智能工厂工业控制系统安全体系构建和思考

如何确保智能工厂工业控制系统的安全稳定运行,实现控制系统安全防护的高效性、智能性、及时性和可追溯性,已成为智能工厂建设过程中需要解决的重要问题之一.介绍了工业控制系统安全背景、智能工厂工业控制系统的安全网络架构、全生命周期安全管理和一体化安全监控平台等,阐述了构建智能工厂工业控制系统安全体系的方法和建议,为落实工控网络...     

油气管道工控系统网络性能提升与隔离防护

随着国内油气管道建设的不断加速,常规工控系统网络已无法满足当前对于油气管道行业“信息融合”“网络安全”等各方面的要求,严重降低了管道输油输气效,影响了管道生产运行安全、制约了管道工控系统发展。鉴于目前油气管道工控系统网络存在的缺点,设计了一套满足当前油气管道行业信息化、智能化、智慧化、高安全性等要求的新型工控网络部署方案,该方案在提升工控系统控制效率、保障工控系统网络安全、促进工业化与信息化数据融合等方面具有较大的优势。经过现场应用,优化后的工控系统网络部署方案能更好地满足当前油气管道行业的生产需求,在实用性、安全性、可靠性、智能性等方面比常规工控系统网络有更大的优势,对于油气行业的工控系统发展具有一定的指导作用。     

工业控制系统安全防护体系研究

工业控制系统与其他网络系统的互联互通,拓展了工业控制的发展空间,同时也带来了工业控制系统的信息安全问题。介绍了工业控制系统信息安全的内涵和现状,以及工业控制系统模型,阐述了工业控制系统网络安全防护理念及信息安全防护技术,在被动防御机制和纵深防护机制的基础上,构建多层防御体系,融入主动防御技术,提出了工业控制系统信息安全多层防护体系结构,该体系的构建有助于提高工控安全水平和用户安全意识。     

物联网在油田配电网中的应用初探

面向油田配电网应用的物联网网络生产全过程监测系统主要解决的是有关输电线路在线监测、现场作业管理、户外设施防盗、设备全方位防护等问题.针对油田配电网用户服务进行设计的物联网架构将成熟的物联网技术应用于智能油田专用传感网络系统、无线传感安防系统、用户用能信息采集系统等.物联网应用于油田电网是信息通信技术发展到一定阶段的必然结果,利用物联网技术能有效整合电力系统基础设施资源,提高电力系统信息化水平及系统基础设施的利用效率.     

国产工业防火墙的功能与测试分析

工业防火墙是针对工业控制系统边界隔离和安全防护的产品,为工控系统运行提供基础安全保障。文中阐述了国产工业防火墙的用途和通用功能,测试了国产品牌工业防火墙的主要功能,分析了预期的结果,为国产工业防火墙在炼化企业应用提供了参考。     

油气管道SCADA系统数据传输的安全风险及其解决方案

中国石油天然气股份有限公司的长输油气管道在北京油气调控中心实施集中调度,逐渐形成了依托于通信网络的分布式SCADA系统,对安全提出了更高的要求。当前油气管道SCADA系统的数据传输过程中存在的主要风险因素有：缺少接入控制、使用开放的标准协议、采用明文传输并接入了大量不安全的网络设备,而相应的防护措施不多,特别是中控系统和站控系统之间的数据传输依托光纤网、卫星和公网,使用基于以太网TCP＼IP的应用层协议,存在较大风险。为此,结合国内外已有的SCADA安全相关的标准和一些学者提出的防护策略,提出了一种安全防护解决方案,即通过建立基于认证和权限控制的接入控制机制、部署硬件防火墙和加密网关、加强对外安全等方法进行安全防护。该方案可为工程设计提供参考。     

油气站场金属管道法兰跨接导线设置认识上的误区

油气站场属易燃易爆场所,其生产设施的雷电与静电防护历来是现场安全管理工作的重点,但由于部分企业安全技术及管理人员,甚至政府部门的个别安全监管人员对该问题认识不深刻,概念不清晰,导致油气站场金属管道雷电与静电防护措施设置不当.通过分析油气站场金属管道系统雷电和静电危害的形成机理、危害方式和危害后果,深入研究两者之间的联系和区别,纠正了人们在金属管道法兰跨接导线设置认识上存在的误区,提出相应的安全防护意见,进而提高油气站场的本质安全水平.同时向国家有关部门提出相关建议,希望藉此推动国家标准化事业的健康发展.     

大型油气处理厂消防系统的设计

对中亚地区土库曼斯坦某合同区域A区块油气处理厂的消防系统设计进行了剖析，从水源、系统设置、新型消火栓选择、消防设施设计等方面做了阐述，论述了寒冷地区特大型油气处理厂消防系统的设计如何因地制宜，根据所在国国情及有关法规要求、设备布置和管线敷设，在高寒地区如何解决防寒防冻的问题，做到技术可靠、安全合理、经济高效。     

浅析WLAN技术在油气生产物联网中的应用

<正>在信息技术发达的今天,油气生产即将实现向物联网时代的飞跃。油气生产物联网是利用计算机网络技术,将整个油田的工业SCADA传感器和工业摄像头等进行互联互通,并同时承载调度电话、红外入侵监测、移动巡检、资产及人员定位等业务。在早期的油气生产物联网建设中,一般采用光纤结合以太网的方式进行互联。由于光纤资源的限制,在实际部署中经常出现环网和级联组网的方     

油气站场安全防护技术探讨

现行标准强制要求油气站场设置安全防护技术,但未给出具体选用原则.介绍了国内外油气站场安全防护技术发展趋势,包括俄罗斯油气站场预防大型动物意外闯人的做法.阐述了各种安全防护技术的安全性、监控范围、灵敏度和受外界干扰可靠性等性能指标.提出了新建油气站场安全防护技术选用原则,即根据站场环境特点和防护需求,综合考虑性能指标、经...     

