• 제목/요약/키워드: Supervisory Control and Data Acquisition (SCADA)

검색결과 109건 처리시간 0.028초

인터넷을 이용한 SCADA 시스템 구축에 관한 연구 (A Study on the Development of the SCADA System using the Internet)

  • 박인규;윤경국;김윤식;이성근;안병원
    • 대한전기학회:학술대회논문집
    • /
    • 대한전기학회 1998년도 하계학술대회 논문집 G
    • /
    • pp.2373-2376
    • /
    • 1998
  • This paper describes the development of the SCADA(Supervisory Control and Data Acquisition) system which can be controlled via the Internet. In this paper, the SCADA system is composed of a number of microprocessor-based RTU(Remote Terminal Unit)s, a MMI(Man Machine Interface) host, a SCADA server, and SCADA clients. There are two protocols used in the system. Each RTU and the MMI host are connected by a RS-485 line and CSMA/CD(Carrier Sense Multiple Access / Collision Detection) protocol is used to communicate with each other. TCP/IP(Transmission Control Protocol/Internet Protocol) is used among the MMI host, the SCADA server, and SCADA clients. The equipments installed in the field are controlled by a number of RTUs. The function of the MMI host is to acquire real-time data from RTUs and control them. The SCADA server supports data transfer between the networked MMI host and the SCADA client on the web-server through TCP/lP. Data transfer is possible regardless of the type of network only if there are TCP/lP Winsock-compatible stack driver. The SCADA client is implemented as the shape of web-page by means of JAVA language. Therefore, it runs on a web-browser such as Netscape and Explorer, and allows a number of users to access this SCADA system.

  • PDF

임베디드 리눅스 기반의 SCADA 직렬통신 구간 암호화 장치 개발 (A Development of Cipher Device based on Embedded Linux for Serial Communication in SCADA)

  • 이종주;김석주;강동주
    • 조명전기설비학회논문지
    • /
    • 제24권4호
    • /
    • pp.25-32
    • /
    • 2010
  • 산업 기반시설의 감시와 제어를 담당하는 SCADA 시스템은 다양한 방법과 규약으로 통신 네트워크를 구성한다. 기존의 SCADA 설비와 규약들은 구현성과 활용성 그리고 효율성들이 강조된 반면, 보안과 관련 된 사항은 고려되지 못하였다. 이러한 운용상의 신뢰성과 유연성의 증가로 성능은 향상되었으나 보안성은 상대적으로 취약하다. SCADA 시스템의 보안 취약성은 고장이나 오동작뿐만 아니라 외부 침입과 사이버공격과 같은 잠재적 위험에 노출되어 전체 시스템의 붕괴를 가져올 수 있다. 따라서 보안상 여러 가지 위험 요소들에 대응하기 위하여 암호화 장치와 같은 보안 모듈의 도입이 필요하다. 본 논문에서는 SCADA 네트워크에서 계측 제어 명령을 수행하는 RTU, IED와 같은 설비들의 보안성 향상을 위하여 직렬통신 구간에서 사용할 수 있는 암호화 장치를 개발하고 제안하였다.

네트워크 보안을 위한 SIEM 솔루션 비교 분석 (Comparison of SIEM Solutions for Network Security)

  • 이종화;방지원;김종욱;최미정
    • KNOM Review
    • /
    • 제22권1호
    • /
    • pp.11-19
    • /
    • 2019
  • 기술이 발전함에 따라 사용자에게 가해지는 네트워크상의 최신 보안 위협이 늘어나고 있다. 해커가 악의적인 목적을 가지고 산업 또는 기업의 시스템을 공격함으로써 기밀정보가 유출되거나 사이버 테러, 정보 자산의 침해, 금전적인 손해 등의 많은 사회 문제를 야기한다. 복잡하고 다양해지는 위협으로 인해 현 보안 인력만으로 모든 위협을 탐지하고 분석하기에는 역부족인 상황이 되었다. 특히, 365일 24시간으로 돌아가는 산업 기반 시설에서 사용하는 SCADA(Supervisory Control And Data Acquisition)는 정적인 데이터를 수집 및 분석하므로, 실시간으로 발생하는 보안 위협에 대해서는 매우 취약하다. 본 논문에서는 실시간으로 시스템의 상태를 모니터링이 가능하고 보안 위협을 탐지하는 강력한 통합 보안 관리 시스템인 SIEM(Security Information and Event Management)에 대해 소개한다. 다음으로 다양한 기업의 SIEM 솔루션들과 오픈 소스로 배포되는 AlienVault 사의 OSSIM(Open Source SIEM) 을 비교분석하고, OSSIM을 이용한 활용 사례와 OSSIM을 활용할 수 있는 방안을 제시한다.

