2016年10月27日,由中國儀器儀表學會、全國煤化工測控技術專家組主辦,工裝自控工程(無錫)有限公司、浙江中德自控科技股份有限公司、中國神華煤制油化工有限公司鄂爾多斯煤制油分公司、中國神華煤制油化工有限公司榆林分公司中煤陜西榆林能源化工有限公司、內蒙古中煤蒙大新能源化工有限公司、陜西神木化學工業(yè)有限公司協(xié)辦,中國儀器儀表學會產(chǎn)品信息工作委員會、北京博工興業(yè)工程咨詢有限公司共同承辦的“第三屆煤化工自動化技術高級研討會”在陜西榆林順利召開,中國儀器儀表學會秘書處特別助理、產(chǎn)信委秘書長、全國煤化工測控技術專家組秘書長劉哲鳴,中煤蒙大新能源化工有限公司李俊杰副總經(jīng)理、神華煤制油公司儀表專業(yè)高級專家趙宏世教授、中國天辰工程公司電儀部趙柱部長、以及來自全國各地的煤化工企業(yè)、工程設計公司、儀表自動化供應商260余人參加了會議。北京威努特技術有限公司作為唯一一家工控安全廠商應邀參加本次會議,并在大會作了主題發(fā)言。
北京威努特技術有限公司售前技術咨詢部經(jīng)理楊興城為現(xiàn)場觀眾介紹了《工控系統(tǒng)網(wǎng)絡安全方案》,楊經(jīng)理以中煤陜西榆林能源化工有限公司為例,重點介紹了煤化工行業(yè)工控安全防護方案如何實施落地:
中煤陜西榆林能源化工有限公司生產(chǎn)控制網(wǎng)絡縱向劃分為 4 層,網(wǎng)絡結構為:① 公司辦公管理網(wǎng)絡區(qū):上層 PMCC 網(wǎng)絡;②工廠實時數(shù)據(jù)庫網(wǎng)絡區(qū):中央控制室二層 PMCC 網(wǎng)絡;③ DCS 控制系統(tǒng)網(wǎng)絡區(qū): Honeywell PKS 系統(tǒng)控制網(wǎng)絡;④SIS 安全儀表系統(tǒng)網(wǎng)絡區(qū): Triconex 的 SIS 安全儀表系統(tǒng)網(wǎng)絡。
通過對工控系統(tǒng)的網(wǎng)絡分析,從工業(yè)網(wǎng)絡安全和工業(yè)主機應用安全兩個方面著手,安全防護、安全監(jiān)控、安全檢測相結合,2015年中煤陜西榆林能源化工有限公司構筑了一個覆蓋工控系統(tǒng)全生命周期的安全防護體系。此防護體系主要由三大平臺組成:
(1)工控系統(tǒng)安全防護平臺
能夠對工控系統(tǒng)的網(wǎng)絡及主機進行安全防護,阻止內外部的攻擊行為,阻止病毒和木馬的入侵和擴散。
(2)工控系統(tǒng)安全監(jiān)控預警平臺
能夠對工控系統(tǒng)的網(wǎng)絡通信及主機操作行為進行監(jiān)控與審計,對異常操作和誤操作行為進行告警。輔助生產(chǎn)維護人員對工控網(wǎng)絡進行系統(tǒng)運維,對安全事故進行追蹤溯源,精確定位,落實責任。
(3)工控系統(tǒng)安全檢測平臺
能夠對工控系統(tǒng)中的各種自動化設備進行安全檢測,發(fā)現(xiàn)安全漏洞,使得工控系統(tǒng)的防護措施更加完善。
該防護體系的建立,使得中煤陜西榆林能源化工有限公司的工控系統(tǒng)更加健壯。該防護體系可以檢測系統(tǒng)潛在的漏洞,防止內外部的攻擊,進行監(jiān)控和審計,做到事前預防、事中防護、事后總結的全過程控制。提高工控系統(tǒng)穩(wěn)定性,減少系統(tǒng)停車時間;提高運維效率,降低維護成本;解決工控安全問題,減少安全生產(chǎn)事故。
加入防護體系后的網(wǎng)絡拓撲結構圖如下:
圖2 中煤陜西榆林能源化工有限公司增加防護體系后的網(wǎng)絡示意圖
楊經(jīng)理的演講,給煤化工行業(yè)現(xiàn)階段普遍面臨的工控安全威脅帶來了新的方案、思考和出路,在與會企業(yè)客戶中引起了強烈反響,紛紛表達了進一步交流和合作的意愿。
會議在熱烈的氣氛中宣告結束,中國儀器儀表學會產(chǎn)品信息工作委員會、全國煤化工測量控制技術專家組劉哲鳴秘書長向各位與會代表的積極參與表示誠摯的謝意,他指出,產(chǎn)信委將通過集合自身的各種社會資源,繼續(xù)積極地為業(yè)內的技術交流搭建更多的平臺,希望到會的各位代表能通過不斷的交流研討實現(xiàn)技術共享、增進友誼。也希望大家能更多的參與產(chǎn)信委的活動,結識更多的同行,加強產(chǎn)業(yè)的互動互訪,共同為我國儀表自動化發(fā)展貢獻力量。