【文章內(nèi)容簡介】 , 方法 , 方法統(tǒng)一。 遺忘因子 δ(tk) 從 增加到1對 1 1000 次迭代。 數(shù)據(jù)被收集在 SUCRAFOR 工廠使用不同的實(shí)驗(yàn)。 一般來說 ,輸入序列被生產(chǎn)固定約束。正在采取措施豐富的輸入時(shí) ,這是可能的。 采樣周期是5 s。 輸入輸出數(shù)據(jù) ,通過一階低通濾波器之前進(jìn)入回歸量。 參數(shù)估計(jì)的值從可用的測量提出了 表 2[11]。 表 k1= τe1= mn τ1= mn τo1= mn γ1= 10 ?6cm k2= τe2= mn τ2= mn τo2= mn γ2= 10 ?6cm k3= τe3= mn τ3= mn τo3= mn γ3= 10 ?6cm k4= τe4= mn τ4= mn τo4= mn γ4= 10 ?6cm τ5= mn τo5= mn γ5= 10 ?6cm 表 2選項(xiàng) 湘潭 大學(xué)本科生畢業(yè)設(shè)計(jì)說明書 12 第三章 可編程序控制器簡介 介紹 現(xiàn)代工業(yè)應(yīng)用程序采用先進(jìn)的自動(dòng)化和管理網(wǎng)絡(luò) ,統(tǒng)稱為工業(yè)控制系統(tǒng)。 這些系統(tǒng)的精確和一致的操作負(fù)責(zé)關(guān)鍵 基礎(chǔ)設(shè)施資產(chǎn)。 工業(yè)控制系統(tǒng)的依賴現(xiàn)代信息技術(shù)解決方案 ,包括基于 ip 的網(wǎng)絡(luò)和嵌入式計(jì)算 ,已經(jīng)引發(fā)了嚴(yán)重的安全問題。 從兩個(gè)傳統(tǒng)截然不同的文化的必然融合技術(shù)創(chuàng)造了一個(gè)分裂的信息技術(shù)和工業(yè)控制系統(tǒng)的安全功能。 事實(shí)上 ,工業(yè)控制系統(tǒng)安全是遠(yuǎn)遠(yuǎn)落后于信息技術(shù)系統(tǒng)安全的安全策略的復(fù)雜性和規(guī)模 ,技術(shù)和工具。與此同時(shí) ,在工業(yè)控制系統(tǒng)越來越多的網(wǎng)絡(luò)攻擊強(qiáng)度。 例子如Stux 提供洞察未來的網(wǎng)絡(luò)威脅在工業(yè)控制系統(tǒng)中。 像傳統(tǒng)的攻擊信息技術(shù)系統(tǒng)、工業(yè)控制系統(tǒng)攻擊目標(biāo)是低層控制允許更強(qiáng)大和靈活的系統(tǒng)操作。 工業(yè)控制系統(tǒng)的魅力 攻擊和惡意操縱的終極目標(biāo)是能夠通過網(wǎng)絡(luò)手段引起的物理表現(xiàn)。 最后的聯(lián)系網(wǎng)絡(luò)和工業(yè)控制系統(tǒng)的物理組件 ,可編程邏輯控制器 (plc)對關(guān)鍵基礎(chǔ)設(shè)施資產(chǎn)的運(yùn)行至關(guān)重要。 plc 是嵌入式設(shè)備程序來管理和控制物理組件基于系統(tǒng)輸入和需求。 PLC 的編程抽象層是最低的固件。 惡意修改或偽造的 PLC 固件可以給敵人提供完全控制一個(gè)工業(yè)控制裝置 ,在其權(quán)限范圍內(nèi)的任何物理系統(tǒng)組件。 背景 plc 是嵌入式計(jì)算機(jī)系統(tǒng)在某種程度上是專門設(shè)計(jì)來控制和獨(dú)立監(jiān)控物理系統(tǒng)組件在他們的監(jiān)督下。 制度通常用于分布式控制系統(tǒng)和經(jīng)常現(xiàn)場 設(shè)備監(jiān)控和數(shù)據(jù)采集 (SCADA)系統(tǒng)。制度使定制的控制系統(tǒng)組件之間通過提供一個(gè)可編程接口的物理輸入和輸出。專有軟件安裝在一個(gè)標(biāo)準(zhǔn)的計(jì)算機(jī) ,通常運(yùn)行微軟的 Windows 操作系統(tǒng) ,需要一個(gè) PLC 程序。 編程軟件的例子包括管理艾倫 布拉德利的羅克韋爾 RSLogix 系列控制器和西門子硅鎂質(zhì) 控制器的步驟 7。 