SCADA

3秒看懂

SCADA（Supervisory Control and Data Acquisition，数据采集与监视控制）是工业控制系统的神经中枢，负责对分散的地理资产——从变电站到输油管道——进行实时监控、远程操控和数据汇聚。它连接了现场设备与中央操作员，让关键基础设施变得“可视、可控、可管”，是运营技术（OT）领域无可替代的基石系统。

3分钟产业解释

你可以把SCADA想象成覆盖数千公里的电网“全息沙盘”。在每一个变电站、开关站和线路节点，都驻守着一群不知疲倦的哨兵——它们是远程终端单元（RTU）和可编程逻辑控制器（PLC）。这些设备像神经末梢一样，以毫秒级速度采集电流、电压、开关状态等信号，并通过光纤、微波、4G/5G甚至卫星构成的通信神经，将数据传回几百公里外的调度中心。调度大厅的巨型屏幕上，整个人机界面（HMI）将成千上万个测点数据映射为动态潮流图、地理信息图，操作员可以一键远程分合闸、调节变压器分接头。水厂、天然气管网、地铁环控系统背后都有类似的SCADA“看不见的手”在运转。它不是某个单一的设备，而是一套分层分布式的系统有机体，把物理世界的行为转化为数据，再把人的决策送回物理世界，实现了大规模资产的集中管控与无人值守。

技术原理

SCADA的核心在于将分散的物理过程转化为集中可操作的信息流，其分层架构可细化为五个逻辑层，每一层都承担不可替代的功能：

① 现场设备层 最底层的传感器（温度、压力、流量）、执行器（阀门、开关、电机）直接与物理过程交互。这些设备大多通过硬接线或现场总线（Profibus、HART）与上一层连接，将物理量转为电信号。

② 过程控制层 RTU与PLC是这一层的两大支柱。RTU更多用于户外、广域分布的场合，具备宽温、低功耗和多通信接口，特别适合油井、水利闸站等偏远节点；PLC则常见于工厂、变电站内的快速逻辑和顺序控制。它们负责本地控制逻辑的执行、数据滤波和协议转换，即使与中心通信中断也能自主安全保障。这一层的内核是“时间确定性”——一旦发生故障，必须在设定周期（如20ms）内完成相应保护动作。

③ 通信网络层 为了让相隔数百公里的RTU与中心主机对话，SCADA构建了多协议、多路径的广域通信网。在输电网中，常采用电力线载波（PLC）或SDH/PTN光传输；油气管线偏爱微波和VSAT卫星；水务系统可能用4G/5G或LoRaWAN。通信协议上，IEC 60870-5-104（基于TCP/IP，广泛应用于通用电力和基础设施）与DNP3（源于北美，支持时间标签和点对点报告）居于统治地位。两者均具备时间同步、优先级处理和链路确认机制，确保命令不丢、不起重。制造侧与楼宇则大量使用Modbus TCP和OPC UA，后者正成为跨平台互联的关键。

④ 监控中心层 SCADA主站软件部署在双机热备的服务器集群上，核心组件包括：

• 数据引擎：通过周期性轮询与事件驱动报告（Report-by-Exception）混合机制采集数据。轮询保证周期完整，报告机制则在模拟量越限或开关变位时瞬时推送，节省带宽。
• 历史数据库（Historian）：专门针对带时标的过程数据进行高效压缩（如旋转门算法）和高速检索，支持数年追溯，满足合规审计。
• 报警与事件管理：基于规则库对异常工况进行分级报警、语音提示和ESOP（标准操作流程）联动。
• 冗余切换管理器：确保主服务器故障时在数秒内无缝切换，保障99.99%以上的可用性。

⑤ HMI/客户端层 操作员在工作站上通过基于矢量图形的组态画面监控全局。现代化HMI不仅展示动态流程图和趋势曲线，还融合GIS地理信息、视频流联动以及三维数字孪生视图。权限管理（RBAC）严格区分操作员、工程师和管理员的控制范围，任何远程指令都需二次确认与加密传输。

技术演进脉络 从1970年代基于电话线和简单遥测的雏形系统，到1990年代引入PC与以太网的开放SCADA，再到如今云边协同与IoT融合阶段，SCADA一直在“实时性、安全性与开放性”三角中寻找平衡。近年来的技术突破集中在：利用边缘计算把本地控制响应压至微秒级，同时将非实时大数据上传云端做预测性维护；引入零信任网络架构和IEC 62443安全标准，为原本脆弱的OT系统穿上防弹衣。

