第二章：工控系统架构解析

大家好，我是老周。在工控安全这行摸爬滚打了十几年，今天咱们来聊聊工控系统的骨架——架构。

很多人觉得工控系统就是一堆PLC和电脑连在一起。其实没那么简单。你想想看，一个化工厂、一条电网、一座水厂，它们背后的控制系统架构，决定了安全策略该怎么设计。

我个人习惯，拿到一个项目先不看设备清单，先看架构图。架构对了，安全就成功了一半。

2.1 SCADA系统：远程监控的“大脑”

SCADA，全称是监控与数据采集系统。说白了，就是让你坐在办公室里，就能看到几百公里外变电站的电压、流量、开关状态。

我在项目中遇到过一家水厂，他们的SCADA系统用了十几年。操作员在控制中心大屏上看到某个泵站压力异常，点一下鼠标，就能远程关掉那个泵。这就是SCADA的核心——远程监控+远程控制。

SCADA系统通常分三层：

• 现场层：RTU、PLC、传感器、执行器。负责采集数据和执行命令。
• 通信层：光纤、无线、卫星、工业以太网。负责把数据传回来。
• 控制中心层：服务器、操作员站、工程师站、历史数据库。负责展示、存储、决策。

2.2 DCS系统：流程控制的“心脏”

DCS，分布式控制系统。它和SCADA有点像，但侧重点不同。DCS更强调“控制”，而且是连续过程的控制。

举个例子，一个炼油厂，原油从进塔到出成品，温度、压力、流量、液位，每时每刻都在变化。DCS的任务就是让这些参数稳定在设定值上。如果某个阀门开度需要调整，DCS控制器会毫秒级响应。

DCS系统的特点：

• 高实时性：控制周期通常在毫秒级。
• 高可靠性：控制器、电源、网络都是冗余的。
• 封闭性：早期DCS都是专用协议和硬件，现在慢慢向以太网开放。

2.3 PLC与RTU：现场的“手脚”

PLC（可编程逻辑控制器）和RTU（远程终端单元），是工控系统里最底层的设备。它们直接和传感器、执行器打交道。

PLC更擅长逻辑控制。比如一个传送带，传感器检测到有工件过来，PLC就控制气缸把它推到下一个工位。逻辑简单，但要求响应快。

RTU更擅长远程数据采集。它通常部署在偏远的地方，比如输油管道的阀室、电力铁塔上。RTU通过无线或卫星把数据传回控制中心。

两者的区别，我整理了一个表格：

特性	PLC	RTU
主要用途	逻辑控制、顺序控制	远程数据采集、监控
通信方式	现场总线、以太网	无线、卫星、串口
编程语言	梯形图、ST、FBD	通常为配置方式
典型环境	工厂车间、生产线	野外、管道、变电站
安全风险	固件篡改、逻辑注入	通信劫持、物理攻击

2.4 现场总线与工业以太网：系统的“神经网络”

现场总线和工业以太网，是连接PLC、RTU、传感器、执行器的通信网络。没有它们，工控系统就是一堆孤立的设备。

现场总线是传统的工控网络。比如Modbus、Profibus、CAN总线。它们的特点是：

• 实时性好：专为工业控制设计，延迟低。
• 抗干扰强：通常采用差分信号，适合恶劣环境。
• 协议简单：但安全性差，很多协议没有认证和加密。

工业以太网是近些年的趋势。比如Profinet、EtherNet/IP、EtherCAT。它们基于标准以太网，但做了实时性优化。

工业以太网的优势：

• 带宽大：可以传输视频、大数据。
• 兼容性好：可以和IT网络互通。
• 成本低：硬件便宜，维护方便。

2.5 知识体系总览

说了这么多，我画了一张图，帮你把整个工控系统架构串起来。这张图涵盖了SCADA、DCS、PLC/RTU、以及通信网络的关系。

这张图你看懂了吗？从上到下，控制中心通过通信网络，连接DCS、PLC、RTU，再控制现场设备。每一层都有它的安全风险。

我个人习惯，做安全评估时，先看通信层有没有加密和隔离，再看控制设备有没有固件漏洞，最后看现场设备有没有物理防护。三层都检查一遍，心里才有底。