控制工程師通常使用一個(gè)圖形化編程語言如梯子 湘潭 大學(xué)本科生畢業(yè)設(shè)計(jì)說明書 13 邏輯指定控制器應(yīng)該如何應(yīng)對輸入。 創(chuàng)建一個(gè)虛擬項(xiàng)目的編程應(yīng)用程序 ,一個(gè)工程師可以查看當(dāng)前運(yùn)行的邏輯在 PLC 以及編寫新的邏輯設(shè)備。 McMinn et al。劃定三 PLC 操作 層次 :(i)編程層 。(2)固件層 。(3)硬件層。 圖 1說明了三個(gè)運(yùn)營層。 本節(jié)討論三層和方法用于驗(yàn)證 PLC 固件。 圖 圖選項(xiàng) 編程層 編程層是主要的通道控 制系統(tǒng)運(yùn)營商和 PLC 之間的交互。 這一層也用于提供它所使用的設(shè)備的邏輯來執(zhí)行控制操作。 多種語言 ,包括版本的傳統(tǒng)語言如 C或基本編程中使用層 [11]。 然而 ,大多數(shù) plc 程序使用一個(gè)圖形化的語言被稱為梯子邏輯。 梯子邏輯提供工程師 ,可能不熟悉傳統(tǒng)的編程語言中 ,一個(gè)直觀的接口控制器。 編程軟件如 RSLogix 通常用于開發(fā)圖形梯 子邏輯代碼 ,編譯它低級代碼執(zhí)行和負(fù)載設(shè)備上的編譯后的代碼。 PLC 指令的代碼加載控制器如何響應(yīng)輸入。 由于 PLC的加載代碼由編程軟件 ,加載代碼可以很容易地與原始代碼駐留在設(shè)備上。 固件層 湘潭 大學(xué)本科生畢業(yè)設(shè)計(jì)說明書 14 固件層橋梁規(guī)劃層和硬件層。 固件是低級別的設(shè)備上執(zhí)行的軟件支持更高級別的操作。 出于這個(gè)原因 ,固件通常稱為嵌入式操作系統(tǒng)的設(shè)備。 在更廣泛的意義上 ,然而 ,固件還包括底層功能 ,如引導(dǎo)裝載程序初始化和加載操作系統(tǒng)的代碼。 固件層控制設(shè)備的基本行為 ,包括通信與管理系統(tǒng)和編譯的執(zhí)行用戶級程序加載到設(shè)備上。 固件處理所有用戶和設(shè)備硬件之間的相互作用 ,包括物理輸入和輸出。 操作系統(tǒng)的功能類比固件進(jìn)一步擴(kuò)展 PLC 在討論潛在的威脅。 傳統(tǒng)的計(jì)算機(jī)系統(tǒng)上的 rootkit 通常利用內(nèi)核級流程獲得特權(quán)訪問操作系統(tǒng)的功能。 使用這個(gè)訪問 ,rootkit 能修改操作系統(tǒng)的底層行為 ,包括隱藏的事實(shí)存在。 同樣 ,攻擊者提供的固件 PLC 潛在無限的控制設(shè)備 ,包括秘密改變設(shè)備行為的能力。 硬件層 硬件層包括芯片和其它電子組件。 關(guān)鍵組件包括 微處理器、易失存儲(chǔ)器和非易失性存儲(chǔ)。 一般來說 ,三個(gè)主要載體可用于攻擊的硬件層 :物理處理的硬件、軟件開發(fā)的硬件設(shè)計(jì)缺陷和供應(yīng)鏈妥協(xié)。 其中 ,物理操作是最不可能在一個(gè)操作場景需要攻擊者有親密的訪問設(shè)備 ,可能在較長一段時(shí)間。 這種攻擊通常涉及一個(gè)惡意的內(nèi)幕 ,在這種情況下 ,更直接的方法的攻擊如直接惡意重組是有可能的。 第二個(gè)向量 ,包括硬件缺陷通過軟件開發(fā)運(yùn)行在設(shè)備上 ,需要編程層或固件層內(nèi)的妥協(xié)。 第三攻擊載體 ,這是最陰險(xiǎn)的 ,供應(yīng)鏈?zhǔn)且粋€(gè)妥協(xié)。 在這種情況下 ,攻擊者妥協(xié)制造過程本身創(chuàng)建的漏洞或后門。 檢測一 個(gè)供應(yīng)鏈妥協(xié)是困難和昂貴的過程。 這強(qiáng)化了需要實(shí)施嚴(yán)格的安全和質(zhì)量控制貫穿供應(yīng)鏈的每個(gè)階段。 湘潭 大學(xué)本科生畢業(yè)設(shè)計(jì)說明書 15 第 四 章 組態(tài)軟件 組態(tài)王開發(fā) 監(jiān)控系統(tǒng) 軟件 ，是新型的工業(yè) 自動(dòng)控制系統(tǒng) ，它以標(biāo)準(zhǔn)的 工業(yè)計(jì)算機(jī) 軟、硬件平臺構(gòu)成的集成系統(tǒng)取代傳統(tǒng)的封閉式系統(tǒng)。 