硬件及服务采购框架协议（项目名称）信息化建设招标项目 投 标 文 件 （ 技 术 方 案 ） 投标人： （盖单位章） 法定代表人(单位负责人)或委托代理人： (签字） 2021 年 09 月 01 日 I 兰州石化长庆乙烷制乙烯智能化工厂项目仓储管理系统软硬件及服务采购框架协议投标技术方案 目 地址：深圳市南山区科技园科技南十路深圳航天科技创新研究院 D 座 9 楼 电话：0755-26727072 II 兰州石化长庆乙烷制乙烯智能化工厂项目仓储管理系统软硬件及服务采购框架协议投标技术方案 4.4.7 库区门设备................................................................................ 地址：深圳市南山区科技园科技南十路深圳航天科技创新研究院 D 座 9 楼 电话：0755-26727072 III 兰州石化长庆乙烷制乙烯智能化工厂项目仓储管理系统软硬件及服务采购框架协议投标技术方案 9.2.1 无线网络部分...............................................................................

数据采集和接口转换终端 智能传感和控制终端 工业中台（业务、数据） 工业 OS （ IOT/ 视频 /AI ） 边缘计算管理平台（ ECM ） 智能制造及数字化建 设的趋势 封闭的私有物联协议 -> 工业物联网 封闭的组态开发能力 -> 开放生态 封闭的扩展控制能力 -> 工业 OS 5G/4G/WI FI/LoRa/ ETH 工厂机器设备 边缘云 应用系统 (SAAS) 智能 化 价值与创新 智能化生产 数据与业务融合 一站式工业数字化 \ 智能化融合设施 可搭载各种工业 APP 应用｛ ERP\WMS\MES\PLM\ … … ｝ 支持各种工业协议数据采 集 可信反向指令控制智能设 备 PLC\ 传感器 \ 模拟信号采 集 各种专利工业 IOT 终端设 备 可配置式易用 IOT 应用平 台 工业级可移动式一体式机 邮箱协 议 :SMTP 短信 协议： xxx 单点登录 协议 :CAS 同步接口 / 异步 消 息订阅接口 协议 :REST 基础数据 用户 岗位 设备 工装治具 邮箱 / 短信 单点登录 协议 :CAS 企微 / 钉钉 审批流程外置 协议 :REST 数据中台 组织机构 供应商 ERP WMS 单点登录 协议 :CAS IOT （工业物联网平台）

的一个基本原则就是“0”工作量，即简单直接，不能给工业生产带来额外的负 担。未来的工业网络需要满足如下要求： − 工业终端要做到即插即用，“0”配置。这势必要求未来的工业终端遵循一 个开放、标准的协议体系。 3 工业园区网络架构发展趋势 − 工业网络必须是服务化的软件定义网络。通过网络控制器的北向接口开放， 按需提供自动化的联接服务，实现机器与人、机器与机器之间的无缝联接 新一代工业园区架构是真正实现 IT 和 OT 数据融合的架构，其目标就在于追求开放 的、标准的、统一的、智能计算为中心的全栈融合技术框架。通过构建开放解耦、可 独立分层演进工业通信协议，从根本上解决了工控领域的封闭、垄断等问题。 5 解决方案架构 第2章 解决方案架构 摘要 本章主要介绍高品质高可靠工业园区网络解决方案的总体架构，描述 了目标 靠性技术与堆叠、M-LAG（Multichassis Link Aggregation Group，跨设备链路 聚合组）、VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议）等 节点级可靠性技术，构建“零中断”工业网络。对于实时性要求不高的生产 IT 类业务，可提供 100ms 以内业务中断时间，为实时要求高的 PLC 控制业务提供 50ms 以内中断时间。对于电力系统或运动控制，可以通过