关键参数

评估一套SCADA系统需要同时关注功能维度与运行维度的核心指标：

• 可用性：关键基础设施SCADA设计目标通常≥99.99%，即年计划外停机不超过52分钟；电网能量管理系统（EMS）甚至要求99.999%（年停机约5分钟）。这依赖从服务器到通信板卡的全程冗余。
• 实时性：定义为状态变化从现场触发到HMI刷新的端到端延迟。普通管道压力监测可容允秒级，而电力广域保护或同步相量测量（PMU）则需<20ms的系统响应，对CPU、网络时基提出严苛要求。
• 最大测点容量：小型水厂的SCADA可能只有500个IO点，超大型电网的主站则要管理超过500万个测点，考验数据库设计、网络吞吐与画面刷新能力。
• 数据分辨率：历史数据库存储的最小时间粒度，电力调度一般要求1秒级，水调度可能接受1分钟；高分辨率意味着存储成本和压缩效率的挑战。
• 网络安全性：需依据IEC 62443达到相应的防护等级（SL1~SL4），通过工控防火墙、协议深度包检测（DPI）、域控隔离等手段建立纵深防御。相关认证（如ISASecure EDSA）正成为准入标志。
• 集成互操作性：支持的通信标准数量（DNP3、IEC 61850、MQTT、OPC UA等）和能否与ERP、CMMS、GIS等企业系统无缝链接，直接反映系统开放度和未来就绪能力。

技术路线

SCADA的部署模式正经历从单体到平台化的代际分化，三轨并存且各有锚定场景：

需要强调的是，绝大多数实际部署并非纯粹某一代，而是“混合型”——主站核心保持本地高实时冗余，云端只承担分析和展示的非确定性任务。只有在非关键或新建的轻资产场景，纯云化SCADA才逐步进入生产主流。

上游

SCADA系统的上游由硬件设备、基础软件与专用安全产品构成，其性能直接决定系统上限：

• 硬件设备

  • 远程终端单元/可编程逻辑控制器：核心供应商包括西门子、施耐德电气、罗克韦尔自动化、ABB、三菱电机，以及中国的汇川技术、信捷电气等。RTU特殊需求催生了一批专业公司，如美国SitePro、德州的RTU制造商，以及为国电南瑞等提供定制化产品的板卡厂。
  • 工业通信设备：工业交换机（赫斯曼、摩莎、华为）、串口服务器、调制解调器、4G/5G路由器（映翰通、宏电），需支持恶劣环境及IEC 61850-3等电力认证。
  • 服务器与工控机：本地侧大量使用戴尔、惠普、研华、西门子工控机，采用无风扇、宽温设计，部分场景开始采用边缘计算网关（华为Atlas、英伟达Jetson系列）。
  • 传感器与执行器：压力/温度/流量传感器（艾默生、罗斯蒙特、E+H）、电力量测（威胜、林洋）、智能阀门定位器（费希尔、萨姆森）等，均作为SCADA的“感官与手脚”存在。

• 基础软件

  • 实时操作系统（如Wind River VxWorks、QNX）被广泛内嵌于RTU/PLC，保障微秒级任务调度。
  • 工业数据库：除SCADA自带历史库外，还常常集成独立时序数据库（如OSIsoft PI、InfluxDB、TimescaleDB）用于大规模存储与分析。
  • 虚拟化与容器平台：VMware、Kubernetes等正在渗透到控制中心，实现主站软件的灵活部署。

• 网络安全设备

  • 工控防火墙/单向隔离装置（如Fortinet、西门子、中科网威、威努特）用于OT/IT边界和垂直层次之间的逻辑隔离。
  • 入侵检测/防护（IDS/IPS）：对DNP3、IEC 104等工控协议进行深度解析，识别异常指令（如Nozomi Networks、Claroty是专精此道的厂商）。
  • 堡垒机与安全审计：对运维人员的远程操作全程录像、指令风险管控。

