青海油田采油二厂工控网络安全性分析.docxVIP

青海油田采油二厂工控网络安全性分析许巧娟;罗玉海;李宝岭;李世伟【摘要】随着油田数字化的不断深入和推进，各种工控系统在油田原油生产、集输和处理过程中广泛应用，这样一来工控系统的安全性稳定性直接影响油田生产安全健康平稳运行;而影响工控系统稳定性的因素方面很多，主要阐述影响工控系统安全性的工控网络方面的问题，以及针对影响工控网络因素采取相对应的整改措施，提高整个自动化控制系统的安全性，最终提高油田生产工艺系统运行的高效性和平稳性. 【期刊名称】《现代计算机(专业版)》【年(卷)，期】2016(000)028【总页数】4页(P43-45,48)【关键词】网络隔离;管理制度;OPC【作者】许巧娟;罗玉海;李宝岭;李世伟【作者单位】青海油田采油二厂工程技术大队，茫崖行委816499清海油田采油二厂工程技术大队，茫崖行委816499;青海油田采油二厂工程技术大队，茫崖行委816499;河南汉威电子股份有限公司，郑州450000【正文语种】中文随着油田数字化的不断深入和推进，各种工控系统在油田原油生产、集输和处理过程中广泛应用，这样一来工控系统的安全性稳定性直接影响油田生产安全健康平稳运行；而影响工控系统稳定性的因素方面很多，主要阐述影响工控系统安全性的工控网络方面的问题，以及针对影响工控网络因素采取相对应的整改措施，提高整个自动化控制系统的安全性，最终提高油田生产工艺系统运行的高效性和平稳性。 网络隔离；管理制度；OPC近几年来，随着油田数字化的不断推进，安全自动化技术、人工智能控制和专家软件如油田的SCADA监控系统、DCS控制系统、PLC操作等技术的应用，可为油田的采收、工艺、集输和处理等生产过程提供进一步的生产安全保障。自动化已成为确保油田安全和生产的主要科技手段，也是油田生产开发的主要载体；以及随着“以人为本”的生产管理观念的不断深入，工控系统的稳定性和安全性在油田生产开发过程中的作用越来越重要，越来越受到广泛的关注。 原油生产、工艺和集输都处于野外偏远一线单位，生活网络和工控网络没有实现物理隔离，由于生活网络的终端用户上网习惯和使用操作水平等参差不齐等因素导致电脑中病毒，以及网络设备设置不当、网络拓扑不合理等因素导致广播风暴和网络冲突等事件时有发生，直接影响工控网络的安全性和稳定性，甚至会导致整个工控网络瘫痪，致使工控系统不稳定或者系统崩溃。 1.1生活网络设备的因素在油田生产野外一线，油田职工生活、工作、娱乐和学习都在同一个网络（同一个网关），私人应用的各种无线有线网络设备（有线无线路由器、交换机、无线AP，随身Wi-Fi）相应比较多，而且质量也参差不齐，网络搭建拓扑不合理不科学，随意性比较强，网络纠错能力较差，网络稍微有点阻塞就不能够处理消减，抗网络冲击能力比较差。 由于生活网络、办公网络和工控网络没有实现完全的物理硬件隔离，当生活网络用的路由器、无线路由器、无线AP等设置的IP地址与工控系统的、工控无线网桥的IP地址相同时，就会造成IP冲突，致使工控网络通讯数据丢包严重，甚至通讯中断。 1.2工控网络及设备的因素（1）工控网络设备目前原油生产处理的基层单位到厂级基地的网络主链路是光缆，而各个一线基层单位和自己周边的小型站控系统都是通过无线网桥搭建的网络链路实现网络通讯，由于各个基层单位周边的小型站控系统都比较多，无线网桥设备应用的就相对多了起来，在设置IP地址的时候没有实现前期统一规划，分类管理，就可能会出现IP地址冲突，网络链路堵塞，工控网络通讯时通时断甚至完全中断。另外，由于无线网桥和小型RTU在后期维护使用的过程中MAC地址的篡改，虽然表面上IP地址没有冲突，但是实际上网络访问的MAC地址发生冲突，寻址错乱，导致工控网络通信能力降低。 由于无线网桥的品牌多样，质量和稳定性存在着差异，对于外来网络的冲突抗干扰能力不一；同时，在架设网桥时，如果设置的地理位置和网络拓扑规划不合理的话，也会出现网络不稳定的情况。 由于油田发展模式是滚动勘探开发，随着油田开发规模的不断扩展，油田自动化也随着不断推进和完善，再加上视频监控系统占用带宽比较大，因此最初的设计的无线网桥的带宽随着自动化的发展和扩建有可能就有点捉襟见肘，这样一来网络就会出现拥堵现象。 （2）恶劣环境对无线网桥的影响由于无线网桥是通过电波来实现无线的通讯，当电波穿过风沙、降雨的区域时，会对电波产生吸收和散射，故而造成衰减。衰减的程度与穿过物的半径与波长的比值有着密切的关系；而我们采用的无线网木桥应用在2.4GHz和5.8GHz，其波长分别为12.5厘米左右和5.5厘米左右，比较接近穿过的物理模型（风沙、雨雪）的半径，因此在柴达木盆地风沙较大的区域，设计无线网桥进行网络通讯时，要预留足够的增益和功率以应对在沙尘暴等恶劣天气对网络的通讯的影响。 1.3其他因素网络环路（一根