国产欧美日韩精品a在线观看-国产欧美日韩精品一区二区三区-国产欧美日韩精品综合-国产欧美中文字幕-一区二区三区精品国产-一区二区三区精品国产欧美

北京力控華康科技有限公司

編者按：

隨著信息技術(shù)的高速發(fā)展，工業(yè)自動(dòng)化已經(jīng)深入各個(gè)行業(yè)，由于某些行業(yè)的特殊性決定了生產(chǎn)線與中控端的數(shù)據(jù)平臺(tái)不在同一地點(diǎn)或者同一網(wǎng)絡(luò)的問題，數(shù)據(jù)平臺(tái)只能遠(yuǎn)程地通過以太網(wǎng)來(lái)獲取生產(chǎn)數(shù)據(jù)，這樣在內(nèi)網(wǎng)和廣域網(wǎng)之間的數(shù)據(jù)傳輸就存在安全隱患，相應(yīng)的就需要有一種解決數(shù)據(jù)安全性的解決方案，本文所述方案是基于北京力控華康科技有限公司（以下簡(jiǎn)稱力控華康）的安全隔離網(wǎng)關(guān)，解決中海油某項(xiàng)目中數(shù)據(jù)遠(yuǎn)傳的安全問題。

1 方案介紹

中海油某平臺(tái)，位于遼東灣海域，油田儲(chǔ)油量約1億噸，合計(jì)約7.33億桶，是渤海灣有史以來(lái)發(fā)現(xiàn)的最大輕質(zhì)油氣田。此次中海油的透平數(shù)據(jù)遠(yuǎn)傳項(xiàng)目是將平臺(tái)的透平數(shù)據(jù)安全地傳輸?shù)酱箨懙臄?shù)據(jù)平臺(tái)，實(shí)現(xiàn)數(shù)據(jù)的遠(yuǎn)程管理。

該項(xiàng)目硬件采用DELL服務(wù)器，IBM伺服器，核心網(wǎng)關(guān)采用力控華康安全隔離網(wǎng)關(guān)，軟件采用ABRSLINX、Psafetylink、GE ifix5.0等，工作方式為通過以太網(wǎng)標(biāo)準(zhǔn)協(xié)議OPC的方式。

2 方案詳述

2.1　系統(tǒng)方案實(shí)現(xiàn)

中海油某平臺(tái)透平數(shù)據(jù)遠(yuǎn)傳項(xiàng)目主要架構(gòu)拓?fù)鋱D已經(jīng)給出如圖1所示。在此詳細(xì)說(shuō)明。下位機(jī)采用的是DELL的一臺(tái)服務(wù)器，服務(wù)器上安裝有AB的RSLINX CLASSIC GATEWAY，可作為OPC CLIENT、OPC SERVER采集透平PLC各項(xiàng)數(shù)據(jù)時(shí)的客戶端。力控華康安全隔離網(wǎng)關(guān)作為核心的安全隔離設(shè)備，分為控制端和信息端，采用以太網(wǎng)連接方式，控制端連接DELL服務(wù)器，采用OPC方式采集DELL服務(wù)器上的透平PLC數(shù)據(jù)，在經(jīng)過數(shù)據(jù)處理和安全隔離，經(jīng)由信息端轉(zhuǎn)發(fā)給上位機(jī)IBM伺服器，IBM伺服器上安裝有GE ifix5.0軟件，經(jīng)其遠(yuǎn)程傳輸給陸地的數(shù)據(jù)平臺(tái)，實(shí)現(xiàn)了數(shù)據(jù)的安全遠(yuǎn)傳。

圖1 系統(tǒng)拓?fù)鋱D

2.2　網(wǎng)關(guān)功能詳解

北京力控華康科技有限公司成立于2009年，專業(yè)從事工業(yè)網(wǎng)絡(luò)通訊和網(wǎng)絡(luò)安全產(chǎn)品與服務(wù)，已獲得“雙軟”認(rèn)證。公司憑借在工業(yè)通信以及網(wǎng)絡(luò)安全領(lǐng)域積累的豐富經(jīng)驗(yàn)。同時(shí)依托于力控系列軟件平臺(tái)，成功研發(fā)出真正適用于工業(yè)控制系統(tǒng)的工業(yè)網(wǎng)絡(luò)安全防護(hù)網(wǎng)關(guān)pSafetyLink以及工業(yè)通訊網(wǎng)關(guān)pFieldComm等系列產(chǎn)品。

