工業(yè)控制系統(tǒng)ICS的組件根據(jù)其所處的位置，可大致分為兩類：控制中心設(shè)備和遠(yuǎn)程站點(diǎn)設(shè)備?？刂浦行脑O(shè)備位于系統(tǒng)控制中心，包括人機(jī)界面（HMI）、工程師工作站和歷史記錄服務(wù)器（Historian）。遠(yuǎn)程站點(diǎn)設(shè)備是駐留在生產(chǎn)現(xiàn)場，并直接連接到執(zhí)行器和傳感器的設(shè)備，其主要功能是監(jiān)督和控制物理過程。

• 工業(yè)控制系統(tǒng)ICS的組件根據(jù)其所處的位置，可大致分為兩類：控制中心設(shè)備和遠(yuǎn)程站點(diǎn)設(shè)備。控制中心設(shè)備位于系統(tǒng)控制中心，包括人機(jī)界面（HMI）、工程師工作站和歷史記錄服務(wù)器（Historian）。遠(yuǎn)程站點(diǎn)設(shè)備是駐留在生產(chǎn)現(xiàn)場，并直接連接到執(zhí)行器和傳感器的設(shè)備，其主要功能是監(jiān)督和控制物理過程。盡管現(xiàn)場設(shè)備通常不與人直接交互，但由于生產(chǎn)現(xiàn)場通常不如控制中心安全，所以更有可能受到攻擊和破壞。
  
  典型的控制系統(tǒng)架構(gòu)。其中，運(yùn)行HMI的普通商用PC通過標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議（例如以太網(wǎng)）與PLC等現(xiàn)場設(shè)備通信。工程師站和歷史數(shù)據(jù)庫通常也是普通商用PC或服務(wù)器，通過標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議與現(xiàn)場設(shè)備通信
  
  通信模塊從處理器模塊中取走通信協(xié)議相關(guān)的代碼。它們從處理器模塊取走時(shí)間敏感協(xié)議的交互數(shù)據(jù)，確保處理器模塊處于其自己的時(shí)間敏感控制回路中。由于某些控制系統(tǒng)協(xié)議非常復(fù)雜，通信模塊可能具有較強(qiáng)的處理能力
  
  但不太可能處理命令的數(shù)據(jù)字段點(diǎn)。RTU一般沒有本地控制功能，但繼電器具有該功能。除了與傳感器，執(zhí)行器和上層控制功能通信外，PLC還具有重要的本地控制功能。這些功能看似相似，但在ORM中有很大不同

  
  

•