工业互联网安全 课件 任务1 Windows系统安全加固.pptx

任务1Windows系统安全加固

WindowsServer2019操作系统，具有高性能、高可靠性和高安全性等特点。WindowsServer2019在默认安装的时候，基于安全的考虑已经实施了很多安全策略，但由于服务器操作系统的特殊性，在默认安装后还需要对其进行安全加固，进一步提升服务器操作系统的安全性。任务描述重点讲解WindowsServer2019系统的安全加固操作方法。

工业控制系统的安全影响因素1（1）工业控制系统的安全影响因素工业控制系统(IndustrialControlSystem，ICS)主要包括SCADA、DCS、PLC、RTU、IED及传感装置等，此外还有工业自动化和控制系统(IndustrialAutomationandControlSystems，IACS)、可编程自动化控制器(ProgrammableAutomationController，PAC)与工业控制服务器等。知识导入

知识导入企业资源层该层用于在业务相关活动中实现某一生产制造企业的管理，包括生产、销售、CRM、财务等ERP系统管理功能单元，是该企业组织生产调度、经营管理等的关键信息基础组件，为企业决策提供支撑。生产管理层该层的目标是实现生产过程管理和调度执行，包括生产调度、计划排产、PDM等制造执行系统功能单元，实现生产过程管控、经营管理过程信息的转换、加工、传递，完成工业数据采集与处理、工业生产制造计划调度与分析、产品成本与品质管控、生产制造装备管控等。

知识导入过程监控层该层用于采集并监控生产过程数据，通过HMI进行人机交互，完成过程历史数据收集、过程优化、统计显示、智能调节控制、故障识别诊断与恢复、安全监控以及工业过程模拟仿真与分析等，兼具操作监视与部分管理功能。HMI包括操作站、工程师站、辅助操作台、移动设备以及打印机等。现场控制层该层用于工业生产的连续控制、离散控制、顺序控制与批量控制等各种过程数据信息的采集，完成数据转换、处理，监控生产过程，输出控制完成相关控制功能。还能实现对工业现场装备与输入/输出卡的故障识别诊断与修复，同时还能够完成与过程监控层的数据信息通信。该层主要依靠PLC等各类现场控制器、一体化智能设备等，对各现场执行设备进行控制。

知识导入现场设备层该层主要用于对生产过程进行感知与操作，是工业生产制造行为的物质基础保障，包括各种工业机器人、加工中心、物料输送装置、生产线设备等。现场设备层的核心作用是：实现对上层控制器传送的数据采集与设备控制指令的执行操作，根据上层控制信号来完成现场设备的业务活动。

知识导入工业控制系统的安全影响因素1（2）SCADA系统构成及安全性SCADA用于工业现场的工业数据采集与监控，包括RTU、PLC、通信基础设施、HMI、监控计算机等，用于完成工业数据采集、现场设备控制、参数测量与控制、现场报警、人机交互等目的。典型的SCADA包括控制中心与远程现场站点等。SCADA作用范围弹性很大，能构建大、中、小型应用系统，涵盖数十到数千个控制回路。

工业控制系统的安全影响因素1（3）DCS系统构成及安全性DCS用于控制设备资产位于同一物理空间的规模化生产制造系统，通常体现为控制回路的控制功能较为分散而管理功能较为集中。DCS通常涵盖过程级、操作级以及管理级三级结构。DCS主要用于过程工业，采用反馈控制和前馈控制等策略，调控生产过程的温度、位移、流速、浓度、成分等被控制参量，使之处于给定的阈值范围之内。知识导入

知识导入工业传感装置的安全影响因素2（1）工控传感装置类型及特点传感装置（或广义的传感器）就是能够感受到被测量的物理量、化学量等信息，并将其按照一定规律转换成与之有确定关系的输出的装置，以实现工业现场信息的获取、传输、分析、处理、存储、显示、应用和控制等需求。传感装置感受信息需要敏感元件，而输出信息则需要转换元件。目前，通常将敏感元件、转换元件、转换电路与辅助电源做成一体化器件。

知识导入工业传感装置的安全影响因素2（2）传感装置在工业互联网中的作用及安全影响因素传感装置是工业控制系统的重要组成部分，用于精确、快速、有效、完整地获取工业现场的信息，以完成对工业系统状态的准确、可靠检测，进而为后续的信息处理和控制决策提供基础信息，是整个工控系统和工业智能化的核心支点。工控网络和物联网的快速发展，也持续拓展了传感装置的应用领域，在工业生产、智能交通、智能楼宇、智能电网、智能医疗、智慧城市、智慧社区、智慧校园等领域，获得了广泛应用。在工控领域，传感器逐步向低功耗化、数字化、综合化、系统化、智能化、微型化以及网络化方向发展。

WindowsServer2019系统加固任务实施【任