力控華康pSafetylink產(chǎn)品內(nèi)部?jī)啥擞蓛蓚€(gè)獨(dú)立主機(jī)系統(tǒng)組成，每個(gè)主機(jī)系統(tǒng)分別具有獨(dú)立的運(yùn)算單元和存儲(chǔ)單元，各自運(yùn)行獨(dú)立的操作系統(tǒng)和應(yīng)用系統(tǒng)。其中一端的主機(jī)系統(tǒng)為控制端，負(fù)責(zé)接入到SCADA控制網(wǎng)絡(luò)；另一端為信息端，負(fù)責(zé)接入到信息網(wǎng)絡(luò)（外網(wǎng)）。控制端與信息端主機(jī)分別運(yùn)行高性能工業(yè)通信軟件。控制端提供各種標(biāo)準(zhǔn)SCADA通信標(biāo)準(zhǔn)的客戶端/主端（Client/Master）通信功能，如：OPC Client、Modbus Master等，實(shí)現(xiàn)對(duì)SCADA系統(tǒng)的接入與通信；信息端主機(jī)提供服務(wù)器端/從端（Server/Slave）通信功能，如：OPCServer、Modbus Slave等，實(shí)現(xiàn)與各種遠(yuǎn)程后臺(tái)系統(tǒng)、數(shù)據(jù)中心系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)的接入和數(shù)據(jù)交互。

在中海油某平臺(tái)透平遠(yuǎn)傳項(xiàng)目中， 核心設(shè)備安全隔離網(wǎng)關(guān)采用力控華康的安全隔離網(wǎng)關(guān)pSafetylink系列的產(chǎn)品，控制端連接下位機(jī)采集數(shù)據(jù)，信息端連接上位機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)，全程采用OPC通信協(xié)議，中間經(jīng)過數(shù)據(jù)處理和安全加密，保證了數(shù)據(jù)在內(nèi)網(wǎng)與外網(wǎng)之間的傳輸?shù)耐暾浴?shí)時(shí)性和安全性。

3　結(jié)語(yǔ)

中海油某平臺(tái)透平數(shù)據(jù)遠(yuǎn)傳項(xiàng)目基于力控華康安全隔離網(wǎng)關(guān)pSafetylink，設(shè)備通過以太網(wǎng)連接，實(shí)現(xiàn)了遠(yuǎn)傳數(shù)據(jù)過程的實(shí)時(shí)性、完整性、安全性、為正確操作、有效管理、快速準(zhǔn)確決策提供了保障。

精對(duì)彩話

北京力控華康科技有限公司副總經(jīng)理 孫晨

自動(dòng)化博覽：近年來(lái)，力控華康在信息安全方面的技術(shù)創(chuàng)新與產(chǎn)品創(chuàng)新有哪些？

孫晨：工業(yè)網(wǎng)絡(luò)安全防護(hù)網(wǎng)關(guān)pSafetyLink是國(guó)內(nèi)首款面向工業(yè)控制系統(tǒng)邊界信息安全防護(hù)的隔離產(chǎn)品，產(chǎn)品基于第五代隔離技術(shù)開發(fā)，全系列產(chǎn)品已通過了CE、FCC、EAL3、公安部、軍用信息安全產(chǎn)品等認(rèn)證，并得到國(guó)家發(fā)改委工控安全產(chǎn)品產(chǎn)業(yè)化推廣專項(xiàng)資金支持。 pSafetyLink是一款自主知識(shí)產(chǎn)權(quán)、高安全級(jí)別的安全隔離系統(tǒng)，用于解決工業(yè)控制系統(tǒng)接入信息網(wǎng)絡(luò)（外網(wǎng)）時(shí)的安全防護(hù)問題，為控制網(wǎng)與管理信息網(wǎng)的連接提供安全保障。 pSafetyLink已在很多大型石油、石化、天然氣、冶金、市政企業(yè)得到批量應(yīng)用，如：中石油大慶石化MES系統(tǒng)、中石油大慶煉化MES系統(tǒng)、中石油昆侖燃?xì)馍a(chǎn)指揮系統(tǒng)、烏石化 MES改造、中石化勝利油田熱電聯(lián)供中心生產(chǎn)調(diào)度聯(lián)網(wǎng)、昆鋼能源管理系統(tǒng)等項(xiàng)目。可在化工、鋼鐵、有色、發(fā)電、電網(wǎng)、城市燃?xì)狻C(jī)械、環(huán)保監(jiān)測(cè)、城市供水、供熱、水利樞紐、隧道、港口、鐵路、城市軌道交通、民航以及其他與國(guó)家基礎(chǔ)設(shè)施和國(guó)計(jì)民生緊密相關(guān)的工業(yè)控制系統(tǒng)網(wǎng)絡(luò)邊界廣泛應(yīng)用。

