浅析石油化工过程控制系统网络安全 .pdfVIP

学兔兔 ResearchDis cussion 浅 析 石 油 化 工 过 程 控 制 系 统 网 络 安 全 The Brief Analysis of Network Security of Petrochemical Process Control System 庄腾宇 (中国石油化工股份有限公司青岛安全工程研究院，青岛市266071) Zhuang Tengyu (SINOPEC Research Institute of Safety Engineering，Qingdao 266071) 【摘 要】石油化工行业是国家重要的支柱性能源产业，在国民经济中担负重要责任，其过程控制系统的安 全性和可靠性都应受到严重关注。近年来，国内外的工业控制系统受到网络攻击的情况逐渐增 多，导致了重大的生产损失与安全事故等问题。本文通过对目前石油化工过程系统的网络安全现 状进行分析。并以保护层理论为基础，进行了网络安全防护措施的探索性讨论。 【关键词】石油化工 过程控制系统 保护层 网络安全防护 Abstract：The petrochemical industry is all important pillar of energy industry in our country,and plays an important role in the national economy．The safety and reliability of the process control system should be a serious concern． In recent years，the situation of network a~aek has increased both in domestic and aboard．It leads the great loss of production and safety accidents and other issues．The article analyses the modem network security situation of the petroleum chemical process systems．The paper try to discuss the protection measures of network security based on the‘‘layer ofprotection”theory． Key words：Petroleum and Chemical Industry Process Control System Layer of Protection Protection ofNetwork Security 前言 我国的一些杀毒软件公司在对一些重要企业的 我国石化工业在改革开放以来稳步发展，已经 安全检查中也曾经发现过存在类似安全问题。比如在 形成了一套独立完整的工业体系。随着经济全球化的 部分自动化控制系统中存在着有意留下的漏洞，在内 发展趋势，特别是随着目前互联网日新月异的发展， 网中存在着编写精巧的 “特种木马”等。由于中方对 网络在工业中应用的范围在不断扩大。如通过互联网 很多进口的软硬件设备不掌握自主知识产权，无法查 获取信息、进行石化装置的远程状态监控以及调节、 看底层代码，导致一些隐患无法得到有效的排除，遭 通过广域网实现内部资源共享、统一管理等。对于企