石化MES控制网络安全分析和实践.pdfVIP

信息技术及应用 石 油 化 工 自 动 化 ，2010，2：50 AUT0M ATION IN PETR0 CHEM ICAI INDUSTRY 石化 MES控制网络安全分析与实践 刘 钰 ，郑 雯，彭文辉 (中国石油乌鲁木齐石化分公司 ，乌鲁木齐 830019) 摘要 ：石化MES的核心功能是基于实时数据库的生产调度管理，并以实现对控制系统的数据采集作为必要前提条件。 控制网络的开放已经成为大势所趋 ，但 网络开放的同时，带来的安全问题就更加严峻，各种安全问题如病毒、攻击和入侵等已经 引起人们的高度重视 。针对石化企业 MES涉及 的控制网络安全问题进行了系统地分析，并结合在乌石化的实践情况，提出适 合行业特点的安伞对策 。 关键词 ：工厂制造执行系统；控制网络安全；病毒 中图分类号 ：TP273 文献标志码 ：B 文章编号 ：1007—7324(2010)020050—05 ’llheSecurityAnalysisandPracticeofthePetrochemicalM ESControlNetwork LiuYu，ZhengW en，PengW enhui (PetroChinaUrumuqiBranch，Urumuqi，830019，China) Abstract：Thekeyfunction ofthepetrochemicalM ES isproduction supervision basedon RTDB (real timedatabank)anddataacquisitionfrom DCS．Theopenofcontrolnetworkisgeneralfrend．Meantime italsobringsthesecurityproblemstoo．Thevarioussecurityissuessuchasvirus，hackerintrusionetc． havebeen paid greatattention． The security issue of eontrolnetworks involved by M ES in the petrochemicalenterpriseshasbeenanalyzed，thesecuritymeasurescombinedpracticeinthePetroChina Urumuqibranchhavebeen proposed． Keywords：MES；securityofcontrolnetwork；virus 0 引 言 管理层提供准确统一的生产数据；由上至下 ，通过 随着互联网 日新月异的发展和企业集团信息 对实时生产数据 的总结 ，上层 ERP／SCM 层 可 以 化整合的加强，企业 网络应用 的范围在不断扩大， 根据未来订单及现阶段生产状况调整生产计划 ，下 通过广域网实现集团内部资源共享 、统一管理等 ， 发 MES层进行计划的分解及产生调度指令 ，有效 企业信息化网络不再是单纯意义上的 Intranet，而 指导企业生产活动 。因此 ，MES在数据层面上，起 更多的则是基于 Internet的网络和应用 。但网络 到了沟通 PCS层和 ERP／SCM 层 的桥梁作用 ，并 开放的同时 ，带来 的安全 问题就更加严峻了，各种 保证了生产数据、调度事件等信息的一致性及准确 安全问题如病毒、攻击和入侵等已经引起了人们的 性 。另一方面，生产活动的复杂性产生了很多实际 高度重视。 的用户需求，为了满足这些用户需求 ，MES也可以 1 石化 MES发展概述 视为一个功能模块的集合 。 当今石化企业普遍采用基于 ERP／SCM ，MES