I/O 設(shè)備

冶金、鋼鐵行業(yè)物理隔離解決方案

ainet.cn   2007年12月29日
關(guān)鍵詞:冶金,鋼鐵,網(wǎng)絡(luò)安全, MISDCS,SCADA,工業(yè)自動(dòng)化控制,
實(shí)時(shí)控制系統(tǒng),生產(chǎn)控制網(wǎng),
 
冶金、鋼鐵行業(yè)是我國基礎(chǔ)性產(chǎn)業(yè),在一段時(shí)期內(nèi)也曾經(jīng)成為國民經(jīng)濟(jì)的支柱產(chǎn)業(yè)。但是目前,鋼鐵企業(yè)的信息化建設(shè)中存在著許多象“信息孤島”、“安全隱患”等問題。
 
行業(yè)背景分析:
  
在冶金工業(yè)自動(dòng)化過程中, 連鑄機(jī)結(jié)晶器液面控制器、燃燒控制系統(tǒng)、煉鋼智能控制系統(tǒng)、軋薄帶智能控制系統(tǒng)、高精度板厚控制器 、SCADA系統(tǒng)以及DCS分散控制系統(tǒng)越來越廣泛地應(yīng)用在冶金行業(yè)的生產(chǎn)控制過程中;以高效、高產(chǎn)、優(yōu)質(zhì)為目的局部工藝已經(jīng)實(shí)現(xiàn)無人化;可視化技術(shù)和監(jiān)控系統(tǒng)在企業(yè)生產(chǎn)、經(jīng)營活動(dòng)中正在發(fā)揮作用。同時(shí)MIS、CIMS、ERP也被廣泛應(yīng)用于企業(yè)管理過程中,使企業(yè)的生產(chǎn)管理產(chǎn)生了革命化的轉(zhuǎn)變。但是出于對(duì)網(wǎng)絡(luò)安全的考慮,信息流程卻處處被阻斷,形成一個(gè)又一個(gè)的信息孤島。特別是MIS網(wǎng)和DCS網(wǎng)之間的連接,由于擔(dān)心控制網(wǎng)被攻擊,往往將這兩個(gè)網(wǎng)完全隔離。然而信息化的優(yōu)勢(shì),正在于生產(chǎn)質(zhì)量監(jiān)控與管理控制的實(shí)時(shí)性。這樣不僅很不方便,而且也無法及時(shí)獲得實(shí)時(shí)的生產(chǎn)信息,極大地影響了管理的效率和質(zhì)量,以及企業(yè)整體競(jìng)爭(zhēng)力的提升。
我為了獲取現(xiàn)場(chǎng)的生產(chǎn)信息,許多企業(yè)采用拷盤或人力傳遞的方式傳送信息。寶鋼流傳著這樣一個(gè)故事。每天凌晨2點(diǎn),派專人開著吉普車從高爐采集數(shù)據(jù),然后送到MIS網(wǎng),一直到凌晨4點(diǎn)。人工采集不僅極不方便也無法實(shí)時(shí)地采集到現(xiàn)場(chǎng)的數(shù)據(jù)。實(shí)時(shí)采集準(zhǔn)確的生產(chǎn)數(shù)據(jù)并加以控制是鋼鐵企業(yè)信息化面臨的難題?!?/DIV>
 
安全風(fēng)險(xiǎn)與技術(shù)手段分析:
  
