化工行业控制网连接的安全解决方案
键词：化工，石化，制碱，网络安全， MIS。DCS，SCADA，工业自动化控制，
实时控制系统，生产控制网，
行业背景
在化工工业自动化过程中，电控系统、仪控系统、通信系统、SCADA系统以及DCS分散控制系统越来越广泛地应用在冶金行业的生产控制过程中；以高效、高产、优质为目的局部工艺已经实现无人化；可视化技术和监控系统在企业生产、经营活动中正在发挥作用。同时MIS、CIMS、ERP也被广泛应用于企业管理过程中，使企业的生产管理产生了革命化的转变。但是出于对网络安全的考虑，信息流程却处处被阻断，形成一个又一个的信息孤岛。特别是MIS网和DCS网之间的连接，由于担心控制网被攻击，往往将这两个网完全隔离。然而信息化的优势，正在于生产质量监控与管理控制的实时性。这样无法及时获得实时的生产信息，极大地影响了管理的效率和质量，严重地阻挠了工厂信息化的进一步发展以及企业整体竞争力的提升。
为了获取现场的生产信息，许多企业采用拷盘或人力传递的方式传送信息。宝钢流传着这样一个故事。每天凌晨2点，派专人开着吉普车从高炉采集数据，然后送到MIS网，一直到凌晨4点。人工采集不仅极不方便也无法实时地采集到现场的数据，很难满足当今冶金行业对生产控制和信息管理方面的要求。实时采集准确的生产数据并加以控制是钢铁企业信息化面临的难题。
安全隐患
MIS系统与DCS系统沟通不畅，形成信息孤岛，控制网络的实时数据不能被合理实时利用，企业有限资源得不到充分利用，形成巨大浪费。如果MIS系统与DCS系统相连，这可以大大减轻人力、而且还便于管理，提高工作效率。还可以充分利用实时采集的数据对现场采集的数据进行及时的分析，针对每一个转瞬即逝的问题，作出正确的判断，将每个故障控制在萌芽状态。
但是MIS系统与DCS系统相连。可能从MIS系统会引入DoS攻击，导致控制网络的瘫痪，可能会造成极为严重的后果和重大的经济损失。
技术手段分析
保证安全的方法很多， 防火墙是一种被人们广泛使用的连接互联网的网络安全设备。防火墙的弊病很多，其中最突出的就是它的自身防护能力。它们本身就存在着许多安全漏洞和问题。也就是说自身难保，一个连自身的安全都无法保证的网络安全装置又如何去保护一个网络的安全呢？此外，防火墙的网络防护能力也非常有限。（详见附录）
此外，由于防火墙允许双向数据传输，防火墙也根本无法防止病毒和DOS攻击入侵。
实时控制系统，生产控制网，
行业背景
在化工工业自动化过程中，电控系统、仪控系统、通信系统、SCADA系统以及DCS分散控制系统越来越广泛地应用在冶金行业的生产控制过程中；以高效、高产、优质为目的局部工艺已经实现无人化；可视化技术和监控系统在企业生产、经营活动中正在发挥作用。同时MIS、CIMS、ERP也被广泛应用于企业管理过程中，使企业的生产管理产生了革命化的转变。但是出于对网络安全的考虑，信息流程却处处被阻断，形成一个又一个的信息孤岛。特别是MIS网和DCS网之间的连接，由于担心控制网被攻击，往往将这两个网完全隔离。然而信息化的优势，正在于生产质量监控与管理控制的实时性。这样无法及时获得实时的生产信息，极大地影响了管理的效率和质量，严重地阻挠了工厂信息化的进一步发展以及企业整体竞争力的提升。
为了获取现场的生产信息，许多企业采用拷盘或人力传递的方式传送信息。宝钢流传着这样一个故事。每天凌晨2点，派专人开着吉普车从高炉采集数据，然后送到MIS网，一直到凌晨4点。人工采集不仅极不方便也无法实时地采集到现场的数据，很难满足当今冶金行业对生产控制和信息管理方面的要求。实时采集准确的生产数据并加以控制是钢铁企业信息化面临的难题。
安全隐患
MIS系统与DCS系统沟通不畅，形成信息孤岛，控制网络的实时数据不能被合理实时利用，企业有限资源得不到充分利用，形成巨大浪费。如果MIS系统与DCS系统相连，这可以大大减轻人力、而且还便于管理，提高工作效率。还可以充分利用实时采集的数据对现场采集的数据进行及时的分析，针对每一个转瞬即逝的问题，作出正确的判断，将每个故障控制在萌芽状态。
但是MIS系统与DCS系统相连。可能从MIS系统会引入DoS攻击，导致控制网络的瘫痪，可能会造成极为严重的后果和重大的经济损失。
技术手段分析
保证安全的方法很多， 防火墙是一种被人们广泛使用的连接互联网的网络安全设备。防火墙的弊病很多，其中最突出的就是它的自身防护能力。它们本身就存在着许多安全漏洞和问题。也就是说自身难保，一个连自身的安全都无法保证的网络安全装置又如何去保护一个网络的安全呢？此外，防火墙的网络防护能力也非常有限。（详见附录）
此外，由于防火墙允许双向数据传输，防火墙也根本无法防止病毒和DOS攻击入侵。
文章版权归西部工控xbgk所有，未经许可不得转载。
上一篇：12000kW热电机组控制方案
下一篇：冶金、钢铁行业物理隔离解决方案
服务咨询