（文章來源：西湖雜談）

工業控制系統ICS的組件根據其所處的位置，可大致分為兩類：控制中心設備和遠程站點設備。控制中心設備位于系統控制中心，包括人機界面（HMI）、工程師工作站和歷史記錄服務器（Historian）。遠程站點設備是駐留在生產現場，并直接連接到執行器和傳感器的設備，其主要功能是監督和控制物理過程。盡管現場設備通常不與人直接交互，但由于生產現場通常不如控制中心安全，所以更有可能受到攻擊和破壞。

人機界面HMI（有時也稱為SCADA系統）是允許操作人員監視和控制過程的系統。人機界面HMI通常是在通用計算機上運行的純軟件應用程序，一般運行在微軟Windows系列操作系統環境中。工業領域常見的HMI包括Wonderware、西門子的WinCC、羅克韋爾的RSView和Areva e-terra等。

歷史記錄服務器Historian是一個記錄過程控制系統狀態歷史的數據庫服務器。在某些情況下，如果Historian的功能足夠強大，也可以作為控制系統的HMI使用。歷史記錄服務器Historian通常運行在主流的操作系統和通用硬件設備上，而且通常在企業網絡中有鏡像備份。

遠程站點設備包括PLC、遠程終端單元RTU、智能電子設備IED和電子繼電器。雖然這些設備的功能有很大差異，根據其所處的位置和相似性，可以大致組合在一起。另外，這些設備中使用的硬件結構也有相似之處，一般提供模擬或數字輸入/輸出（I/O）和控制功能。它們直接從傳感器讀取數據并向執行器發送操作指令，某些情況下，它們與其他現場設備連接在一起。

本文中對設備進行了簡化討論。其實，上面提到的這些設備（PLC、RTU、IED和電子繼電器）在控制系統對象關系模型（ORM）中都執行某個功能子集。例如，RTU通常是SCADA系統僅提供現場I/O控制的功能，通過現場I/O傳感器進行采樣，個別情況下，RTU會為執行器生成觸發器。

電子繼電器將始終執行采樣和觸發功能。RTU將生成狀態數據字段點，有時還會處理命令數據字段點。繼電器將產生狀態數據字段點，但不太可能處理命令的數據字段點。RTU一般沒有本地控制功能，但繼電器具有該功能。除了與傳感器，執行器和上層控制功能通信外，PLC還具有重要的本地控制功能。這些功能看似相似，但在ORM中有很大不同。

運行HMI的普通商用PC通過標準網絡協議（例如以太網）與PLC等現場設備通信。工程師站和歷史數據庫通常也是普通商用PC或服務器，通過標準網絡協議與現場設備通信。現場設備使用Fieldbus等基于以太網的工控協議連接到其他現場設備。有些現場設備采用RS232或RS485等標準的串行總線通信協議與智能設備連接，有些現場設備直接與傳感器、I\O設備和機器設備連接。

PLC是一種現場設備，可以直接連接到傳感器和執行器或其他現場設備。PLC通過邏輯程序進行本地控制（一般根據IEC 61131-3標準定義格式），并且能夠通過控制系統通信協議從HMI接收控制命令和查詢請求。PLC可以是模塊化的，也可以組合成緊湊的固定形狀，但兩種類型基本上使用相同的底層組件。

（責任編輯：fqj）