전력계통 자동화 시스템의 MMI 한글화에 관한 연구 (A Study on the Hanguel implemention for the MMI of the SCADA system)

  • 최성수;이영훈
    • 대한전기학회:학술대회논문집
    • /
    • 대한전기학회 1993년도 하계학술대회 논문집 A
    • /
    • pp.183-185
    • /
    • 1993
  • The SCADA (Supervisory Control And Data Acquisition) system made by HARRIS corporation of U.S.A for special propose industrial computer is currently used for Power control in KEPCO (Korea Electric Power corporation). But it's I/O expression is composed or only alpha-numeric and semi-graphic characters. So operators have had some troubles and difficulties. We have studied and implemented Hanguel (Korean Character) in this system to solve these difficulties. In this paper we'll discuss the method and technics of Hanguel Implementation on SCADA system, and trendency of Hanguel implementation will be added.

  • PDF

원격모니터링: 개념 및 사례연구 (Remote Monitoring: Concept and Pilot Study)

  • 박규식;성택룡
    • 한국구조물진단유지관리공학회지
    • /
    • 제17권4호
    • /
    • pp.74-83
    • /
    • 2013
  • 본 논문은 "구조물의 실시간 원격 모니터링 및 제어(Remote Structural Monitoring and Control in Real Time)"로 언급되는 융합기술에 초점을 맞추고 있다. 이러한 기술은 대형의 복잡한 인프라구조물의 복구나 지속성을 향상시킬 수 있다. 이러한 관점에서 본 논문은 기존의 구조물 모니터링 기술을 실시간 원격 모니터링 및 제어로 확장하고자 한다. 이는 유틸리티(Utility)의 안정적인 운영을 위한 기존 SCADA(Supervisory Control and Data Acquisition) 시스템을 발달시켜 차세대 SCADA 시스템을 개발하는 것으로 확보할 수 있다. 본 논문에서는 차세대 SCADA 시스템을 활용한 물공급 네트워크에 대해 설명하고 이를 교량이나 다른 시스템에 적용하고자 한다.

  • PDF

가스 SCADA 시스템 보안 취약성 분석 및 대책에 관한 연구 (A Study on Vulnerability Analysis and Countermeasure for Gas SCADA)

  • 김윤의;윤천균;이현관;김영일
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2003년도 춘계학술발표논문집 (하)
    • /
    • pp.2029-2032
    • /
    • 2003
  • 이 연구는 국가 기간산업망인 전력. 철도, 가스, 항공 통의 SCADA(Supervisory Control And Data Acquisition) 시스템 보안을 목적으로 현재 운영중인 가스 SCADA에 대해 시스템, 네트워크, 관리방법에 대해 보안 취약성 평가분석 및 모의해킹을 실시하고 취약분야별 대응방안을 제시하였다. 또한 이들의 결과를 종합하여 Gap 분석을 실시함으로써 사이버 테러 린 해킹 등에 보다 안전한 시스템을 구축하기 위한 방안을 제시하였다.

  • PDF

CAN 통신을 기반으로한 전력 시스템 자동화 구축 (The Development of Power System Automation based on the CAN Communication Protocol)

  • 박종찬;김병진
    • 전기학회논문지P
    • /
    • 제52권3호
    • /
    • pp.95-99
    • /
    • 2003
  • In this paper, the power system automation based on CAN communication protocol is introduced. Along with digitalization of electrical device, the various on-line services such as remote control, remote monitoring, remote parameter setting, fault data recording and remote diagnostic have been realized and become available. Therefore, it is necessary for those electrical devices to have real-time and reliable communication protocols. Author proposes DNPC(Distributed Network Protocol with CAN) which is proper to the power system SCADA (Supervisory Control And Data Acquisition) and DCS (Distributed Control System). The physical and datalink layer of DNPC protocol consists of the CAN2.0B which has the real-time characteristics and powerful error control scheme. As the transport and application layer, DNP3.0 is adopted because of its flexibility and compatible feature. Using the DNPC protocol, the power system automation is realized.

