2016年10月27日,由中國儀器儀表學會、全國煤化工測控技術專家組主辦,工裝自控工程(無錫)有限公司、浙江中德自控科技股份有限公司、中國神華煤制油化工有限公司鄂爾多斯煤制油分公司、中國神華煤制油化工有限公司榆林分公司中煤陜西榆林能源化工有限公司、內蒙古中煤蒙大新能源化工有限公司、陜西神木化學工業有限公司協辦,中國儀器儀表學會產品信息工作委員會、北京博工興業工程咨詢有限公司共同承辦的“第三屆煤化工自動化技術高級研討會”在陜西榆林順利召開,中國儀器儀表學會秘書處特別助理、產信委秘書長、全國煤化工測控技術專家組秘書長劉哲鳴,中煤蒙大新能源化工有限公司李俊杰副總經理、神華煤制油公司儀表專業高級專家趙宏世教授、中國天辰工程公司電儀部趙柱部長、以及來自全國各地的煤化工企業、工程設計公司、儀表自動化供應商260余人參加了會議。北京威努特技術有限公司作為唯一一家工控安全廠商應邀參加本次會議,并在大會作了主題發言。
北京威努特技術有限公司售前技術咨詢部經理楊興城為現場觀眾介紹了《工控系統網絡安全方案》,楊經理以中煤陜西榆林能源化工有限公司為例,重點介紹了煤化工行業工控安全防護方案如何實施落地:
中煤陜西榆林能源化工有限公司生產控制網絡縱向劃分為 4 層,網絡結構為:① 公司辦公管理網絡區:上層 PMCC 網絡;②工廠實時數據庫網絡區:中央控制室二層 PMCC 網絡;③ DCS 控制系統網絡區: Honeywell PKS 系統控制網絡;④SIS 安全儀表系統網絡區: Triconex 的 SIS 安全儀表系統網絡。
通過對工控系統的網絡分析,從工業網絡安全和工業主機應用安全兩個方面著手,安全防護、安全監控、安全檢測相結合,2015年中煤陜西榆林能源化工有限公司構筑了一個覆蓋工控系統全生命周期的安全防護體系。此防護體系主要由三大平臺組成:
(1)工控系統安全防護平臺
能夠對工控系統的網絡及主機進行安全防護,阻止內外部的攻擊行為,阻止病毒和木馬的入侵和擴散。
(2)工控系統安全監控預警平臺
能夠對工控系統的網絡通信及主機操作行為進行監控與審計,對異常操作和誤操作行為進行告警。輔助生產維護人員對工控網絡進行系統運維,對安全事故進行追蹤溯源,精確定位,落實責任。
(3)工控系統安全檢測平臺
能夠對工控系統中的各種自動化設備進行安全檢測,發現安全漏洞,使得工控系統的防護措施更加完善。
該防護體系的建立,使得中煤陜西榆林能源化工有限公司的工控系統更加健壯。該防護體系可以檢測系統潛在的漏洞,防止內外部的攻擊,進行監控和審計,做到事前預防、事中防護、事后總結的全過程控制。提高工控系統穩定性,減少系統停車時間;提高運維效率,降低維護成本;解決工控安全問題,減少安全生產事故。
加入防護體系后的網絡拓撲結構圖如下:
圖2 中煤陜西榆林能源化工有限公司增加防護體系后的網絡示意圖
楊經理的演講,給煤化工行業現階段普遍面臨的工控安全威脅帶來了新的方案、思考和出路,在與會企業客戶中引起了強烈反響,紛紛表達了進一步交流和合作的意愿。
會議在熱烈的氣氛中宣告結束,中國儀器儀表學會產品信息工作委員會、全國煤化工測量控制技術專家組劉哲鳴秘書長向各位與會代表的積極參與表示誠摯的謝意,他指出,產信委將通過集合自身的各種社會資源,繼續積極地為業內的技術交流搭建更多的平臺,希望到會的各位代表能通過不斷的交流研討實現技術共享、增進友誼。也希望大家能更多的參與產信委的活動,結識更多的同行,加強產業的互動互訪,共同為我國儀表自動化發展貢獻力量。