工業(yè)防火墻HC-ISG是國(guó)內(nèi)首款專用于工業(yè)控制安全領(lǐng)域的防火墻產(chǎn)品，能夠有效對(duì)SCADA、DCS、PCS、PLC、RTU 等工業(yè)控制系統(tǒng)進(jìn)行信息安全防護(hù)。 HC-ISG主要解決工業(yè)基礎(chǔ)設(shè)施在網(wǎng)絡(luò)環(huán)境中受到病毒、 黑客、敵對(duì)勢(shì)力的惡意攻擊以及工作人員誤操作時(shí)的安全防護(hù)問題。 HC-ISG通過了公安部檢測(cè)、國(guó)家信息安全測(cè)評(píng)中心檢測(cè)，取得了CE、FCC等認(rèn)證和銷售許可證，廣泛應(yīng)用于各工業(yè)現(xiàn)場(chǎng)，包括核設(shè)施、鋼鐵、有色、石油天然氣、化工、發(fā)電、 電網(wǎng)、城市燃?xì)狻C(jī)械、環(huán)保監(jiān)測(cè)、城市供水、供熱、水利樞紐、隧道、港口、鐵路、城市軌道交通、民航以及其他與國(guó)家基礎(chǔ)設(shè)施和國(guó)計(jì)民生緊密相關(guān)的工業(yè)控制系統(tǒng)和網(wǎng)絡(luò)。

自動(dòng)化博覽：力控華康在信息安全方面的主要特點(diǎn)和優(yōu)勢(shì)是什么？

孫晨：力控華康在2009年于北京成立，是國(guó)內(nèi)最早從事工控安全的企業(yè)之一。力控華康擁有國(guó)家高新技術(shù)企業(yè)證書、中關(guān)村高新技術(shù)、ISO9001質(zhì)量管理體系認(rèn)證證書、軟件企業(yè)認(rèn)定證書，是中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟理事單位，工業(yè)信息安全智庫(kù)成員，工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟成員，北京網(wǎng)絡(luò)信息安全技術(shù)創(chuàng)新產(chǎn)業(yè)聯(lián)盟副理事長(zhǎng)單位。

力控華康憑借多年積淀的工業(yè)領(lǐng)域信息安全行業(yè)經(jīng)驗(yàn)，自主研發(fā)出適用于工業(yè)控制系統(tǒng)的工業(yè)安全防護(hù)網(wǎng)關(guān)、工業(yè)網(wǎng)絡(luò)安全隔離網(wǎng)關(guān)、工業(yè)防火墻、工控信息安全管理平臺(tái)、工業(yè)通信網(wǎng)關(guān)等多個(gè)系列產(chǎn)品。廣泛應(yīng)用于各個(gè)行業(yè)，其中包括核設(shè)施、鋼鐵、有色、化工、石油石化、電力、天然氣、先進(jìn)制造、水利樞紐、環(huán)境保護(hù)、鐵路、城市軌道交通、民航、城市供水供氣供熱以及其他與國(guó)計(jì)民生緊密相關(guān)領(lǐng)域的工業(yè)控制系統(tǒng)。