MIS系統(tǒng)與DCS系統(tǒng)溝通不暢,形成信息孤島,控制網(wǎng)絡(luò)的實(shí)時(shí)數(shù)據(jù)不能被合理利用,企業(yè)有限資源得不到充分利用,形成巨大浪費(fèi)。如果MIS系統(tǒng)與DCS系統(tǒng)相連,這可以大大減輕人力、還便于管理而且還可以充分利用實(shí)時(shí)采集的數(shù)據(jù)對(duì)現(xiàn)場(chǎng)采集的數(shù)據(jù)進(jìn)行及時(shí)的分析和作出正確的決策。
但是MIS系統(tǒng)與DCS系統(tǒng)相連。可能從MIS系統(tǒng)會(huì)引入DoS攻擊,導(dǎo)致控制網(wǎng)絡(luò)的癱瘓,可能會(huì)造成極為嚴(yán)重的后果和重大的經(jīng)濟(jì)損失。如今的互聯(lián)網(wǎng),病毒、入侵、系統(tǒng)漏洞、軟件后門等網(wǎng)絡(luò)安全隱患都嚴(yán)重阻礙了行業(yè)信息化的發(fā)展。一些非法組織更是利用互聯(lián)網(wǎng)進(jìn)行犯罪活動(dòng),黑客入侵事件變得越來越猖獗,給企業(yè)和國家?guī)淼膿p失和威脅也日益加大。同時(shí),網(wǎng)絡(luò)也成為國際恐怖分子和網(wǎng)絡(luò)商業(yè)犯罪的溫床。如果網(wǎng)絡(luò)安全得不到保證,必將給行業(yè)生產(chǎn)帶來嚴(yán)重的威脅,并可能造成政治、經(jīng)濟(jì)等各方面的巨大損失。鋼鐵企業(yè)網(wǎng)絡(luò)信息系統(tǒng)的安全和正常運(yùn)營,包括其中的生產(chǎn)設(shè)備運(yùn)行安全和信息數(shù)據(jù)安全,日益成為不可忽視和需重點(diǎn)解決的問題。為了防止這些不安全因素利用管理系統(tǒng)MIS網(wǎng)作為跳板危害控制系統(tǒng)DCS/SCADA,我們必須引入一個(gè)萬全的安全方案。
 
解決方案簡(jiǎn)介:
 
北京數(shù)碼星辰科技有限公司依靠強(qiáng)大的技術(shù)實(shí)力,提出了一種安全傳輸DCS系統(tǒng)數(shù)據(jù)到MIC系統(tǒng)的方案。這一方案保證了DCS上的數(shù)據(jù)實(shí)時(shí)傳送到MIS系統(tǒng)中,而且保證MIS系統(tǒng)的絕對(duì)安全。
根據(jù)在控制系統(tǒng)的特殊需求,北京數(shù)碼星辰提出了冶金、鋼鐵行業(yè)控制系統(tǒng)安全解決方案。這一方案的核心:采用了數(shù)據(jù)單向傳輸?shù)姆绞剑妥陨矸雷o(hù)能力極強(qiáng)的宇宙盾控制網(wǎng)專用物理隔離網(wǎng)閘,在DCS和MIS之間建立起來一條單向的,沒有返回的信息通道。數(shù)據(jù)只能從DCS流向MIS,MIS不會(huì)有任何數(shù)據(jù)返回到DCS從從根源切斷了一切網(wǎng)絡(luò)攻擊的可能。有效地保證了工業(yè)自動(dòng)化網(wǎng)的安全性。對(duì)于一些特殊情況下,要求有少量的信息返回時(shí),我們將對(duì)方回的內(nèi)容作嚴(yán)格的過濾,只允許合法的數(shù)據(jù)返回到控制網(wǎng)絡(luò)。
北京數(shù)碼星辰科技有限公司的這一方案已成功地應(yīng)用于包括冶金、電力、水處理和化工等諸多行業(yè)極大地方便了企業(yè)的現(xiàn)代化管理,受到了一致好評(píng)。最近,濟(jì)南鋼鐵集團(tuán)在仔細(xì)地分析了多種不同的解決方案,北京數(shù)碼星辰的解決方案脫穎而出,被濟(jì)南鋼鐵集團(tuán)采用,取得了良好的效果。目前這一方案正在更大范圍內(nèi)被采用。
如對(duì)此解決方案或北京數(shù)碼星辰的安全產(chǎn)品有興趣請(qǐng)予我們聯(lián)系:
北京數(shù)碼星辰科技有限公司
電話:010-82058215
主頁:
E-mail:digitalstar@
地址:北京市海淀區(qū)太月園8號(hào)樓2304

標(biāo)簽:DCS 冶金、鋼鐵行業(yè)物理隔離解決方案 我要反饋 
泰科電子ECK、ECP系列高壓直流接觸器白皮書下載
ABB協(xié)作機(jī)器人,自動(dòng)化從未如此簡(jiǎn)單
優(yōu)傲機(jī)器人下載中心
億萬克
專題報(bào)道