数码星辰 发表于 2011-10-31 16:23:33

数码星辰在石化、化工行业DCS,SCADA工业控制网安全隔离成功案例


数码星辰在石化、化工行业DCS,SCADA工业控制网安全隔离成功案例广东南方碱业股份有限公司使用四年多从未发生一起病毒入侵事故



在石化,化工工业自动化过程中,电控系统、仪控系统、通信系统、SCADA系统以及DCS分散控制系统越来越广泛地应用在冶金行业的生产控制过程中; 以高效、高产、优质为目的局部工艺已经实现无人化;可视化技术和监控系统在企业生产、经营活动中正在发挥作用。同时MIS、CIMS、ERP也被广泛应用于企业管理过程中,使企业的生产管理产生了革命化的转变。但是出于对网络安全的考虑,信息流程却处处被阻断,形成一个又一个的信息孤岛。特别是MIS网和DCS网之间的连接,由于担心控制网被攻击,往往将这两个网完全隔离。然而信息化的优势,正在于生产质量监控与管理控制的实时性。这样无法及时获得实时的生产信息,极大地影响了管理的效率和质量,严重地阻挠了工厂信息化的进一步发展以及企业整体竞争力的提升。广东南方碱业股份有限公司(简称“南方碱业”)前身为1989 年5月15日成立的广东南方制碱有限公司。是广州市国有控股的中型化工原材料生产企业,也是华南地区最大的纯碱生产企业。广东南方碱业为了消除工业控制网的信息孤岛问题。很早就实现了DCS网络与MIS网之间的互联互通,极大地提供了管理水平和生产效率。然而随着互联互通的实现, 病毒和恶意软件的入侵给DCS网络造成极大的威胁,也给网络维护人员增加了巨大的负担和工作压力。广东南方碱业采取了防火墙、防病毒软件等各种网络安全防护措施均为解决病毒入侵的问题。2006年广东南方碱业公司的网络技术人员在网上搜索到了北京数码星辰的《石化、化工行业工业控制网安全隔离解决方案》。 抱着试试一试的心理联系到北京数码星辰科技有限公司。他们对数码星辰对于工业控制网极为专业的知识背景和技术实力所打动,要求数码星辰为南方碱业公司提出一个有效可行的解决方案。根据在控制系统的特殊需求,北京数码星辰提出了第一套石化、化工行业控制系统两种安全解决方案。这一方案的核心:采用了数据单向传输的方式,和自身防护能力极强的宇宙盾控制网专用物理隔离网闸,在DCS和MIS之间建立起来一条单向的,没有返回的信息通道。数据只能从DCS流向MIS,MIS不会有任何数据返回到DCS从从根源切断了一切网络攻击的可能。有效地保证了工业自动化网的安全性。对于一些特殊情况下,要求有少量的信息返回时,我们将对方回的内容作严格的过滤,只允许合法的数据返回到控制网络。但是广州南方碱业股份有限公司的DCS系统与MIS系统之间的数据交换是采用双向传输的,无法使用第一套方案,为此北京数码星辰专门为广州南方碱业股份有限公司订制了一套独有的双向安全隔离防护方案。将近五年的时间过去了,广东南方碱业股份有限公司计量控制部部长,中国计量控制协会化工分会专家技术委员会副主任委员王训华高级工程师和计量部小唐在北京开会期间来到北京数码星辰。王部长高度赞扬了北京数码星辰的解决方案。他指出:“四年多以来,数码星辰的隔离网闸不仅非常可靠从来未出过问题,更重要的是被保护的DCS网络从来没有发生过一起病毒入侵的事故,这是以前采用的防火墙、病毒检测是根本无法实现的目标。给我们的网络维护工作和生产安全做出了重要的贡献。极大地减轻了网络维护部门的压力和负担。” 王部长希望我们把这样好的解决方案尽快推广到其他化工行业的企业,为解决化工行业工业控制网的老大难问题作出贡献。关键字:计算机网络安全 网闸案例 网络安全设计方案 物理隔离产品 工控系统安全 物理隔离网闸方案 安全隔离网闸方案 网闸方案联系电话 0101-82896300/手机 15010445404联系人: 李先生



页: [1]
查看完整版本: 数码星辰在石化、化工行业DCS,SCADA工业控制网安全隔离成功案例