下游

SCADA作为通用型监控平台，下游行业几乎囊括所有连续性或广域资产运营的垂直领域：

• 电力行业：占据最大市场份额，覆盖发电（火电、水电、核电、风光储升压站）、输电调度（电网EMS/DMS）、配电自动化（DSCADA）及微电网。新能源的间歇性与分布式特性迫使SCADA融入功率预测和群控群调功能。
• 石油天然气：从沙漠井口的数据采集到数千公里管道的泄漏检测和泵阀控制，再到LNG接收站和炼化装置，SCADA需要满足防爆、长距离通信和严格的环保监控要求。
• 水务与污水处理：城市供水管网压力调节、漏损定位；污水厂中和曝气过程的实时优化，SCADA与水质传感器组网紧密配合。
• 交通基础设施：地铁电力监控（PSCADA）与环境控制系统（BAS）、铁路牵引供电调度、高速公路隧道通风照明监控、港口岸桥自动化，均离不开安全级监控。
• 楼宇设施与智慧园区：冷热源群控、空调末端温控、能源分项计量，SCADA作为建筑自动化系统（BAS）的后台，在低碳园区中价值日益突出。
• 制造业（流程与离散）：化工、钢铁、水泥等流程行业，SCADA担当整个产线的“操作中枢”；离散制造则更多以MES层为核心，SCADA负责底层设备的数采与状态追踪。

下游需求特征差异显著：电力追求最高实时性与99.999%可靠性；油气侧重通信覆盖和远程诊断；水务突出成本敏感和低功耗；楼宇则更渴望开放协议与云端展示。

受益公司

以下列出的公司均处于SCADA产业价值链关键节点，仅作产业链图谱描述，不构成投资建议，也不代表未来业绩预测。

国际自动化巨头（全栈式供应，硬件与软件收入并重）

• 西门子 (Siemens AG)：SIMATIC WinCC、PCS 7 及能源管理SPECTRUM Power，在全球电力、工业领域渗透率高。2023财年数字化工业集团营收约227亿欧元（来源：西门子年报），SCADA为其中组成部分，具体分项未单独披露。
• 施耐德电气 (Schneider Electric)：旗下Aveva（持股近60%）拥有Wonderware、Citect及统一运营中心平台；自身还有EcoStruxure架构，占据流程工业和水务市场份额领先地位。
• 艾默生电气 (Emerson Electric)：收购GE的SCADA业务，合并其自身Ovation、DeltaV和RTU产品，在油气管道、发电领域实力雄厚。2023财年自动化解决方案部门收入约120亿美元（来源：艾默生年报），SCADA为包含项。
• ABB (ABB Ltd)：Ability™ Symphony Plus、MicroSCADA等产品主攻电力、水及矿业，支持高低压一体化监控。
• 罗克韦尔自动化 (Rockwell Automation)：FactoryTalk系列软件覆盖PLC和SCADA，强于北美制造业。2023财年营收约90亿美元（来源：罗克韦尔年报），主要归属于硬件与软件混合收入。
• 霍尼韦尔 (Honeywell International)：Experion SCADA用于油气上游和管道，结合其HCI控制器和安全系统。

专业SCADA软件及新兴力量

• Inductive Automation（未上市）：以其开放式Ignition平台闻名，基于无限授权和模块化许可模型，在以IT为中心的集成商社群中成长迅猛。
• 三菱电机：下属ICONICS专注HMI/SCADA软件，GENESIS64提供三维可视化、数字孪生能力。
• VTScada (Trihedral，已被奥马特收购)：专精水/废水行业，以软件内置一切功能为特点。

中国本地产业链

• 国电南瑞 (NARI Technology，600406.SH)：国家电网旗下，电网调度EMS/DMS市场绝对龙头，电网SCADA相关业务占据国内大半份额。2023年营收约393亿元人民币（来源：公司年报），SCADA作为内核，不单独切割。
• 许继电气 (000400.SZ)：输配电SCADA、变电站自动化配套，属国网系核心供应商。
• 四方股份 (601126.SH)：电力控制和监控产品，特别在配电网、新能源场站系统占优。
• 中控技术 (688777.SH)：流程工业SCADA、DCS一体化方案，石化、化工行业国产替代先锋。2023年营收约86亿元（来源：公司年报），包含以SCADA为模块的控制系统。
• 北京和利时（私有化退市）：HOLLiAS SCADA在铁路、核电专用监控领域深入根基。
• 东方电子 (000682.SZ)：配电网SCADA、调度自动化，涵盖电网调度及综合能源。

专业网络安全厂商

• 奇安信 (688561.SH)、威努特、六方云等为中国工控SCADA提供主机卫士、工业防火墙；全球市场上Nozomi Networks、Claroty、Dragos则专注于OT资产可见性与威胁检测，是SCADA安全的受益者。

市场规模

全球市场 根据MarketsandMarkets 2023年发布的报告，全球SCADA市场规模在2023年约为113亿美元，预计到2028年将达到159亿美元，年复合增长率（CAGR）约7.1%（来源：MarketsandMarkets, “SCADA Market – Global Forecast to 2028”, 2023年发布）。增长的核心引擎来自三方面：

