57C376 顺丰速运

（一）分析被控对象并提出控制要求
    详细分析被控对象的工艺过程及工作特点，了解被控对象机、电、液之间的配合，提出被控对象对PLC控制系统的控制要求，确定控制方案，拟定设计任务书。
    （二）确定输入／输出设备
    根据系统的控制要求，确定系统所需的全部输入设备（如：按纽、位置开关、转换开关及各种传感器等）和输出设备（如：接触器、电磁阀、信号指示灯及其它执行器    等），从而确定与PLC有关的输入/输出设备，以确定PLC的I/O点数。
    （三）选择PLC
    PLC选择包括对PLC的机型、容量、I/O模块、电源等的选择，详见本章第二节。
    （四）分配I/O点并设计PLC外围硬件线路
    1.分配I/O点
    画出PLC的I/O点与输入／输出设备的连接图或对应关系表，该部分也可在第２步中进行。
    2.设计PLC外围硬件线路
    画出系统其它部分的电气线路图，包括主电路和未进入可编程控制器的控制电路等。
    由PLC的I/O连接图和PLC外围电气线路图组成系统的电气原理图。到此为止系统的硬件电气线路已经确定。
    （五）程序设计  
    1.程序设计  
    根据系统的控制要求，采用合适的设计方法来设计PLC程序。程序要以满足系统控制要求为主线，逐一编写实现各控制功能或各子任务的程序，逐步完善系统指定的功能。除此之外，程序通常还应包括以下内容：  
    1）初始化程序。在PLC上电后，一般都要做一些初始化的操作，为启动作必要的准备，避免系统发生误动作。初始化程序的主要内容有：对某些数据区、计数器等进行清零，对某些数据区所需数据进行恢复，对某些继电器进行置位或复位，对某些初始状态进行显示等等。  
    2）检测、故障诊断和显示等程序。这些程序相对独立，一般在程序设计基本完成时再添加。  
    3）保护和连锁程序。保护和连锁是程序中不可缺少的部分，必须认真加以考虑。它可以避免由于非法操作而引起的控制逻辑混乱。  
    2.程序模拟调试  
    程序模拟调试的基本思想是，以方便的形式模拟产生现场实际状态，为程序的运行创造必要的环境条件。根据产生现场信号的方式不同，模拟调试有硬件模拟法和软件模拟法两种形式。  
    1）硬件模拟法是使用一些硬件设备（如用另一台PLC或一些输入器件等）模拟产生现场的信号，并将这些信号以硬接线的方式连到PLC系统的输入端，其时效性较强。
    2）软件模拟法是在PLC中另外编写一套模拟程序，模拟提供现场信号，其简单易行，但时效性不易保证。模拟调试过程中，可采用分段调试的方法，并利用编程器的监控功能。
    

57C376 顺丰速运

57C376 顺丰速运

57C376 顺丰速运

· 如果一个组织在复杂的 ICS 安全项目上没有足够的经验和实践，最好是一步一步地实施解决方案：首先开始建立组织流程并采用基本的网络安全措施，例如安全网关和端点保护。之后，转向更复杂的项目，如网络监控、入侵防御和SIEM。像 ISO 或 IEC 这样的工业标准能够帮助组织方法，提高项目执行速度。

· 引入一种做法，即所有新的OT系统在实施时都内置了网络安全性。这将进一步简化保护程序，并使OT安全小组有能力在基础设施的这些部分测试新的保护工具。

· 对所有团队进行教育和培训，包括对IT安全和OT工程师进行专门的ICS安全培训，并提高所有员工的安全意识。这有助于不同团队了解彼此的风险和责任，并提高对网络安全的整体意识水平。

· 为OT组件和网络选择一款可靠的网络安全解决方案，并通过值得信赖的合作伙伴来实施。卡巴斯基工业网络安全解决方案包含专门的端点保护和网络监控，同时还提供 ICS 专家服务和情报服务。这些服务可以实现网络安全评估、事件响应，并获取有关新兴威胁的最新数据以及如何应对这些威胁的建议。网络安全评估的结果可能有助于向董事会证明保护项目的合理性。