接你的Web，mail，F(xiàn)TP服務(wù)器，用于來自Internet的訪問。DMZ功能是很有用的，因為它能減輕進入你的內(nèi)部網(wǎng)服務(wù)器的數(shù)據(jù)流量，同時也保護你的辦公網(wǎng)絡(luò)不受來自Internet的攻擊。管理DFL-900支持從遠程終端，內(nèi)部網(wǎng)絡(luò)，甚至外部遠程站點經(jīng)過一個安全的SSL連接來進行基于web的管理。DFL-900也能經(jīng)過RS-232串口進行配置。關(guān)鍵特性-帶內(nèi)容過濾的防火墻保護-支持IPSec加密/解密VPN通道，經(jīng)過-更快的基于硬件的VPN加密解密-最多100個VPN，10,000個并發(fā)會話，1000個策略，256個計劃-3個10/100BASE-TX端口：1個WAN,1個LAN,1個DMZ端口-經(jīng)過VPN通道的安全系統(tǒng)管理-VPN通道中的會話帶寬控制-用戶認證控制-帶URL/域名限制的預(yù)定策略控制-基于web的管理和經(jīng)過瀏覽器的遠程控制-經(jīng)過瀏覽器軟件升級全狀態(tài)包檢測（SPI）-IP地址和端口號-包數(shù)量和字節(jié)數(shù)量-序列號和確認號-時間戳-有效載荷更改歷史-動態(tài)結(jié)合能防護的拒絕服務(wù)（DoS）-SYN溢出-TCPHijacking-LAND攻擊-WinNuke/OOBNuke-ChristmasTreeSYN/FIN-SYN/FIN（零尺寸DNS區(qū)域載荷）-BACKOffice（UDP31337）-NetBus-Smurf-teardrop-ICMP溢出-特洛伊木馬-UDP溢出-UDP掃描-ARP攻擊內(nèi)容過濾-動態(tài)URL過濾-HTTPURL級別：關(guān)鍵字/全URL*-HTTP內(nèi)容級別：URL限制，Java,Javascript,ActiveX,Cookie-應(yīng)用代理：POP3,SMTP,FTP-IP地址分配：靜態(tài)分配，用于WAN口的PPPoE客戶端，用于WAN口的DHCP客戶端，用于LAN口的DHCP服務(wù)器，DHCP中繼IDS（入侵檢測系統(tǒng)）-在線模式升級-特殊域名攻擊-攻擊警告（經(jīng)過E-mail）-日志和報告虛擬專用網(wǎng)（VPN）-站點到站點VPN-客戶到站點VPNVPN秘鑰管理-ISAKMP/Oakley（IKE）*-SKIP*VPN加密算法-DES（56位）-3DES（128位）-AES*-PKI（X.509）**AES功能將來升級后提供VPN通道協(xié)議-點到點通道協(xié)議（PPTP）-二層通道協(xié)議（L2TP）-IPSecVPNIPSec認證-MD5-SHA-1-PKI認證請求（PKCS7和PKCS10）*-自動認證登記（SCEP）*-在線認證狀態(tài)協(xié)議（OCSP）*防火墻和VPN用戶認證-內(nèi)置數(shù)據(jù)庫（最多1500用戶）-RADIUS客戶端*-RSA安全ID客戶端*-LDAP客戶端*-RADIUS認證帳戶*-XAUTHVPN認證*-基于web認證路由協(xié)議-RIP-1,RIP-2-OSPF*網(wǎng)絡(luò)協(xié)議-TCP/IP-UDP-ARP-ICMP管理-SNMPv.1，v.2-HTTP-TFTP客戶端-Telnet-命令行（CLI）*-安全命令shell（SS