摘要: 近年来火电厂设备层开始规模化应用带有工业协议的现场总线网络，但是其协议安全对DCS稳定运行的影响却并未引起相应的重视。PROFIBUS过程现场总线协议占据了火电厂设备层工业协议的较大份额，其协议较为复杂，分为诊断、参数化、组态和数据交换等多种类型。其中诊断协议是一类较为特殊的报文，对于主站系统与从站之间突发性的错误有着严密的处理机制。由于工业协议的公开、透明属性，也最容易受到攻击。文章针对4种PROFIBUS现场总线诊断协议可能存在的攻击行为及其对DCS的影响进行了详细举例论述。