我国炼化企业曾是采用DCS进行生产过程控制的代表，也是全国实现管控一体化的。炼化企业具有生产连续性强、工艺复杂、产品种类多、停车事故易造成严重损失等特点。因此炼化企业的MES系统需具备快捷的数据传输速率、较大的数据吞吐能力、全面的装置覆盖率。

炼化企业MES系统信息安全薄弱环节分析：

● DCS系统很少具有安全防护组件

● 控制系统普遍采用国外产品，存在不可控因素

● 仪控人员缺乏必要的信息安全经验和安全意识

● 由于软件版本匹配原因系统不能及时安装任何杀毒软件、不及时更新控制系统软件补丁

● 控制系统多采用OPC协议通讯，而OPC协议缺乏安全认证，数据信息容易被窃取、篡改或破坏

● 控制系统区域划分不明确，导致不同区域间的病毒容易扩散、传染

● 各种系统的装置设备种类繁多，且通讯协议多样，存在通讯协议标准化问题

解决方案：

● 须将DCS的信息安全保护等级设置为等级，避免任何不可控因素对DCS的安全运行产生任何不良影响

● 对DCS进行网络隔离保护，阻止来自信息网或其它区域的潜在威胁

● 数据采集系统须采集所有生产装置的数据，进行数据集中汇总、分类和预处理，并向多个不同应用平台系

统进行数据转发，使系统更容易接入MES

● 数据采集系统的数据通讯网关须支持组态软件或实时数据库软件的断线缓存，以解决由网络断开或信息阻

塞造成的数据丢失和历史数据不完整问题，保证系统数据的完整性

● 不同层级间的控制系统应进行纵向防护、横向隔离；阻止来自上层网络的潜在威胁；避免区域间病毒扩

散；保证数据的单向传输

● 应建立统一的控制系统信息安全管理平台，支持远程网络化配置

北京力控华康科技有限公司是国内较早从事工业控制系统信息安全技术研发的厂商之一，是工业控制系统信息安全产品及服务提供商。 自公司成立以来，先后推出多款工业控制系统信息安全产品，并在石油、石化、燃气、钢铁、有色、矿山、电力、煤矿、供水等诸多行业成功应用。 公司凭借多年沉淀、积累，积极参与多项信息安全国家标准的制定工作，其工业信息安全产品成功入选“国家信息安全专项及下一代研发、产业化和规模商用专项”清单。 依据工业互联网体系架构，从“防其所必攻”的角度出发，力控华康提出工业互联网安全空间构建模型。通过咨询设计、建设实施、运维管控、监测评估四个阶段的循环，持续提升工业互联网的信息安力，在控制安全、网络安全、数据安全、资产安全、安全管理五个方面保护工业互联网体系中易受威胁的要素，依靠渗透测试、工业测点访问控制、工业安全事件审计、工控系统告警监控等技术手段和相应管理手段构建工业互联网安全空间。 作为具有深厚工控背景的工业信息安全企业，力控华康立足于工业互联网的新技术发展，通过持续技术创新，不断推出具有竞争力的安全产品及解决方案，为维护工控系统的网络安全作出应有的贡献。