CS3000系统安全性的解决方案.pdfVIP

维普资讯 信息技术及应用 石 油 化 工 自 动 化 ，2008，4：46 AUToM ATION IN PETRO-CHEM ICAL INDUSTRY CS3000系统安全性的解决方案 朱政宇 (中国石油化工股份有限公司 长岭分公司计算机所 ，湖南 岳 阳 414024) 摘要 ：针对CentumCS3000系统最新版本R3．08的使用过程 中出现的安全性问题，提出了面向DCS维护工程师的 CS3000安全性安装 问题的原理及成功解决方案 。 关键词：分散型控制系统；操作站；移动存储设备；安全 中图分类号：TP273 文献标识码 ：B 文章编号 ：1007—7324(2008)04—0046—02 TheSolution fortheSecurityofCS3000System ZhuZhengyu (TheInstituteofComputerApplication，Changling Branch，SinopecCo．，Ltd． Yueyang，414024，China) Abstract：Regarding thesecurity in theapplication oflatestcentum CS3000 system 3。08 version，the principleofCS3000 security installation and solution scheme are proposed for DCS maintenance engineer． Keywords：DCS；operatorstation；transportablestoragedevice；safety 1 引 言 a)为了压缩投资成本 ，设计 中要求平时将工 Centum CS3000系统继承了CentumCS中先 程师站也作为操作站使用 ，而工程师站 即使在 进 、高灵活度 的控制功能和控制总线 (V 网)等技 “CentumDesktop”桌面环境中，在 Centum账户下 术 ，是 日本横河公司提出的 EnterpriseTechnology 也能进入 CS3000系统的任何组态工具中。 Solutions(企业技术解决方案)中控制领域的关键平 b)由于现在移动存储设备的大量运用，经常 台。Centum CS3000提供 了非常容易的与 ERP、 发现操作工利用移动存储设备在操作站上运行游 MES等上位信息系统进行数据交换的开放接 口， 戏程序及听歌曲等，危害最大的是将通过移动存储 能够充分满足企业战略信息系统构建的各种要求 。 设备传播 的病毒带人操作系统中。 但正由于其过于开放，一方面 由于移动设备的大量 c)在安装操作系统过程中，一些 Windows组 使用，另一方面现石化企业都要求压缩投资成本 ， 件也会安装到系统 中来 ，而在 “Centum Desktop” 经常要求工程师站 (EWS)在平时也可以作为操作 桌面环境 中，在 Centum账户下也能使用这些程 站使用 ，从而给系统 的安全性带来很大的威胁 。为 序 。从而操作人员可以通过这些游戏 ，进入系统删 此 ，笔者总结了从 CS3000开始推出至现在最新版 除和修改操作站上的有关文件。 本中遇到实 际问题处理的经验，提 出了面 向DCS d)在操作系统中，由于 DCS维护人员未按相 维护工程师 的 CS3000安全性安装问题 的