MES系统建设实现了底层DCS、PLC控制网络与信息网络的集成,这个MES系统的网络安全带来了新要求,既要考虑控制网络与信息网络之家内的传输数据的稳定性和可控性,同时由于全面保证MES系统的网络安全性。
考虑到系统的兼容性,在不影响MES系统生产管控一体化的基础上,MES系统的网络安全选择和设计方案,必须符合以下几方面内的要求:
MES系统的网络安全须基于第五代先进网络隔离技术开发,并经国家指定部门检测认定、认证,符合国家标准(GB/T 20279—2006,GB/T 20277—2006)。
MES系统须支持现有OPC采集接口标准。
MES系统在网络安全保障上,须支持“无扰接入”方式,即在现有网络中加入网络隔离装置时,对现有已接入MES的DCS/PLC操作站的软、硬件无需做任何升级或改动,对操作站的参数配置无需做任何改动。
MES系统的网络安全产品须能提供数据的“细粒度”访问控制功能。例如对于OPC方式,网络隔离装置须能够控制OPC服务器中具体哪些Item项允许或禁止暴露给MES,同时对每个Item项须支持只读式的单向访问功能以保证数据安全。
MES系统的网络安全方案须保证在加入网络隔离装置后数据交换实时性与原系统相当,不产生延时。
所选产品须保证MES系统自身安全与高可靠性。根据以上设计要求,该项目最终选用了标准的工业网络安全防护网关型产品pSafetyI ink。MES系统在满足上述要求的同时,又提供了符合自控工程师使用习惯的操作方式,不需要实施人员了解太多网络技术的相关内容,就很容易完成对产品的调试和部署,提高了项目实施效率。
MES系统选择必须以网络安全为前提,充分考虑各方面网络完全隐患,是MES系统数据传输安全有保障。
温馨提示:
乾元坤和专业从事MES系统定制开发服务,可以针对用户需求,专业定制个性化的MES解决方案,您如果还有任何疑问,欢迎联系乾元坤和MES系统开发技术工程师,他们会给您详细的解答。;。
