57C376 順豐速運

（一）分析被控對象并提出控制要求
    詳細(xì)分析被控對象的工藝過程及工作特點，了解被控對象機、電、液之間的配合，提出被控對象對PLC控制系統(tǒng)的控制要求，確定控制方案，擬定設(shè)計任務(wù)書。
    （二）確定輸入／輸出設(shè)備
    根據(jù)系統(tǒng)的控制要求，確定系統(tǒng)所需的全部輸入設(shè)備（如：按紐、位置開關(guān)、轉(zhuǎn)換開關(guān)及各種傳感器等）和輸出設(shè)備（如：接觸器、電磁閥、信號指示燈及其它執(zhí)行器    等），從而確定與PLC有關(guān)的輸入/輸出設(shè)備，以確定PLC的I/O點數(shù)。
    （三）選擇PLC
    PLC選擇包括對PLC的機型、容量、I/O模塊、電源等的選擇，詳見本章第二節(jié)。
    （四）分配I/O點并設(shè)計PLC外圍硬件線路
    1.分配I/O點
    畫出PLC的I/O點與輸入／輸出設(shè)備的連接圖或?qū)��?yīng)關(guān)系表，該部分也可在第２步中進(jìn)行。
    2.設(shè)計PLC外圍硬件線路
    畫出系統(tǒng)其它部分的電氣線路圖，包括主電路和未進(jìn)入可編程控制器的控制電路等。
    由PLC的I/O連接圖和PLC外圍電氣線路圖組成系統(tǒng)的電氣原理圖。到此為止系統(tǒng)的硬件電氣線路已經(jīng)確定。
    （五）程序設(shè)計  
    1.程序設(shè)計  
    根據(jù)系統(tǒng)的控制要求，采用合適的設(shè)計方法來設(shè)計PLC程序。程序要以滿足系統(tǒng)控制要求為主線，逐一編寫實現(xiàn)各控制功能或各子任務(wù)的程序，逐步完善系統(tǒng)指定的功能。除此之外，程序通常還應(yīng)包括以下內(nèi)容：  
    1）初始化程序。在PLC上電后，一般都要做一些初始化的操作，為啟動作必要的準(zhǔn)備，避免系統(tǒng)發(fā)生誤動作。初始化程序的主要內(nèi)容有：對某些數(shù)據(jù)區(qū)、計數(shù)器等進(jìn)行清零，對某些數(shù)據(jù)區(qū)所需數(shù)據(jù)進(jìn)行恢復(fù)，對某些繼電器進(jìn)行置位或復(fù)位，對某些初始狀態(tài)進(jìn)行顯示等等。  
    2）檢測、故障診斷和顯示等程序。這些程序相對獨立，一般在程序設(shè)計基本完成時再添加。  
    3）保護(hù)和連鎖程序。保護(hù)和連鎖是程序中不可缺少的部分，必須認(rèn)真加以考慮。它可以避免由于非法操作而引起的控制邏輯混亂。  
    2.程序模擬調(diào)試  
    程序模擬調(diào)試的基本思想是，以方便的形式模擬產(chǎn)生現(xiàn)場實際狀態(tài)，為程序的運行創(chuàng)造必要的環(huán)境條件。根據(jù)產(chǎn)生現(xiàn)場信號的方式不同，模擬調(diào)試有硬件模擬法和軟件模擬法兩種形式。  
    1）硬件模擬法是使用一些硬件設(shè)備（如用另一臺PLC或一些輸入器件等）模擬產(chǎn)生現(xiàn)場的信號，并將這些信號以硬接線的方式連到PLC系統(tǒng)的輸入端，其時效性較強。
    2）軟件模擬法是在PLC中另外編寫一套模擬程序，模擬提供現(xiàn)場信號，其簡單易行，但時效性不易保證。模擬調(diào)試過程中，可采用分段調(diào)試的方法，并利用編程器的監(jiān)控功能。
    

57C376 順豐速運

57C376 順豐速運

57C376 順豐速運

· 如果一個組織在復(fù)雜的 ICS 安全項目上沒有足夠的經(jīng)驗和實踐，最好是一步一步地實施解決方案：首先開始建立組織流程并采用基本的網(wǎng)絡(luò)安全措施，例如安全網(wǎng)關(guān)和端點保護(hù)。之后，轉(zhuǎn)向更復(fù)雜的項目，如網(wǎng)絡(luò)監(jiān)控、入侵防御和SIEM。像 ISO 或 IEC 這樣的工業(yè)標(biāo)準(zhǔn)能夠幫助組織方法，提高項目執(zhí)行速度。

· 引入一種做法，即所有新的OT系統(tǒng)在實施時都內(nèi)置了網(wǎng)絡(luò)安全性。這將進(jìn)一步簡化保護(hù)程序，并使OT安全小組有能力在基礎(chǔ)設(shè)施的這些部分測試新的保護(hù)工具。

· 對所有團隊進(jìn)行教育和培訓(xùn)，包括對IT安全和OT工程師進(jìn)行專門的ICS安全培訓(xùn)，并提高所有員工的安全意識。這有助于不同團隊了解彼此的風(fēng)險和責(zé)任，并提高對網(wǎng)絡(luò)安全的整體意識水平。

· 為OT組件和網(wǎng)絡(luò)選擇一款可靠的網(wǎng)絡(luò)安全解決方案，并通過值得信賴的合作伙伴來實施。卡巴斯基工業(yè)網(wǎng)絡(luò)安全解決方案包含專門的端點保護(hù)和網(wǎng)絡(luò)監(jiān)控，同時還提供 ICS 專家服務(wù)和情報服務(wù)。這些服務(wù)可以實現(xiàn)網(wǎng)絡(luò)安全評估、事件響應(yīng)，并獲取有關(guān)新興威脅的最新數(shù)據(jù)以及如何應(yīng)對這些威脅的建議。網(wǎng)絡(luò)安全評估的結(jié)果可能有助于向董事會證明保護(hù)項目的合理性。