自動(dòng)化博覽：力控華康在信息安全方面的愿景目標(biāo)是什么？如何實(shí)現(xiàn)？

孫晨：力控華康的愿景：護(hù)航智能工廠信息安全，構(gòu)建工業(yè)互聯(lián)網(wǎng)安全空間。

工業(yè)互聯(lián)網(wǎng)是互聯(lián)網(wǎng)和新一代信息技術(shù)與工業(yè)系統(tǒng)全方位深度融合所形成的產(chǎn)業(yè)和應(yīng)用生態(tài)，是工業(yè)智能化發(fā)展的關(guān)鍵綜合信息基礎(chǔ)設(shè)施。工業(yè)互聯(lián)網(wǎng)可以重點(diǎn)從“網(wǎng)絡(luò)”、“數(shù)據(jù)”和“安全”三個(gè)方面來(lái)理解。其中，網(wǎng)絡(luò)是基礎(chǔ)，即通過物聯(lián)網(wǎng)、互聯(lián)網(wǎng)等技術(shù)實(shí)現(xiàn)工業(yè)全系統(tǒng)的互聯(lián)互通，促進(jìn)工業(yè)數(shù)據(jù)的充分流動(dòng)和無(wú)縫集成；數(shù)據(jù)是核心，即通過工業(yè)數(shù)據(jù)全周期的感知、采集和集成應(yīng)用，形成基于數(shù)據(jù)的系統(tǒng)性智能，實(shí)現(xiàn)機(jī)器彈性生產(chǎn)、運(yùn)營(yíng)管理優(yōu)化、生產(chǎn)協(xié)同組織與商業(yè)模式創(chuàng)新，推動(dòng)工業(yè)智能化發(fā)展；安全是保障，即通過構(gòu)建涵蓋工業(yè)全系統(tǒng)的安全防護(hù)體系，保障工業(yè)智能化的實(shí)現(xiàn)。

工業(yè)互聯(lián)網(wǎng)的安全需求主要包括五大重點(diǎn)，資產(chǎn)安全、網(wǎng)絡(luò)安全、控制安全、安全管理和數(shù)據(jù)安全。資產(chǎn)安全是指工業(yè)智能裝備的安全，包括嵌入式操作系統(tǒng)安全、相關(guān)應(yīng)用軟件安全以及訪問權(quán)限安全等；網(wǎng)絡(luò)安全是指工廠內(nèi)有線網(wǎng)絡(luò)、無(wú)線網(wǎng)絡(luò)的安全，以及工廠外與用戶、協(xié)作企業(yè)等實(shí)現(xiàn)互聯(lián)的公共網(wǎng)絡(luò)安全；控制安全是指生產(chǎn)控制安全，包括控制協(xié)議安全、控制平臺(tái)安全、控制軟件安全等；數(shù)據(jù)安全是指工廠內(nèi)部重要的生產(chǎn)管理數(shù)據(jù)、生產(chǎn)操作數(shù)據(jù)以及工廠外部數(shù)據(jù)（如用戶數(shù)據(jù)）等各類數(shù)據(jù)的安全；安全管理是指信息安全管理制度、信息安全檢測(cè)辦法、新系統(tǒng)上線和老系統(tǒng)檢修的信息安全運(yùn)維措施等。

力控華康依據(jù)工業(yè)互聯(lián)網(wǎng)體系架構(gòu)，從“防其所必攻”的角度出發(fā)，提出工業(yè)互聯(lián)網(wǎng)安全空間構(gòu)建模型。工業(yè)互聯(lián)網(wǎng)安全空間構(gòu)建模型通過咨詢?cè)O(shè)計(jì)、建設(shè)實(shí)施、運(yùn)維管控、監(jiān)測(cè)評(píng)估四個(gè)階段的循環(huán)持續(xù)提升工業(yè)互聯(lián)網(wǎng)的信息安全能力，在控制安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、資產(chǎn)安全、安全管理五個(gè)方面保護(hù)工業(yè)互聯(lián)網(wǎng)體系中易受威脅的要素，依靠滲透測(cè)試、工業(yè)測(cè)點(diǎn)訪問控制、工業(yè)安全事件審計(jì)、工控系統(tǒng)告警監(jiān)控等技術(shù)手段和相應(yīng)管理手段構(gòu)建工業(yè)互聯(lián)網(wǎng)安全空間。

摘自《自動(dòng)化博覽》2017年2月刊