Об устройствах и тегах для контроля процесса

Устройство для контроля процесса – это устройство, которое используется для автоматизации технологического процесса на предприятии (например, программируемый логический контроллер).

Тег – это параметр технологического процесса, передаваемый в промышленной сети (например, контролируемая температура). Значения тегов передаются устройствами по определенным протоколам.

В Kaspersky Industrial CyberSecurity for Networks для контроля процесса поддерживаются различные типы устройств и протоколов.

После установки программы используются исходные модули обработки протоколов прикладного уровня по технологии Контроль технологического процесса. Вы можете обновлять модули обработки протоколов, устанавливая обновления.

Для описания логических связей между устройствами, поддерживаемыми протоколами и тегами вам нужно сформировать иерархическую структуру из этих элементов в виде дерева. Вы можете формировать дерево устройств и тегов следующими способами:

• Добавлять вручную устройства, протоколы (при добавлении устройств или при изменении параметров устройств) и теги.
• Добавлять теги из хранилища обнаруженных тегов.
• Импортировать теги и устройства из файлов данных.

После добавления тегов в дерево вы можете указать нужные теги в правилах контроля процесса.

Программа отслеживает значения только тех тегов, которые указаны в правилах контроля процесса.

Вы можете контролировать значения тегов в таблице зарегистрированных событий или просматривать в онлайн-режиме в разделе Теги.

Параметры устройства для контроля процесса или тега отображаются в Консоли программы на закладке Контроль процесса. Область редактирования параметров появляется в нижней части закладки при добавлении или изменении устройства для контроля процесса или тега.

Параметры устройств для контроля процесса

Устройствам для контроля процесса могут быть заданы следующие параметры:

• Тип устройства – тип устройства из числа поддерживаемых типов устройств для контроля процесса в Kaspersky Industrial CyberSecurity for Networks. Поддерживаемые типы устройств перечислены в раскрывающемся списке.
• Имя устройства – имя, которое отображается в списке устройств для контроля процесса.
• Системные команды – параметры отслеживания системных команд для устройства.

  В строке Системные команды представлены следующие элементы:

  • Поле Всего – отображает общее количество системных команд для выбранных протоколов.
  • Поле Отслеживается – отображает количество отслеживаемых системных команд, при обнаружении которых программа регистрирует события.
  • Ссылка Выбрать системные команды – открывает окно Отслеживаемые системные команды, в котором вы можете выбрать из списка системные команды для отслеживания.
• Протокол – используемый протокол. В раскрывающемся списке перечислены доступные протоколы для устройств указанного типа, трафик которых вы можете отслеживать.

  При выборе протокола Modbus TCP справа от раскрывающегося списка появляется флажок Менять местами машинные слова в 32-битных значениях. С помощью этого флажка вы можете включить или выключить поддержку обратной последовательности машинных слов в 32-битных значениях данных по протоколу Modbus TCP.

  При выборе протокола IEC 60870-5-101 справа от раскрывающегося списка появляется ссылка Дополнительные параметры. По ссылке открывается окно Дополнительные параметры, в котором вы можете настроить следующие параметры протокола:

  • Адрес ASDU два байта. Флажок включает / выключает режим двухбайтовой адресации для блоков данных прикладного уровня (Application Service Data Unit, ASDU). Если режим выключен, используется однобайтовая адресация.
  • Инициатор. Флажок включает / выключает использование дополнительного байта для адреса инициатора в идентификаторе блока данных.
  • Размер блока для адреса канала. Раскрывающийся список позволяет выбрать количество байт в блоке адреса канального уровня.
  • Размер блока для адреса объекта. Раскрывающийся список позволяет выбрать количество байт в блоке адреса объекта информации.
• Адрес – в зависимости от выбранного протокола позволяет указать IP-адрес и порт, MAC-адрес устройства или идентификатор домена (для протокола IEC 61850: GOOSE).

Вы можете добавить дополнительные протоколы и адреса для устройства с помощью кнопок Добавить протокол и Дополнительный адрес устройства. Для удаления дополнительных протоколов и адресов используйте кнопки слева от названий параметров.

Параметры тегов

Для тегов предусмотрены следующие параметры:

• Основные параметры:
  • Имя тега – отображаемое название тега.
  • Тип данных – тип данных тега.
  • Описание – дополнительные сведения о теге.
  • Единица измерения – единица измерения параметра технологического процесса, который представлен тегом.
  • Идентификатор – порядковый номер тега. Идентификатор тега задается автоматически.
• Параметры, уточняющие пределы значений в зависимости от выбранного типа данных тега:
  • Масштабируемый тег – определяет пределы масштабирования тега в полях ввода минимумов и максимумов для входных и выходных значений.
  • Максимальная длина строки – определяет количество символов для тега со строковым типом данных.
• Параметры, определяющие данные тега в зависимости от протокола:
  • Область.
  • Область памяти.
  • Адрес тега.
  • Адрес ASDU.
  • Номер блока.
  • Бит.
  • Номер банка.
  • Количество бит.
  • Группа.
  • Индекс.
  • Локальные идентификаторы (LID).
  • Идентификатор среды выполнения (RID).
  • Номер БД.
  • Приложение.
  • Экземпляр POU.
  • Смещение переменной.
  • MSD-идентификатор тега.
  • MSD-версия проекта.

В области редактирования выделены параметры, для которых обязательно должны быть указаны значения.

Для получения данных о параметрах технологического процесса с устройств, поддерживающих протоколы стандарта IEC 60870-5-104, в Kaspersky Industrial CyberSecurity for Networks нужно использовать соответствующие типы данных тегов. Сведения о соответствии типов блоков данных прикладного уровня (ASDU) в протоколах стандарта IEC 60870-5-104 и типов данных тегов в Kaspersky Industrial CyberSecurity for Networks вы можете найти в Базе знаний на веб-сайте "Лаборатории Касперского".

В начало