日韩成人免费视频-永久免费av-国产aⅴ-在线日韩欧美-天堂网a-香蕉视频污在线观看-国产精品黑丝-免费无码又爽又黄又刺激网站-啊啊啊啊好深-久久中文字幕无码-亚洲精品一区二区三区四区五区-91成人精品视频-亚洲视频大全-y3480cc免费观看电视剧-亚洲欧美在线综合-操p视频-2019毛片-国内偷拍第一页-www夜色-男女三级做爰-奇米国产-少妇忘穿内裤被挺进-色综合福利-少妇系列在线观看-欧美精品九九-阿v天堂2017-欧美成人一区在线-欧美三级日韩三级-free性按摩videos性-亚洲欧美日韩国产成人精品影院

MES 系統中控制系統信息安全防護系統安全應用案例
北京力控華康科技有限公司

我國煉化企業曾是最早采用DCS進行生產過程控制的代表,也是全國最早實現管控一體化的典范。煉化企業具有生產連續性強、工藝復雜、產品種類多、停車事故易造成嚴重損失等特點。因此煉化企業的MES系統需具備快捷的數據傳輸速率、較大的數據吞吐能力、全面的裝置覆蓋率。

煉化企業MES系統信息安全薄弱環節分析:

● DCS系統很少具有安全防護組件

● 控制系統普遍采用國外產品,存在不可控因素

● 儀控人員缺乏必要的信息安全經驗和安全意識

● 由于軟件版本匹配原因系統不能及時安裝任何殺毒軟件、不及時更新控制系統軟件補丁

● 控制系統多采用OPC協議通訊,而OPC協議缺乏安全認證,數據信息容易被竊取、篡改或破壞

● 控制系統區域劃分不明確,導致不同區域間的病毒容易擴散、傳染

● 各種系統的裝置設備種類繁多,且通訊協議多樣,存在通訊協議標準化問題

解決方案:

● 須將DCS的信息安全保護等級設置為最高等級,避免任何不可控因素對DCS的安全運行產生任何不良影響

● 對DCS進行網絡隔離保護,阻止來自信息網或其它區域的潛在威脅

● 數據采集系統須采集所有生產裝置的數據,進行數據集中匯總、分類和預處理,并向多個不同應用平臺系 統進行數據轉發,使系統更容易接入MES

● 數據采集系統的數據通訊網關須支持組態軟件或實時數據庫軟件的斷線緩存,以解決由網絡斷開或信息阻塞造成的數據丟失和歷史數據不完整問題,保證系統數據的完整性

● 不同層級間的控制系統應進行縱向防護、橫向隔離;阻止來自上層網絡的潛在威脅;避免區域間病毒擴散;保證數據的單向傳輸

● 應建立統一的控制系統信息安全管理平臺,支持遠程網絡化配置