钢铁冶金企业MES和能源管控中心的建设是快速降低产品单耗，减少排放的有效手段，也是企业由数量型向质量效益型转变的重要举措。钢铁冶金企业具有生产流程长、生产装置分布点多、面广的特点。其中控制系统的种类、厂家众多且纷繁复杂，网络架构层次较多，给MES、EMS系统的信息安全建设带来很大的挑战。

力控华康的系列产品成功在钢铁冶金企业能源管控中心项目中应用，覆盖了大多数钢铁冶金企业。

信息安全薄弱环节分析：

1. 现场控制器DCS、PLC多采用OPC、Modbus通用协议，而这些协议缺少安全认证，数据信息容易被窃取和篡改

2. 现场设备种类多、通信协议杂、通信端口各异，增大了MES、EMS项目的数据采集成本

3. 现场网络结构复杂，缺少区域间的划分

4. 现场使用的INSQL、PI、IH等实时数据库对数据完整性要求高。数据通信对网络架构要求高，不允许出现通讯中断，数据丢失

5. 现场控制器PLC、DCS系统融合了开放性的信息技术，使系统的安全性下降、易受到来自信息网络的恶意代码、ARP、flood、碎片、恶意扫描等攻击，会造成严重的后果

解决方案：

1. 对现场主要的控制器（PLC、DCS等），进行网络隔离保护，阻止来自信息网或其它区域的攻击威胁或病毒扩散

2. 数据采集网关需具备丰富的数据采集接口、支持多种主流工业控制系统通信协议（支持私有协议），同时采集多个不同子系统的数据

3. 按照不同的生产工艺、系统进行区域划分，并在区域间进行隔离，避免不同区域间病毒扩散

4. 网络隔离网关及数据采集网关需支持各种主流实时数据库的数据接口，实现与其他系统的数据集成

5. 网络隔离网关及数据采集网关需支持组态软件或实时数据库软件的断线缓存，以解决由于网络断开或信息阻塞造成的数据丢失和历史数据不完整问题

北京力控华康科技有限公司是国内较早从事工业控制系统信息安全技术研发的厂商之一，是工业控制系统信息安全产品及服务提供商。 自公司成立以来，先后推出多款工业控制系统信息安全产品，并在石油、石化、燃气、钢铁、有色、矿山、电力、煤矿、供水等诸多行业成功应用。 公司凭借多年沉淀、积累，积极参与多项信息安全国家标准的制定工作，其工业信息安全产品成功入选“国家信息安全专项及下一代研发、产业化和规模商用专项”清单。 依据工业互联网体系架构，从“防其所必攻”的角度出发，力控华康提出工业互联网安全空间构建模型。通过咨询设计、建设实施、运维管控、监测评估四个阶段的循环，持续提升工业互联网的信息安力，在控制安全、网络安全、数据安全、资产安全、安全管理五个方面保护工业互联网体系中易受威胁的要素，依靠渗透测试、工业测点访问控制、工业安全事件审计、工控系统告警监控等技术手段和相应管理手段构建工业互联网安全空间。 作为具有深厚工控背景的工业信息安全企业，力控华康立足于工业互联网的新技术发展，通过持续技术创新，不断推出具有竞争力的安全产品及解决方案，为维护工控系统的网络安全作出应有的贡献。