在MES系统项目实施过程中，要想让MES系统实施采集底层工业生产线上庞大的信息流，并进行统计、集成和分析、管理，则必须要将底层工业控制网络接入MES系统的信息网络中，实现两网融合融合。信息技术的发展，使得信息网络逐步向开放式发展，也就极强了网络安全防护的必要性，MES系统控制网络安全防护，就是要保证控制网络的安全，以实现MES系统的安全信息采集与集成。
MES系统控制网络安全防护
在企业的信息化系统中，由办公网络、管理网络组成的信息网络与商用网络的运维特点比较相似，因此采用常规网络安全技术是适合的。而MES系统控制网络特点则有很大不同。
控制网络，是控制系统，如DCS各部件协同工作的通信网络。一般对控制网络的要求是：高可靠性和高实时性。因为控制系统需要负责对生产装置的连续不间断地生产控制，因此，控制网络应当具有连续不可间断的高可靠性。另一方面，控制网络，也是操作人员对控制系统，实时下发控制指令的重要途径，所以控制网络又要具有不可延迟的高实时性要求。
在MES系统项目中，要将控制网络接入信息网络时，也基本都考虑了对MES系统控制网络的安全防护。但MES系统控制网络安全防护，大部分采用的也是常规网络安全防护技术，主要包括防火墙、IDS、VPN、防病毒等，这些技术主要面向商用网络应用。
但是，商用网络里病毒较多，为此几乎每天否有新的补丁出现，如果应为病毒，导致计算机死机、暂停，在控制网络里产生的影响，几乎是不可想象的，在极端情况下，要保证MES系统控制网络安全防护，只能选择断开控制网络与信息网络，停止信息交换，以保证控制系统的安全。因此，过程生产的连续不可间断的高可靠性，要求MES系统控制网络具备更高的安全性。
而且，商用网络的应用数据类型极其复杂，传输的通信标准多样化，如HTTP、SMTP、FTP、SOAP等；而MES系统控制网络的应用数据类型相对单一，以过程数据为主，传输的通信标准以工业通信标准为主，如OPC、Modbus等。
从上述可知，现在还没有专门针对MES系统控制网络安全防护需求的网络安全技术，所以在控制网络安全上就存在很多隐患，MES系统控制网络安全防护在未来还有很长一段路要走。
温馨提示：
乾元坤和专业从事MES系统定制开发服务，如果您想要定制个性化MES系统解决方案，欢迎联系乾元坤和MES系统开发技术工程师，他们会给您详细的解答。；。