MES 系統(tǒng)的實施，使得 DCS/PLC 控制網絡和廠內的辦公網絡直接相連，這給網絡安全帶來了新的要求，即如何保證兩者之間穩(wěn)定而可靠的數(shù)據傳輸?shù)耐瑫r，又能最大程度的限制辦公系統(tǒng)網絡對DCS/PLC 控制網絡造成的不良影響。 原 MES 系統(tǒng)在實施時，也考慮了對控制網絡的防護。對每一套 DCS/PLC 系統(tǒng)采集時，都部署了緩沖工作站;所有的工作站，都限定在一個單獨的 VLAN 中，指向一臺特定的防火墻設備;在防火墻上，制定相應的訪問策略，實現(xiàn)網絡訪問的安全性。
在原有系統(tǒng)中，對控制網絡的安全防護主要采用了以防火墻為核心的方案?？紤]到防火墻技術的局限性，烏石化 MES 在 2009 年實施了對控制網絡安全性的改造，并在改造項目中首次引入了網絡隔離技術。
由于該項目為改造性項目，考慮到對原有系統(tǒng)的兼容性，并以不影響現(xiàn)有生產為原則，在產品選型及方案設計時特別提出幾點要求：
(1)、所選產品須基于第五代先進網絡隔離技術開發(fā)，并經國家指定部門檢測認定、認證，符合國家標準(GB/T 20279-2006、GB/T 20277-2006)。
(2)、所選產品須支持現(xiàn)有 OPC 采集接口標準。
(3)、所選產品及方案須支持“無擾接入”方式。即在現(xiàn)有網絡中加入網絡隔離裝置時，對現(xiàn)有已接入 MES 的 DCS/PLC 操作站的軟、硬件無需做任何升級或改動，對操作站的參數(shù)配置無需做任何改動，包括：IP 地址、登錄用戶名/口令、DCOM 配置等;對 MES 系統(tǒng)現(xiàn)有 PHD 軟件及 PHD 緩沖工作站的軟、硬件無需做任何升級或改動，對參數(shù)配置無需做任何改動，包括：IP 地址、TAG 標簽名、OPC 配置等。
(4)、所選產品須能提供數(shù)據的“細粒度”訪問控制功能。例如對于 OPC 方式，網絡隔離裝置須能夠控制 OPC 服務器中具體哪些 Item 項允許或禁止暴露給MES，同時對每個 Item項須支持只讀式的單向訪問功能以保證數(shù)據安全。
(5)、所選產品及方案須保證在加入網絡隔離裝置后數(shù)據交換實時性與原系統(tǒng)相當，不產生延時。
(6)、所選產品須保證自身安全與高可靠性。
根據以上設計要求，該項目最終選用了標準的工業(yè)網絡安全防護網關型產品pSafetyLink。該產品在滿足上述要求的同時，又提供了符合自控工程師使用習慣的操作方式，不需要實施人員了解太多網絡技術的相關內容，就很容易完成對產品的調試和部署，提高了項目實施效率。
烏石化MES控制網絡安全性改造方案示意圖
烏石化MES控制網絡安全性改造方案示意圖
6. 結束語
石化工業(yè)是國家的基礎性能源支柱產業(yè)，信息安全在任何時期、任何國家地區(qū)都備受關注。能源系統(tǒng)的信息安全問題直接威脅到其它行業(yè)系統(tǒng)的安全、穩(wěn)定、經濟、優(yōu)質的運行，影響著系統(tǒng)信息化的實現(xiàn)進程。維護網絡安全，確保生產系統(tǒng)的穩(wěn)定可靠、防止來自內部或外部攻擊，采取高安全性的防護措施都是石化信息系統(tǒng)安全不可忽視的組成部分。
REXROTH 1070084618-304 USPP 1070084618304
NEW REXROTH 0-608-701-017 ELECTRIC DRIVE 0608701017
Rexroth Hydraulic Pump New PV6V3-21/40R8MC100A1/5
MANNESMANN REXROTH VT11076-21 USPP VT1107621
Rexroth 5HP 5 GPM Hydraulic Power Unit
Hydraulic pump Rexroth 20hp AA10V
REXROTH DPC1 USPP DPC1
REXROTH 0-608-701-002 USPP 0608701002
REXROTH R978714154 NSPP R978714154
REXROTH TYPE P ROTAIR CONTROL VALVE 8P-1S P55556-3
Siemens RexRoth Motor Pump Combo 1LA5090-4AA91 _E9F58
REXROTH DBET-52/315YG24K4M HYDRAULIC PROPORTIONAL VALVE
REXROTH R900758430 HYDRAULIC VALVE NEW!!!
REXROTH IndraControl VCP-20.1BUN.768PB-NN-PW
REXROTH 0-608-830-158 USPP 0608830158
REXROTH INDRAMAT SERVO MOTOR MKD090B-035-KP1-KN used
Rexroth VT5006-17b Servo Amplifier Card ! NEW !
Mannesmann Rexroth Servo Controller Card VT5006-17 !NEW
Ford Tractor Hydraulic Valve AG4755-0-1-31 by Rexroth
Rexroth Indramat MHD041B-144-PPO-UN - Servo Motor
REXROTH 0-608-750-056 USPP 0608750056
ME5-HH-C REXROTH PC-C-186014
MP1-HH-C REXROTH PC-C-182255
MANNESMANN REXROTH 160140 NSFP 160140
REXROTH 5460041100 TRANSDUCER SHAPING AIR GEN #4
MANNESMANN REXROTH VT5006S12-R5 USPP VT5006S12R5
MANNESMANN REXROTH VT5007-17 USPP VT500717
REXROTH 1-827-030-149 USPP 1827030149
Rexroth DKC10.3-012-3-MGP-01VRS SERVO DRIVE #10902
BOSCH REXROTH MOTOR MSM030C-0300-NN-MO-CGO
Rexroth 1070 Remote I/O Block P/N R-IL PB BK DP/V1
Rexroth Indramat MHD 71 Motor With Encoder
Rexroth Indramat MHD 90 Motor With Encoder
REXROTH INDRAMAT 109-0942-4B45-02 BOARD NEW
REXROTH INDRAMAT 109-0785-3B17-09 BOARD NEW
Rexroth Pilot Operated Relief Valve
REXROTH DRIVE PPC-R02.2 PPC-R02.2N-N-Q1-P2-N
REXROTH INDRAMAT 109-0852-4B01-11 BOARD 10908524B0111
Indramat/Rexroth servo motor MKD071B-061-GPO-KN -Weeke
Rexroth Amplifier Card VT 5007 S16 R5 VT5007 new
Rexroth Indramat DSS1.3 DSS01 Module Card new
Rexroth Indramat DSS03 DKC2.1 DKC Card new
REXROTH H2-FM CONTROLAIR PNEUMATIC MARINE CONTROL VALVE
Rexroth Bosch Proportional Amplifier Card VT5011 VT new
Rexroth Valve Flow Control FE 25 C21/315LN9M #2717
Rexroth Valve Flow Control FE 25 C 10/LM #2718
Rexroth Valve Flow Control FE 25 C 10/LM #2721
Rexroth Valve Flow Control FE 25 C 11/LM #2722
Rexroth Valve Flow Control FE 40 C 10/LM #2723
Bosch Rexroth Indracontrol L40
Rexroth Flow Control Valve FE 25 C21/315LN9M #27792
聯(lián)系人:劉錦燕
手機:13295922579
電話:0592-5580706
傳真:0592-5361191
郵箱:LJY_05228@163.COM
QQ：2711934024
QQ:2574619415
