化工行业控制网连接的平安解决方案.docx

《化工行业控制网连接的平安解决方案.docx》由会员分享，可在线阅读，更多相关《化工行业控制网连接的平安解决方案.docx（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、化工行业控制网连接的平安解决方案在化工工业自动化经过中，电控系统、仪控系统、通讯系统、SCADA系统以及DCS分散控制系统越来越广泛地应用在冶金行业的消费控制经过中；以高效、高产、优质为目的部分工艺已经实现无人化；可视化技术和监控系统在企业消费、经营活动中正在发挥作用。同时MIS、CIMS、ERP也被广泛应用于企业治理经过中，使企业的消费治理产生了革命化的转变。但是出于对网络平安的考虑，信息流程却处处被阻断，形成一个又一个的信息孤岛。十分是MIS网和DCS网之间的连接，由于担忧控制网被攻击，往往将这两个网完全隔离。然而信息化的上风，正在于消费质量监控与治理控制的实时性。这样无法及时获得实时的消

2、费信息，极大地影响了治理的效率和质量，严重地阻挠了工厂信息化的进一步开展以及企业整体竞争力的提升。为了获取现场的消费信息，很多企业采用拷盘或者人力传递的方式传送信息。宝钢流传着这样一个故事。天天凌晨2点，派专人开着吉普车从高炉收集数据，然后送到MIS网，一直到凌晨4点。人工收集不仅极不方便也无法实时地收集到现场的数据，很难知足当今冶金行业对消费控制和信息治理方面的要求。实时收集准确的消费数据并加以控制是钢铁企业信息化面临的难题。平安隐患MIS系统与DCS系统沟通不畅，形成信息孤岛，控制网络的实时数据不能被公道实时利用，企业有限资源得不到充分利用，形成宏大浪费。假如MIS系统与DCS系统相连，这

3、可以大大减轻人力、而且还便于治理，进步工作效率。还可以充分利用实时收集的数据对现场收集的数据进展及时的分析，针对每一个转瞬即逝的问题，作出正确的判定，将每个故障控制在萌芽状态。但是MIS系统与DCS系统相连。可能从MIS系统会引入DoS攻击，导致控制网络的瘫痪，可能会造成极为严重的后果和重大的经济损失。技术手段分析保证平安的方法很多，防火墙是一种被人们广泛使用的连接互联网的网络平安设备。防火墙的弊病很多，其中最突出的就是它的自身防护才能。它们本身就存在着很多平安破绽和问题。也就是讲自身难保，一个连自身的平安都无法保证的网络平安装置又怎样去保护一个网络的平安呢？此外，防火墙的网络防护才能也非常有

4、限。此外，由于防火墙允许双向数据传输，防火墙也根本无法防止病毒和DOS攻击入侵。方案介绍凭借雄厚的技术实力，北京数码星辰为理解决工业控制网和MIS连接的信息孤岛的问题和由此而带来的网络平安问题，专门研制专门针对控制网和MIS连接保护的DShield宇宙盾网络平安隔离产品，并以此提出了数码星辰的控制网平安防护解决方案。这一设计的核心是既让DCS/SCADA控制网到MIS网的数据畅通，又要严格堵住从MIS系统或企业治理网可能引入的入侵和网络攻击。同时要绝对保证平安设备自身的绝对平安。DShield/宇宙盾控制网专用平安隔离网闸就是按照这一原那么设计的单向隔离设备。他只允许DCS控制网收集的数据流向

5、MIS网，不容许任和其他数据返回到控制网络。对于一些特殊情况下，要求有少量的信息返回时，我们将对方回的内容作严格的过滤，只允许正当的数据返回到控制网络。北京数码星辰的解决方案已经成功地应用于对网络要求最为严格的电厂和电力调度局。采用数据过滤方式的解决方案已在济钢集团使用获得极大的好评。产品使用低功耗无风扇硬件设计和双电源双主机设计。专用的隔离岛，有效的切断了穿透性的TCP/IP连接，数据在设备内部以非网络方式传输，具有不可编程性。内外网主机工作在内核态，工作效率更高。设备对非法主机不做任何应答，切断了对设备自身攻击的途径。北京数码星辰科技有限公司的这一方案已成功地应用于包括冶金、电力、水处理和化工等众多行业极大地方便了企业的当代化治理，受到了一致好评。最近，济南钢铁集团在仔细地分析了多种不同的解决方案，北京数码星辰的解决方案脱颖而出，被济南钢铁集团采用，获得了良好的效果。目前这一方案正在更大范围内被采用。