计算机监控系统与企业信息网安全接口方式的探讨.pdfVIP

维普资讯 汀两电，】 第30器 2006年 第 3期 文章编号：l006—348X(2006)03-46—02 计算机监控系统与企业信息网安全接口方式的探讨 黄安华 (洪门水电厂。江西 鹰潭 335000) 摘 要 ：围绕计算机监控系统向企业信息网传输实时数据的各种接 口方式的安全性。对各种类型接口方式的优缺点 进行比较与探讨。并具体提出了适合水电厂应用的方案。 关键词：监控系统；MIS系统；网络安全；接口方式；申口通信 中田分类号：TP334．7 文献标识码：A Abstract：Thedifferentinterfacemodesecurityofcomputermonitorsystem ~ansmitfingreal-timedatatoenterprise informationnetworkismainlyelaboratedandcomparedinthispaper．hteadvanatgesanddisadvantagesforhteseveral modesarecompared。andhteschemewhichissuitableforhtehydraulicpowerplantisofferred． KeyWords：moniotrsystem：MISsysteminetworksaftey；interfacemode；cascadeinterfacecommunication O 引盲 控系统的安全，但是由于防火墙本身的局限性，此类 目前计算机监控系统在水电厂得到越来越广 接 口方式难以完全满足安全要求。 泛的应用，是水电厂生产、运行、安全监视必不可少 的系统。计算机监控系统将机组实时数据和报警信 监控系统 MIs系统 息集成起来，使其成为水电厂实时控制指挥中心和 数据中心。但是监控系统是一封闭系统 ，使用范围 监控系统交换机 ··-I路由器、防火墙 H MIs系统交换机 仅限制在运行控制室内，数据信息不能共享。几年 圈 I 路由器、防火墙接 口方式 来企业信息系统、办公 自动化系统 (OA)、管理信息 系统(MIS)有 了长足的发展，有着工作站多、网络延 2．2 通信代理服务器接 口方式 伸广等特点。为充分发挥这两套系统的优点 。需要 此接口方式(见图2)是在通信代理服务器上配 将监控系统中的数据安全传输到MIS系统中。实现 置双网卡。分别接人不同的网络，限制 MIS系统仅 在广域网中对发电机组实时数据的查询。 能与通讯代理服务器通信。但是通信代理服务器仍 I 计算机监控系统的安全要求 然防止不了恶性病毒和黑客的攻击。一且通信代理 计算机监控系统接收生产现场的实时数据，直 服务器被侵害，则监控系统的安全就无法保证。 接控制发电机组的启停，保障着水电厂安全生产运 行，对其安全性有着严格的要求。国家经贸委2002 监控系统 MIs系统 年初发布了 《电网与电厂计算机监控系统及调度数 据网络安全防护规定》。它要求 “电力监控系统的安 监控系统交换机}．． r通信代理服务暑尊·．-{M1s系统交换机 全等级高于电力管理信息系统及办公自动化系统 ， 田2 通信代理服务器接 口方式 各电力监控系统