石油化工行业工业控制网络安全.doc 2页

'石油化工行业工业控制网络安全石油化工企业是典型的资金和技术密集型企业，生产的连续性很强，装置和重要设备的意外停产都会导致巨大的经济损失，因此生产过程控制大多采用DCS等先进的控制系统，DCS控制系统的供应商主要有霍尼韦尔、艾默生、横河电机、中控科技等。  1.石油化工行业网络安全分析    石油化工企业是典型的资金和技术密集型企业，生产的连续性很强，装置和重要设备的意外停产都会导致巨大的经济损失，因此生产过程控制大多采用DCS等先进的控制系统，DCS控制系统的供应商主要有霍尼韦尔、艾默生、横河电机、中控科技等。    在早期，由于信息化程度水平有限，控制系统基本上处于与信息管理层处于隔离状态。因此，石化企业的信息化建设首先从信息层开始，经过10多年的建设积累，石化&化工行业信息层的信息化建设已经有了较好的基础，涉及到了石油勘探、开发、炼油、化工、储运、销售、数据管理等诸多研究领域，企业在管理层的指挥、协调和监控能力，提高上传下达的实时性、完整性和一致性都有很大提升，相应的网络安全防护也有了较大提高。与其他行业一样，在信息管理层面，石化石化企业大量引入IT技术，同时也包括各种IT网络安全技术，包括如防火墙、IDS、VPN、防病毒等常规网络安全技术，这些技术主要面向商用网络应用，应用也相对成熟。    与此同时，在信息技术不断发展的推动下，石化&化工企业的生产管理 理念和技术也在不断发展，DCS发展到今天，已经进入了第四代，新一代DCS呈现的一个突出特点就是开放性的提高。石化&化工企业普遍开始采用基于ERP/SCM、MES和PCS三层架构的的管控一体化信息模型思想，随着两化融合政策的推进，越来越多的石化企业实施MES系统，使管理实现了管控一体化。    随着石化&化工企业管控一体化的实现，越来越多的控制网络系统通过信息网络连接到互联上，潜在的威胁就越来越大。在这种背景下，客观要求对于工业控制网络进行的网络安全防护显得尤为重要。   2. 石油化工行业工控网络安全发展趋势    石化&化工行业是ICS普及度较高的行业之一，同时也是对ICS的稳定性和控制策略复杂性要求很高的行业。石化的ICS系统一旦出现故障，不仅造成巨大的经济损失和能源安全冲击，还会造成人身安全的影响。因此，石化行业对控制层的网络安全重视程度最高。随着石化&化工信息化建设，管控一体化项目的推进，越来越多的用户将对ICS实施安全防护。   2015年，中石油、中石化等用户正在组织研讨会，加强论证和探讨ICS网络安全在石油化工行业的实际应用推广方案优化工作，届时ICS网络安全在石油化工行业的推行将越来越落地。 '