标。 3. 实用性原则 系统的建设应以实用性为基本原则。系统功能必须满足监、控、存、查、 管、用的基本要求，硬件和软件平台界面友好、易学易用、使用方便、图像清 晰；采用统一的系统标准和通信协议，使整个系统中各个子系统间能互联互控， 充分发挥整个系统的功能。 4. 可靠性原则 保证安防监控系统安全、正确地完成相应功能，保证系统的完整性、正确 性和可恢复性，系统的不稳定因素要从硬件、软件系统协同运行中给予充分的 《建筑及建筑群综合布线工程设计规范》（GB/T50311-2000） 《电视视频通道测试方法》（GB3659-83） 《彩色电视图像质量主观评价方法》（GB7401-1987） 《信息技术开放系统互连网络层安全协议》（GB/T 17963） 《计算机信息系统安全》（GA 216.1－1999） 《计算机软件开发规范》（GB8566-88） 《安全防范工程程序与要求》（GA/T75-94） 《安全防范工程技术规范》(GB 应用平 台等几个部分组成。 视频前端系统：前端支持多种类型的摄像机接入，本方案配置高清网络枪 机、球机、半球、枪球联动摄像机、四目全景摄像机等网络设备，按照标准的 音视频编码格式及标准的通信协议，可直接接入网络并进行音视频数据的传输。 传输网络：传输网络负责将前端的视频数据传输到后端系统。 视频存储系统：视频存储系统负责对视频数据进行存储，本方案配置专用 视频存储设备进行数据存储。

智能排产 远程运维 数据解析 销售管理 人机界面 能源调度 仓库管理 控制系统 绩效管理 远程调度 质量控制 质量查询 实时服务 生产管理 协议转换 计划排程 生产绩效 生产派工 采贩管理 消息管理 协议转换 数据采集 数据通信 财务管理 文档管理 维护管理 物流管理 成本管理 车间作业 系统 www. sun wayland com.. cn 设备管理系统 FWebAPP 智能工厂建设方案 力控 ForceCon 产品家族产品布局设 计 CommServer OPCServer PLC 协议 数据安全 IOServer 采集服务 器 图片信息 （终端） 生产报工 （终端） 质量数据 （终端） 工业采集 网兲 工业信息安全产品 ； n 产品支持市面主流工业协议及设备 ，同时支持 工业协议的定制开发； n 支持对各种 RTU 、 DCS 、 PLC 、 SCADA 系统 的数据采集； n 支 持 串 口 RS-232485(3~4 个 RS- 232/422/485) 、工业以太网、现场总线等多 种通信方式； n 不平台或者监控系统之间支持工业协议 、 OPC 、 MQTT

所以，第四章，我们会梳理汽车的电子电气架构，并就关键的零部件进行攻击面的分析。 黑客可以利用漏洞对第四章提及的攻击面进行攻击。在第五章，我们对不同的攻击技术展开阐 述与分析。这其中包括针对车联网云端平台、典型通信协议、路侧设备、近场通信、车身接口、车 联网学习模型的攻击等。 车联网安全研究报告（第六期） 3 介绍完安全事件、攻击面以及攻击技术，第六章将介绍车联网安全体系建设，依托现有车联网 网络与数据 在进行信息安全防护体系建设过程中，须从多视角、多维度考虑。 观点 5： 车路协同场景下的设备存在高危漏洞，针对车路协同场景的防护体系应及时规划并落实。 观点 6： JT/T808 这种监管性质的协议在使用过程中依然存在无认证、无加密的基础安全问题，相 关企业和单位应重视问题并尽快修复漏洞。 观点 7： TSP 业务系统中的数据重要性高，可能会变成犯罪分子的新武器。车联网数据泄露后，犯 罪 管平台、第三方服务商实现业务功能。其中，以 MQTT 协议组成的车联网云端业务，和道路运输车 辆卫星定位系统相关的平台，成为最具备车联网特色的部分。所以，前两个小节我们从汽车专用协 车联网安全研究报告（第六期） 50 议和 TSP 业务侧给出两个案例给予说明。又由于汽车平台也会面临 SQL 注入、越权等攻击，所以， 第三小节我们再对这类通用攻击技术进行阐述。 5.1.1 汽车专用协议：JT/T808 协议攻击 JT/T808

基础能力平台 基础应用平台 客户定制平台 客户定制应用平台 门户 APP 智慧园区平台 OneNet REST API 基础应用模块 应用孵化环境 能力输出 设备管理 用户中心 协议适配 运维规范体系 智能硬件终端 信息安全体系 公 有 协 议 （ RESTful API, EDP, MQTT, MODBUS ） 电气火灾监控模块 视频车位监控模块 门禁系统模块 应用平台 地磁 智慧办公室应 用平台 智慧消防应用 平台 智慧物业应用 平台 社区 应用商城 设备定位 设备告警 设备管理 视频监控系统模块 设备监控 停车场系统模块 私有协议（ EDP ） 入侵报警系统模块 火灾报警系统模块 6 目 录 CONTENTS 目 录 系统架构 平台功能 平台优势 建设背景 5 应用场 景 2 3 1 对采集数据进行标准规范化的处理、 以形成通用型的数据模型进行存储。 能力开放 对能力调用进行简单记 录 ，对内部能力进行封装标准化。 支持设备接入管理，设备管理与维护， 设备分组管理。 协议相关数据解析，不同格式数据做 针对性封装。 多种协议接入 支持蜂窝网络、 NB 、 WIFI 方式接入， 平台提供用户管理，权限管理，认证管理的能力。 管理员管理 设备管理 4 2 目 录 CONTENTS

