中國石化工業控制網络安全分析
摘自: 石化工业控制网络安全分析与防护 http://www.chinabaike.com/t/34980/2013/0723/1319553.html 石化工業控制網路安全分析與防護 隨著我國工業資訊化建設的不斷深入,資訊化已經成為企業發展的重要推動力量,國外石化企業資訊化建設和應用已經走在我們前面。經濟全球化的發展以及 WTO 的加入,更對石化企業提出了新的挑戰,就石化企業而言,資訊化是生存和發展的必由之路。 資訊化是一項系統工程,資訊化安全也是資訊化建設的關鍵環節。特別是隨著互聯網日新月異的發展和企業集團資訊化整合的加強,企業網路應用的範圍在不斷擴大,如通過互聯網獲取資訊、展現企業形象、開展電子商務等,通過廣域網實現集團內部資源分享、統一集團管理等,企業資訊化網路不再是單純意義上的 Intranet ,而更多的則是基於 Internet 的網路和應用。但網路開放的同時,帶來的安全問題就更加嚴峻了,各種安全問題如病毒、攻擊和入侵等已經引起了人們的高度重視。 石化企業資訊化與其他行業相比有一個突出特點,就是以管控一體化為重點。這是由石化行業自身的特點決定的,並具有一定的時代特點。 石化企業是典型的資金和技術密集型企業,生產的連續性很強,裝置和重要 設 備 的意外停產都會導致巨大的經濟損失,因此生產程序控制大多採用 DCS 等先進的控制系統,生產管理上也更注重安全和平穩運行。通過加強生產管理,可以實現管理與生產程序控制的融合,通過優化調度、先進控制和優化控制等手段,在保證生產平穩的基礎上獲取更大的經濟效益,因此,石化企業資訊化的重點是管控一體化。當今的石化企業普遍採用基於 ERP/SCM 、 MES 和 PCS 三層架構的的管控一體化資訊模型, MES 處於企業資訊系統 ERP/SCM 和程序控制系統的中間位置。 MES 系統在整個資訊系統中主要擔當了兩個方面的重要作用:一是資料雙向通道的作用。即通過 MES 系統的實施,可以有效彌補企業 PCS 層及 ERP/SCM 層之間的資料間隙,由下至上,通過對底層 PCS 層資料的搜集、存儲及校正,建立程序控制資料階層上的數字化工廠,結合生產調度層次上的調度事件資訊資料等,為上層 ER...