경량전철 전력 SCADA의 신뢰성을 위한 이중화 기술 (A Study on the Redundancy Technology to Guarantee Reliability of Light Rail Transit's Pourer SCADA(Supervisory Control And Data Acquisition))

  • 김인수;양항준;최대희;한동우;정상기
    • 대한전기학회:학술대회논문집
    • /
    • 대한전기학회 2005년도 제36회 하계학술대회 논문집 A
    • /
    • pp.589-591
    • /
    • 2005
  • 경량전철 시스템은 1950년대 후반부터 증가하는 운송수요에 대한 대안으로 제시되고 있고, 유연한 노선 계획이 가능한 도시환경 친화적인 첨단 궤도 교통 시스템이다. 본 연구에서는 이러한 차세대 근거리 교통 수단으로 각광받고 있는 경량전철 시스템에 이중화 기술을 적용하여 기존 시스템에 비해 한 단계 높아진 신뢰성을 확보한 전력 SCADA 시스템을 다루고자 한다. 과거 각종 시스템 개발의 초점이 Functionality와 Performance에 있었다면, 무어의 법칙이 말해주듯이 마이크로프로세서를 비롯한 하드웨어, 소프트웨어 및 초속 통신 기술의 발전을 통해 현재의 시스템 개발은 과거의 관심사를 포함하여 안정성 및 신뢰성의 확보가 중요한 관건중 하나이다. 따라서 본 연구에서는 이러한 기술을 토대로 시스템의 중단을 최소화하여 보다 Robust한 전력 SCADA 시스템에 적용된 이중화 기술을 소개하고자 한다.

  • PDF

SCADA 시스템에서 무리수 기반의 스트림 암호화 통신 프로토콜 연구 (Stream cipher communication protocol based on Irrational numbers in SCADA System)

  • 김성종;김형주;김형민;전문석
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2012년도 추계학술발표대회
    • /
    • pp.990-993
    • /
    • 2012
  • SCADA(Supervisory Control and Data Acquisition) 시스템은 국가중요기반망인 전력, 가스 등을 제어하기 위해 사용되어 왔다. 최근에는 기존의 폐쇄적인 통신 환경과 달리 외부망과 연결된 개방 통신 환경을 사용함에 따라 안전한 통신을 위한 암호화 기술이 연구되고 있다. 기존 시스템에 적용되고 있는 프로토콜들은 공유키를 갱신하기 위해 수동적으로 설정해야했다. 본 논문에서는 SCADA 시스템을 구성하는 Server와 RTU가 상호 인증하여 무리수 기반의 스트림 암호화 통신과 타임스탬프를 이용한 키 갱신 프로토콜을 제시하여 재사용공격과 가장공격이 불가능한 실시간 암호화통신 프로토콜을 연구하였다.

도시 기반시설 SCADA 망의 위험분석 및 모니터링 모델 연구 (Risk Analysis and Monitoring Model of Urban SCADA Network Infrastructure)

  • 김완집;김휘강;이경호;염흥열
    • 정보보호학회논문지
    • /
    • 제21권6호
    • /
    • pp.67-81
    • /
    • 2011
  • 최근 세계 각지에 국가 주요 산업시설을 목표로 하는 스턱스넷(stuxnet)과 같은 '사이버 무기'가 나타나 보안전문가들이 주목하고 있다. 도시의 교통과 지하철, 상수도 등과 같은 기반시설을 제어하는 네트워크는 전통적으로 폐쇄망으로 운영되고 있어 바이러스, 악성코드 등의 위협에 안전한 것으로 인식되어 왔으나, 이제는 새로운 공격 위협에 능동적으로 대처해야 할 때이다. 본 연구에서는 도시 기반시설 SCADA망의 제어시스템 현황과 위험을 분석하고, 운영환경에 맞는 보안 모델을 수립함으로써 이러한 위협에 대응하기 위한 방향을 제시하고자 한다.