• 全球老旧电网、水网等关键基础设施更新换代，智能电网投资计划（据IEA，2023年全球电网投资约3,300亿美元，同比增长约8%）直接拉动电网SCADA需求。
• 新能源（风光储）大规模并网，导致监控点数量激增，分布式SCADA的必要性凸显。
• 工控安全法规趋严（如中国关基条例、欧盟NIS2指令），强制要求增加监控与安全等级，带来系统升级及安全附加的增量。

区域分布

• 北美：市场成熟，存量替换为主，电力可靠性和网络安全投入大，2023年占全球比例约33%（来源：Grand View Research，行业估算）。
• 欧洲：强调管网数字化和能效，受地缘冲突影响，加速能源监控自主化。
• 亚太：增速最快，中国、印度、东南亚的大规模城市化和电网投资是主要推动力。中国市场因“双碳”、新型电力系统建设，SCADA（尤其是配电和新能源场站）进入快速扩容期，但国内细分市场规模的公开独立统计尚缺失，公开资料未见确切总额。根据中国自动化及工业控制市场推算，相关监控系统总市场达数百亿元人民币级别。

下游行业占比（全球口径，公开资料综合整理）

• 电力行业：占据SCADA市场约40%-45%的最大份额。
• 油气行业：约20%-25%，管道和井口自动化是稳定贡献者。
• 水务及污水处理：约12%-15%，呈稳步上升态势。
• 其他（制造、交通、楼宇等）：约15%-20%。

以上占比为多家研究机构估算区间，来源如Frost & Sullivan (2022) 和 ARC Advisory Group (2023) 的分析摘要，具体单一份额数需交叉验证。

玩家对比

下表选取具有代表性的SCADA相关厂商进行多维度对照，以反映市场策略差异：

注：收入数据均为公司公开披露的相应业务部门结果，SCADA只是其中的部分贡献，多数公司未单独拆分。公司选择不代表任何推荐，仅为产业图谱示例。

风险

SCADA的产业价值高度依赖系统的可靠性与适应性，下面列出若干不可忽视的风险因素：

1. 网络安全威胁升级 对于OT系统的勒索软件攻击和国家级APT组织活动频率上升。2023年多家水厂因Unitronics PLC漏洞遭受攻击（来源：CISA警报），表明仍在线但长期未升级的SCADA极易被突破，造成的停机损失远超IT攻击。物理隔离的失效案例还在继续增加。

2. 老旧系统升级困境 全球大量SCADA系统已服役超过15年，运行在如Windows XP、专有RTU协议等遗留环境上，而原厂商可能已停止支持。升级面临服务中断风险、投资巨大，以及缺乏同时懂新老技术的工程师，导致“能不动就不动”的技术债务堆积。

3. 供应链安全与进口依赖 国产化替代进程中，电力、油气等行业对部分进口PLC、RTU、工控数据库仍有依赖。若发生供应限制或地缘政治制裁，可能导致备件缺失，影响系统扩展及维修。国产方案的功能完备性和长期稳定性仍需经受大规模、跨代际考验。

4. 合规成本上升 各国关键信息基础设施保护条例（如中国的关基条例、欧盟NIS2）强制增加安全防护、审计和事件上报要求。企业的合规投入急剧增加，尤其是中小企业业主可能因无法承担高额升级费用而选择违规或搁置，增加系统性脆弱点。

5. 人机交互与流程安全风险 HMI设计的缺陷（如报警风暴、画面混乱）可能诱发操作员误判；权限管理不严导致的未授权控制，可能酿成如管道超压、大面积停电等重大事故。技术层面完善的同时，人因工程与流程训练需持续投入。

6. 云化转型的伴生风险 若将非关键的实时延伸服务交由公有云，一旦网络连接不稳定或云服务商出现故障，可能导致调度员丧失部分分析能力和远程通道。同时，公有云扩大的攻击面使得OT数据外泄风险上升，边云协同架构的管理复杂度也大幅提高。

误读纠偏

• 误读1：“SCADA就是一个大号的PLC控制系统。” 纠偏：PLC是SCADA中处于现场过程控制层的快速控制单元，不是SCADA本身。SCADA是一套整合了现场控制、通信网络、中央监控软件、HMI和历史数据库的系统体系，承担区域协调、全局优化和调度决策功能。用人体作比，PLC是手脚，SCADA是大脑和神经网络。