LIN Fibex 3.1 - X X X X - X X - ASAM Fibex 4.1 - X X X X X X X X ASAM 网络设计工具 VSA COM 的技术特点 – 兼容现有传统协议栈，同时满足 Autosar 软件开发流 程 支持包括 DBC ， LDF ， Fibex ， arxml 等多种格式的通讯数据的导入及导出，满足不同类型的整车厂设 计开 发流程，既支持以 DBC LinTrcv TCP/ IP Stack Nucleus PduR SWC 1 SWC 3 RTE BS W Page 29 AUTOSAR 基础软件 VSTAR 4.x - 多网络协议，多通道支持 - 诊断网关支持 - UDS ， DOIP 支持 - Ethernet Switch - 网络管理主节点 - 防火墙 - Bootloader 刷新支持 适合智能网联汽车的网关设计 message types.  DSRC 可根据特定的短程通信协议进行数 据 交换 SAE J2735 protocol and its basic safety message (BSM) part 1&2 are supported. PreScan 支持 SAE J2735 BSM 协议，它是目前美国 使 用的标准应用层协议。 OBU & RSU 车路通讯传感器 Functionalities:

APP 设备报表 Modbus RS232 AGV 机器人 立体 仓库 感知层 执行层 (ME(Java/lua) 等语 言 ) ERP PLM WM S 管理驾驶舱 通讯协议 物理链路 战略地图 条码 /RFID 质量报表 效率报表 …… OPC MQTT RS485 展现方式 管理维度 TCP/IP Touchnet technology Co.,Ltd AB 、 三菱、欧 媪 驱动器、 龙、施耐德、台达、发那 仪 表 、 检 科 、 兄 弟 等 常 用 厂 家 的 测 仪 等 ) PLC 、 数控、驱动器、仪 表等通讯协议 自定义协议 组态系统 C ： 设‘备数据采集与 监控 直接采集 增加传感器 增加接口模块或 增加塔网采集器 直接采集 直接采集 塔网设备 数据采集 平 台 有信号点 各种类设备：加工设备、在线监测设备仪表、质量检测设备等等 > 各种类 PLC: 法兰克、欧姆龙、三菱等等，甚至有些老旧设备 PLC 也没 有 > 自动化产线：各种非标自动化线，各种工业机器人 > 不同的协议：各种类型的协议，甚至有些协议不开放 公 复杂的现场实施 种类繁多的设备是工厂物联网搭建的首要任务与重要难题 Touchnet technology Co.,Ltd. > 无线的波动：无线信号的不稳定、无线

支持数字水印加密，防止数据被篡改 ，支持手动聚焦， ICR 滤光片切换功能，实现 24 小 时监控 • 支持 AC24V/DC12V/POE 供电方式，方便工程安装 • 支持丰富的网络协议，适用不同应用方案 • 支持网络断开、 IP 冲突、移动检测、视频遮挡智能报警 • IP67 防护等级，采用两轴旋转结构，工程应用更灵活 • 最大红外监控距离大于 50 米 产品推荐 米红外灯补光，采用倍率与红外灯功率匹配算法，补光效果更均匀 • 支持 24V±25% 宽电压输入 • 室外球达到 IP67 防护等级， 8000V 防雷、防浪涌和防突波保护 • 支持软件集成的开放式 API ，支持标准协议 (Onvif 、 CGI 、 GB/T28181) 、支持大华 SDK 和第 三方管 理平台接入；支持三码流技术 • 支持预置点跟踪类型；支持手动跟踪和报警跟踪两种跟踪方式；支持绊线入侵、区域入侵、穿越 夜自动转换功能 • 中英文 OSD 菜单及操作提示功能，用户界面更友好，功能更强大 • 独特的 FD 三维定位功能，捕捉目标更方便、精准、快捷 • 支持软件集成的开放式 API ，支持标准协议 (Onvif 、 CGI 、 GB/T28181) 、支持大华 SDK 和第 三方管 理平台接入 • 灵活的网络扩展能力，适应各种网络平台监控系统 • 支持三码流技术 • SD