集散控制系统信息安全防护方案.pdfVIP

l科攀 c Asc{0Nc譬AND fj¨}()l【OrSYINFORt,J~AiK)N Mar201，-中国科技信息20t7年第 6湖 201万一500万◎ 。 避煎 DOI 103969j／．issn10018972201706F}26 可实现度 可替代度 行业 曲线 蕊 DCS安全背景简介 没有具体Bg~lS署方案及具体应用，本文主要分析了南通星辰 分布式控制系统是在计算机监督控制系统、直接数字控 PBT装置、双酚A装置 DCS系统存在的信息安全隐患 ，在 制系统和计算机多级控制系统的基础上发展起来的，是生产 前人提出的信息安全防护研究的基础上，提出了基于力控华康 过程的一种比较完善的控制与管理系统 ，具有数据获取、直接 工业安全隔离网关、工业防火墙为主的信息安全防护方案 2『61， 数字控制、人机交互以及监控和管理等功能。与计算机多级控 旨在解决南通星辰集散控制系统信息安全隐患，并将该防护方 制系统相比，分布式控制系统在结构上更加灵活、布局更为合 案具体部署到南通星辰集散控制系统中，取得了一定的防护效 理和成本更低。南通星辰合成材料有限公司所拥有的PBT树 果，为控制系统的安全稳定运行提供了可靠的保障。 脂生产装置、双酚A生产装置和环氧树脂生产装置均具有复 信息安全隐患 杂的生产工艺和流程，由于客户对产品质量的严苛要求，为了 南通 星辰合成材料有 限公司所拥 有 的PBT树脂 达到高水平的控制精度，这些生产装置均采用先进的分布式控 生产装置、双酚A生产装置均采用横河CENTUM — 制系统，其中PBT树脂生产装置、双酚A生产装置采用横河 CS3000DCS系 统，环 氧 树脂 生 产装 置 采用 浙 大 中控 CENTUM —CS3000DCS系统，环氧树脂生产装置采用浙 ECS100DCS系统 ，经过多年的建设与发展，该企业已经 大中控ECS100DCS系统。随着互联网和工业大数据的应用 ， 具备了比较完善的DCS控制系统应用体系，整个系统的网 过程控制系统的发展呈现出整体开放的趋势。工控系统面临的 络配置结构图如图 1所示，随着MES在南通星辰合成材料 安全形势越来越严峻，计算机技术的快速发展与应用 ，使得原 公司的全面应用，以DCS为主的工业控制网络信息安全存 本孤立的控制系统网络也向工业以太网结构发展，与外界联系 在安全隐患 ，具体表现为： 越来越强 由各种 DCS、PLC、测控设备 、SCADA构成的 南 通星 辰化工 PBT装置 、双酚A装置采 用横河 过程控制系统成为上位控制和现场生产的纽带，负责完成生产 CENTUM —CS3000DCS系统，其操作站HIS和控制站 控制及数据采集，但随着两化的融合与发展，企业迫切要求实 FCS通过冗余的基于以太网通讯的Vnet／IP控制总线连接 ， 现过程控制系统与上层管理信息系统之间互联互通，因此实现 该通讯方式存在系统漏洞： Y“okogawaCENTUMCS3000 信息网络与控制网络双向的信息交流成为必然，由此带来的问 在处理进站报文时，模块 “BKCLogSvr．exe””BKHOdeq． 题是如何确保控制网络的安全，因为这些行业对连续生产的安 exe””BKBCopyD。exe”内存在错误”