組態(tài)王 是亞控科技根據(jù)當(dāng)前的 自動(dòng)化 技術(shù)的發(fā)展趨勢，面向低端自動(dòng)化市場及應(yīng)用，以實(shí)現(xiàn)企業(yè)一體化為目 標(biāo)開發(fā)的一套產(chǎn)品。該產(chǎn)品以搭建戰(zhàn)略性工業(yè)應(yīng)用服務(wù)平臺為目標(biāo)，集成了對亞控科技自主研發(fā)的工業(yè)實(shí)時(shí)數(shù)據(jù)庫（ KingHistorian）的支持，可以為企業(yè)提供一個(gè)對整個(gè)生產(chǎn)流程進(jìn)行數(shù)據(jù)匯總、分析及管理的有效平臺，使企業(yè)能夠及時(shí)有效地獲取信息，及時(shí)地做出反應(yīng)，以獲得最優(yōu)化的結(jié)果。 組態(tài)王在 web 發(fā)布方面取得新的突破，全新版的 Web 發(fā)布可以實(shí)現(xiàn)畫面發(fā)布，數(shù)據(jù)發(fā)布和 OCX 控件發(fā)布，同時(shí)保留了組態(tài)王 Web 的所有功能：IE 瀏覽客戶端可以獲得與組態(tài)王運(yùn)行系統(tǒng)相同的監(jiān)控畫面， IE 客戶端與Web 服務(wù)器保持高效的數(shù)據(jù)同步，通過網(wǎng)絡(luò) 您可以在任何地方獲得與 Web服務(wù)器上相同的畫面和數(shù)據(jù)顯示、報(bào)表顯示、報(bào)警顯示等，同時(shí)可以方便快捷的向工業(yè)現(xiàn)場發(fā)布控制命令，實(shí)現(xiàn)實(shí)時(shí)控制的功能。 特點(diǎn) 它具有適應(yīng)性強(qiáng)、開放性好、易于擴(kuò)展、經(jīng)濟(jì)、開發(fā)周期短等優(yōu)點(diǎn)。通?？梢园堰@樣的系統(tǒng)劃分為控制層、監(jiān)控層、管理層三個(gè) 層次結(jié)構(gòu) 。其中監(jiān)控層對下連接控制層，對上連接管理層，它不但實(shí)現(xiàn)對現(xiàn)場的實(shí)時(shí)監(jiān)測與控制，且在 自動(dòng)控制系統(tǒng) 中完成上傳下達(dá)、組態(tài)開發(fā)的重要作用。尤其考慮三方面問題：畫面、數(shù)據(jù)、動(dòng)畫。通過對 監(jiān)控系統(tǒng) 要求及實(shí)現(xiàn)功能的分析，采用組態(tài)王對監(jiān)控系統(tǒng)進(jìn)行設(shè)計(jì)。 組態(tài)軟件 也為試驗(yàn)者提供了可視化監(jiān)控畫面，有利于試驗(yàn)者實(shí)時(shí)現(xiàn)場監(jiān)控。而且，它能充分利用 Windows的 圖形編輯 功能，方便地構(gòu)成監(jiān)控畫面，并以動(dòng)畫方式顯示控制設(shè)備的狀 湘潭 大學(xué)本科生畢業(yè)設(shè)計(jì)說明書 16 態(tài)，具有報(bào)警窗口、實(shí)時(shí)趨勢 曲線 等，可便利的生成各種報(bào)表。它還具有豐 富的 設(shè)備驅(qū)動(dòng)程序 和靈活的組態(tài)方式、數(shù)據(jù)鏈接功能。 實(shí)踐 ： (1)圖形界面的設(shè)計(jì) (2)構(gòu)造數(shù)據(jù)庫 (3)建立動(dòng)畫連接 (4)運(yùn)行和調(diào)試 軟件開發(fā) 具有以下幾個(gè)特點(diǎn) : (1)實(shí)驗(yàn)全 部用 軟件 來實(shí)現(xiàn) ,只需利用現(xiàn)有的計(jì)算機(jī)就可完成 自動(dòng)控制系統(tǒng) 課程的實(shí)驗(yàn) ,從而大大減少購置儀器的經(jīng)費(fèi)。 應(yīng)用程序 過程中要考慮以下三個(gè)方面 : (1)圖形 ,是用抽象的圖形畫面來模擬實(shí)際的工業(yè)現(xiàn)場和相應(yīng)的 工控 設(shè)備。 (2)數(shù)據(jù) ,就是創(chuàng)建一個(gè)具體的數(shù)據(jù)庫 ,并用此數(shù)據(jù)庫中的變量描述 工控 對象的各種屬性 ,比如水位、流量等。 圖 CD 湘潭 大學(xué)本科生畢業(yè)設(shè)計(jì)說明書 17 主要亮點(diǎn) 可視化操作界面 自動(dòng)建立 I/O 點(diǎn) 分布式存儲(chǔ)報(bào)警和歷史數(shù)據(jù) 設(shè)備集成能力強(qiáng)，可連接幾乎所有設(shè)備和 系統(tǒng) 核心性能 流程圖監(jiān)控功能。 完整的腳本編輯功能 實(shí)時(shí)趨勢監(jiān)視功能。 全面報(bào)警功能。 歷史數(shù)據(jù)管理功能。 報(bào)表展示功能。 歷史數(shù)據(jù)查詢功能。 歷史趨勢圖紙。 常見問題 變量設(shè)定中最大（?。┲导白畲螅ㄐ。┰贾档囊饬x？ 最大（小）值是變量在現(xiàn)實(shí)中表 達(dá)的工程值 (如：溫度、壓力等 )的大小，而最大（?。┰贾凳遣杉O(shè)備中 [寄存器 ]數(shù)字量的最大（小）值（如板卡中的 8194095 等）。一般對于板卡設(shè)備此值為物理量經(jīng) AD 轉(zhuǎn)換之后的值，如 12BitAD 此值范圍 0~40916BitAD 為 0~65535，對于 PLC、智能儀表、變頻器，其本身已將物理值轉(zhuǎn)換為工程值所以此時(shí)最大（?。┲蹬c最大（?。┰贾翟谠O(shè)置時(shí)是一致的。 為什么變量無法刪除，如何刪除變量？ 湘潭 大學(xué)本科生畢業(yè)設(shè)計(jì)說明書 18 在組態(tài)王中，只有未使用的變量才能被刪除，因此在刪除變量之前，必須去掉在畫面或命令語言、控件引用處 ，等處與之有關(guān)的連接，如果還是無法刪除，在工程瀏覽器中執(zhí)行工具 更新變量計(jì)數(shù)命令，重新統(tǒng)計(jì)變量，在變量使用報(bào)告中可以查詢變量是否還在某些地方使用，將其連接斷開后，利用工具 刪除未用變量將變量刪除。 工程運(yùn)行時(shí)，顯示通訊協(xié)議組件失??？ 設(shè)備驅(qū)動(dòng)安裝錯(cuò)誤： 安裝新的驅(qū)動(dòng) 在開發(fā)狀態(tài)下從新連接設(shè)備，如果還是有錯(cuò)誤，請聯(lián)系驅(qū)動(dòng)部索要新的驅(qū)動(dòng)程序 光盤上的典型案例無法打開？ 將工程拷貝到硬盤上將屬性改為存檔即可 如何在打開機(jī)器時(shí)自動(dòng)進(jìn)入組態(tài)王？ 將 touchview 快捷方式拷 貝到系統(tǒng)開始 \程序 \啟動(dòng)中 怎樣把工程文件變??？ 可以刪除 *.AL2（報(bào)警信息文件）， *.REC（歷史記錄文件）， *.111文件（ *.pic 文件的備份文件）的文件。 如何在線增刪用戶及用戶密碼和權(quán)限？ 使用 editusers()函數(shù)（用戶權(quán)限需大于 900） 在定義變量的基本屬性時(shí)狀態(tài)欄中的保存數(shù)值、保存參數(shù)是什么意思？ 保存參數(shù)：在系統(tǒng)運(yùn)行時(shí)，修改變量的域的值（可讀可寫型）， 系統(tǒng)自動(dòng)保存這些參數(shù)值，系統(tǒng)退出后，其參數(shù)值不會(huì)發(fā)生變化。當(dāng)系統(tǒng)再啟動(dòng)時(shí)，變量的域的參數(shù)值為上次 系統(tǒng)運(yùn)行時(shí)最后一次的設(shè)置值。無需用戶再去重新定義 。 開發(fā)狗與運(yùn)行狗的區(qū)別？ 開發(fā)狗是用于工程開發(fā)使用的，為了方便調(diào)試支持 6小時(shí)的連續(xù)運(yùn)行，運(yùn)行狗是用于工程實(shí)際運(yùn)行，不能進(jìn)行開發(fā)。 湘潭 大學(xué)本科生畢業(yè)設(shè)計(jì)說明書 19 應(yīng)用案例 組態(tài)王結(jié)合 DTP_S09 短信模塊用于實(shí)現(xiàn)遠(yuǎn)程 GPRS 數(shù)據(jù)傳輸 。 組態(tài)王杰控力控發(fā)送