燃?xì)饧瘓F(tuán)指揮調(diào)度系統(tǒng)肩負(fù)著運(yùn)營(yíng)管理、監(jiān)督銷售計(jì)劃執(zhí)行、計(jì)量管理、重點(diǎn)單位用氣保障、大客戶管理、應(yīng)急處置、購氣管理等多項(xiàng)任務(wù)。因此燃?xì)饧瘓F(tuán)指揮調(diào)度中心是燃?xì)饧瘓F(tuán)的大腦。燃?xì)饧瘓F(tuán)調(diào)度系統(tǒng)具有管轄范圍地域廣、通信網(wǎng)絡(luò)層次復(fù)雜、自控專業(yè)人員少、子系統(tǒng)數(shù)量多、生產(chǎn)設(shè)備安全等級(jí)高、介質(zhì)易燃易爆等特點(diǎn)。由于燃?xì)饧瘓F(tuán)所屬分、子公司遍布全國(guó),數(shù)據(jù)通信網(wǎng)絡(luò)多租用移動(dòng)、聯(lián)通的公網(wǎng)或移動(dòng)網(wǎng)絡(luò)傳輸,信息通信網(wǎng)絡(luò)幾乎沒有配備專用安全設(shè)施,信息安全形勢(shì)異常嚴(yán)峻。
自動(dòng)控制系統(tǒng)信息安全薄弱環(huán)節(jié)分析:
● 網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜,租用公網(wǎng)或使用移動(dòng)通信網(wǎng)絡(luò)易斷線,造成數(shù)據(jù)通訊鏈路中斷、數(shù)據(jù)丟失
● 部分現(xiàn)場(chǎng)采用動(dòng)態(tài)IP地址,對(duì)數(shù)據(jù)訪問端要求較高
● 數(shù)據(jù)源分散,且接入系統(tǒng)廠家繁多,增加了數(shù)據(jù)集中管理難度
● 辦公網(wǎng)絡(luò)與生產(chǎn)網(wǎng)絡(luò)重合嚴(yán)重,生產(chǎn)網(wǎng)絡(luò)易遭到來自上層信息網(wǎng)的攻擊
解決方案:
● 對(duì)門站、儲(chǔ)配站、CNG氣化站等重要節(jié)點(diǎn)進(jìn)行最高級(jí)別的信息安全防護(hù),配備安全型數(shù)據(jù)采集網(wǎng)關(guān);支持?jǐn)嗑€緩存功能,以解決由網(wǎng)絡(luò)斷開或信息阻塞,造成的數(shù)據(jù)丟失和歷史數(shù)據(jù)不完整問題
● 數(shù)據(jù)上傳接口須具備主動(dòng)尋找IP地址的功能,解決因動(dòng)態(tài)IP地址造成的通信困難問題
● 安全型數(shù)據(jù)采集網(wǎng)關(guān)可以采集不同子系統(tǒng)的數(shù)據(jù),進(jìn)行數(shù)據(jù)匯總、分類和預(yù)處理,并向多個(gè)上級(jí)調(diào)度平臺(tái)系統(tǒng)進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)
● 辦公網(wǎng)絡(luò)與生產(chǎn)網(wǎng)絡(luò)進(jìn)行物理隔離,阻斷來自上層網(wǎng)絡(luò)的攻擊