数字化油气田网络安全架构研究

随着工业与信息化的融合不断深入,数字化油气田的建设逐渐成为油气行业新的趋势,从数字化油气田建设的需求出发,对网络架构及网络安全需求进行了深入的分析,提出了一种基于功能性定义的网络分区概念,根据相应功能对网络架构进行了区域划分,并针对不同的功能分区提出了安全策略,使各区域的安全架构针对性强,且具备较强的可扩展性。实际应用表明,有效提高了数据传输的正确性、安全性和高效性,为类似大型油田企业的网络搭建及安全部署提供了一种思路。     

DCS系统网络安全防护策略

依据《工业控制系统信息安全防护指南》开展DCS安全防护工作,应用Guard工业防火墙和InTrust工业可信安全平台实现DCS网络安全防护,满足DCS主机病毒防护、USB安全管理、安全审计、安全管理及异常监测等方面的需求.     

油气管道SCADA系统安全浅析

介绍了石油天然气管道SCADA系统的组织结构,分析了系统结构及管理中存在的安全隐患,结合工程实际情况,从硬件及网络架构、软件、管理层三个角度提出了提高SCADA系统安全性的措施,即:站控系统严控跨域访问,控制中心实行纵向分层防护,横向部署安全平台,实现所有安全日志可追溯。SCADA系统内所有工作站安装工业防火墙安全卫士,定期更新病毒库和扫描安全隐患并修复;加强对系统操作人员的培训,制订相关操作规程,从管理层面上降低系统安全风险。     

石化企业工业控制系统信息安全分析与对策

通过对石化企业工业控制系统网络结构的分析,指出了工业控制系统信息安全与传统IT系统信息安全的联系与区别,强调了工业控制系统网络结构分层及分域的必要性。对典型的分散控制系统提出了一种新颖的网络信息安全防护和加固模式,并加以实现。系统实际运行表明:该网络信息安全加固模式较好地实现了工业控制系统的信息安全防护,对原工业控制系统的控制性能不但没有影响,而且升级和扩容方便,具有较大的推广价值。     

工业控制系统信息安全行动计划

正(2018-2020年)工业控制系统信息安全(以下简称工控安全)是实施制造强国和网络强国战略的重要保障。近年来,随着中国制造全面推进,工业数字化、网络化、智能化加快发展,我国工控安全面临安全漏洞不断增多、安全威胁加速渗透、攻击手段复杂多样等新挑战。为全面落实国家安全战略,提     

先进报警管理系统设计应用探讨

为改进流程工业报警管理现状,对工厂工艺过程和控制系统的报警信息进行采集、分析、管理及优化,设置先进报警管理系统。介绍了先进报警管理系统的发展背景和现状,运用全生命周期管理的理念,阐述了先进报警管理系统的设计策略和设计原则,探讨了先进报警管理系统的网络架构、硬件、软件及高效人机界面等。先进报警管理系统可有效改善操作人员的健康、安全及工作环境,减少装置非计划停车,降低企业生命周期成本,提高企业生命周期安全管理水平。     

基于物联网的油田井场安全监控预警系统

物联网是数字化油田迈向智慧化油田的基础。结合延长油田物联网智慧化油田建设项目,开发基于物联网的油田井场安全监控预警系统,确立安全监控预警系统物联网架构,分析井场安全要素与预警监测因素集,提出基于模糊层次分析法(AHP)的安全监控预警模型以及安全智能决策流程。系统由安全信息采集、传输、预警与决策三部分构成,对井场生产工艺参数、设备状态信息、泄漏、防盗等实时监测,通过无线与有线网络进行井场安全数据与状态信息集成,实现安全监控预警与智能决策。该系统在数字化油田安全生产与安全管理中发挥了重要作用,具有一定的应用推广价值。     

工业控制系统信息安全浅谈

工业控制系统网络安全已经是关系工业"安全生产"的重要因素,工业控制系统关乎国家安全,一旦受到破坏,其影响和损失,不仅仅限于直观的经济损失,重则会直接影响普通民众的日常生活甚至造成人员伤亡,更为严重的是会影响到国家的安全。加强工控网络安全是中国工业化与时俱进发展的必然要求。     

城燃+工控技术,如何更安全

完善工控网络安全系统的构建,通过等级保护等手段有效保护城燃行业的生产安全。近年来,针对工控系统的攻击事件层出不穷。伊朗攻击以色列供水控制系统等事件表明,工控系统已成为国家级网络攻击的主战场。城燃企业的生产运行控制系统离不开网络技术的支持。因此,工控网络安全问题成为现阶段城燃公司共同面临的问题。     

涠州岛终端处理厂自动化系统

涠州岛终端处理厂是一座大型的综合性油气集中处理厂,主要完成对涠西南油田群生产的原油、天然气、伴生气以及伴生水等进行处理,将油气产品储存和外运。其自动化系统是在吸取陆上油气成功经验的基础上,按海洋油气田的管理模式实施的一套具有国际先进水平的自动化系统。其特点是：①覆盖面大,监控范围包括整个涠西南油田的海上平台和陆上终端厂;②终端厂内DCS控制系统与所有现场撬体所带的控制盘进行通信;③设置了全厂自动火灾消防系统（F＆G）和紧急关断系统（ESD）。该自动化系统的成功实施在提高劳动生产率、节能降耗、优化厂内布局、安全生产、降低工人劳动强度等方面体现了良好的经济效益。