浅析工业过程控制系统网络安全解决方案.pdfVIP

学兔兔 第5O卷 第1期 石 油 化 工 自 动 化 Vo1．5O，NO．1 2Ol4年2月 AUT()MATION IN PETRO-CHEMICAL INDUSTRY February，2014 浅析工业过程控制系统网络安全解决方案 周显兵，冯 慧山，王士新 (天津石化公司炼油厂仪表车间，天津300271) 摘要：炼油厂控制系统的安全性至关重要，在系统软件设计、安装与维护管理中，从风险现状、风险识别、通信安全隐患等角度 出发介绍了炼油厂工业控制网络的拓扑结构，并对其特点和存在的安全隐患进行了深入的分析。在此基础上，提出了加装防火 墙和安装杀毒软件两种解决方案，以隔离或预防外界病毒的侵入，针对厂家和自身情况制订了严谨、周密的方案和使用策略。 关键词：工业控制 网络 病毒防护 防火墙 中图分类号：TP393．08 文献标志码：B 文章编号：1007—7324(2014)01—0010—04 Brief Introduction of Network Security Solution for Industry Process Control System Zhou Xianbing，Feng H uishan，Wang Shixin (Instrument Workshop，Sinopec Tianjin Branch Refining Department，Tianjin，300271，China) Abstract：The security of control system for refinery plant is of great importance．The topology structure of industry control system iS introduced from the point of current risk states，risk identification． communication security potential risk for the system software design， installation，maintenance．Characteristics and potentiaI security risk are evaluated deeply． Based on these findings．two solutions of firewall and anti—virus software installation are proposed to protect or guard outside virus invasion．According to different clients and its situation，rigorous program and application strategy are put forward． Key words：industry control system；network；virus protection；firewall 过去十几年间，世界范围内的过程控制系统 的信息网络必须要实现与控制网络之间的数据交 (Dcs，SIS，PLC)和SCADA系统广泛采用信息技 换，控制网络不再以一个独立的网络运行，而要与 术，EthernetⅢ及TCP／IP，现场总线技术，OPC等 信息网络互通