石化MES系统如何控制网络安全

石化MES系统如何控制网络安全

石化MES系统的核心功能是基于实时数据库的生产调度管理，并以实现对控制系统的数据采集作为必要前提条件。控制网络的开放已经成为大势所趋。网络的开放是为了能够实现部门之间的信息共享和生产效率的提升，但网络开放可能带来的安全问题就更加严峻，各种安全问题如病毒、攻击和入侵等已经引起人们的高度重视。石化企业MES系统面对网络安全问题应该如何处理?下面我们就针对石化企业MES系统涉及的控制网络安全问题进行分析，并提出适合行业特点的安全对策。

一、 两网融合

基于管控一体化的主导思想，石化MES系统的核心功能是基于实时数据库的生产调度管理，并以实现对控制系统的数据采集作为必要前提条件。这意味着运行MES的信息网络必须要实现与控制网络之间的数据交换。此时，PCS层的控制网络也不再以一个独立的网络运行，而要与信息网络互通、互联。

两网融合，为我们在建设MES系统时带来新的思考，既不能再将控制网络与MES割裂开来。特别是从网络安全的角度，控制网络已经成为MES的一部分，必须通盘考虑。

二、控制网络开放性

以石化主流控制系统的厂商基本上是以自主开发为主，提供的系统也是自己的系统。当今的厂商更强调开放系统集成性，纷纷把各个组成部分采用第三方集成方式或OEM方式，在新一代MES系统的操作站中，几乎清一色采用PC+Windows的技术架构，使用户的投资及维护成本大幅降低。

同时，网络技术也呈现出开放的特征。过去，由于通信技术相对落后，网络技术开放性是困扰用户的一个重要问题。而当代网络技术、软件技术的发展为开放系统提供了可能。网络技术开放性体现在可以从多个层面与第三方系统互联，同时支持多种网络协议。目前在与企业管理层信息平台互联时，大多采用基于TCP(UDP)/IP协议的以太网通信技术，使用OPC等开放接口标准。

石化工业是国家的基础性能源支柱产业，信息安全在任何时期、任何国家和地区都备受关注。能源系统的信息安全问题直接威胁到其他行业系统的安全、稳定、经济、优质的运行，影响着系统信息化的实现进程。维护网络安全，确保生产系统的稳定可靠、防止来自内部或外部攻击，采取高安全性的防护措施都是石化信息系统安全不可忽视的组成部分。