• 误读2：“物理隔离就等于安全，不用再投入工控安全。” 纠偏：纯物理隔离（Air Gap）在现实运维中几乎不存在，引入数字化、移动介质、远程厂家服务必然打破隔离。例如臭名昭著的Stuxnet病毒就是通过U盘跳过了物理隔离。现代SCADA安全必须依靠纵深防御——网络分段、协议过滤、端点防护、身份管理和应急演练，没有单一解决方案。

• 误读3：“SCADA用云部署，所有控制都可以搬到云端。” 纠偏：出于毫秒级实时控制确定性、可靠性和问责要求，核心控制回路、急停逻辑仍驻留在本地控制器或边缘层。云端主要用于数据聚合、历史趋势分析、AI优化和远程可视化，构成“边-云”分级架构。哪怕未来5G URLLC成熟，控制逻辑物理分离的固有风险也难短期被监管接受。

• 误读4：“只要上了SCADA就等于实现智能制造/智慧运营。” 纠偏：SCADA提供的是数据透明和操控能力，但如何从历史数据中挖出规律，如何将报警转化为预测，需要叠加数据分析、专家知识、流程再造。缺少配套的管理变革和算法建模，SCADA仍只是一台昂贵的“仪表盘”，无法自动产生优化效果。

最新事件

• 2024年2月，中国工信部发布《工业控制系统网络安全防护指南》 明确细化SCADA等工控系统的安全管理、技术防护与应急响应要求，推动行业从“尽力而为”迈向“应设必设”阶段（来源：工信部官网）。

• 2023年11月，美国CISA对Unitronics PLC发生活跃利用的安全警报 涉及多座水处理设施因未改默认口令而遭受远程入侵，操纵SCADA控制界面，导致关键参数被篡改。事件凸显易受攻击的边缘RTU/PLC和基础口令管理缺陷（来源：CISA Alert AA23-340A）。

• 2024年2月，施耐德/Aveva扩展工业信息平台Aveva Connect 推出增强的大数据管理和数字孪生功能，将多个站场的SCADA数据进行云边融合分析，以助力企业级预测性维护和节能降碳（来源：Aveva官方发布）。

• 2024年初，多个电网运营商启动IEC 61850-规范的更新替换 部分在运的老化SCADA系统逐步被基于IEC 61850/IEC 62351的新型数字化变电站监控系统取代，以提升互操作性和网络安全，日本、韩国及北欧等国有多项招标公告（来源：T&D World等报道）。

• 2023年9月，Inductive Automation发布Ignition 8.2 强化了边缘计算和容器化部署能力，进一步拓展了其在离散制造和楼宇领域的无代码监控应用生态（来源：公司官网）。

跟踪指标

要对SCADA产业发展态势进行持续观察，可跟踪一系列先导指标：

通过跟踪基建投资与自动化巨头收入的同向变动，结合安全事件曲线的斜率，可以大致判断SCADA市场扩张的强度和面临的结构性压力。

信源

• 标准与框架：IEC 62443系列（工业自动化与控制系统网络安全）、IEC 60870-5-104 / DNP3（工控通信协议标准）、IEC 61850及IEC 62351（电力自动化安全标准）、NIST SP 800-82 r3《工业控制系统安全指南》、GB/T 22239-2019与工信部防护指南2024年版。
• 市场研究：MarketsandMarkets, “SCADA Market – Global Forecast to 2028”, 2023； Grand View Research, “SCADA Market Size, Share & Trends Report”, 2023；ARC Advisory Group, “SCADA Systems Market Analysis”, 2023；Frost & Sullivan, “Global Industrial Control & Automation Market”, 2022。
• 厂商信息与白皮书：西门子官网工业自动化解决方案文档、施耐德电气/Aveva技术白皮书、艾默生自动化产品手册、罗克韦尔自动化 FactoryTalk 知识库、Inductive Automation Ignition技术指南、国电南瑞年度报告（2023）、中控技术年度报告（2023）等。
• 安全与事件：CISA ICS-CERT警示公告（cisa.gov）、Dragos及Claroty年度工控安全态势综述、中国国家信息安全漏洞共享平台(CNVD)工控漏洞库。
• 行业媒体：Control Engineering、CS Control Global、T&D World、工业互联网世界、自动化仪表期刊、S4 Event知识库。
• 公开数据库与协会：IEA World Energy Investment、中国电力企业联合会统计信息、ISA（国际自动化学会）培训与认证资料。

注：所有财务数据均引用自各公司公布的年度报告或权威行业报告，截至2024年4月可获取的最新数据。数字仅用于产业观察，不构成对未来业绩或估值的指引。