钢铁行业物理隔离解决的方案.doc

钢铁行业物理隔离解决方案
钢铁行业是我国基础性产业,在一段时期内也曾经成为国民经济的支柱产业。但是目前,钢铁企业的信息化建设中存在着许多象“信息孤岛”、“安全隐患”等问题。
行业背景分析:

在冶金工业自动化过程中, 连铸机结晶器液面控制器、燃烧控制系统、炼钢智能控制系统、轧薄带智能控制系统、高精度板厚控制器、SCADA系统以及DCS分散控制系统越来越广泛地应用在冶金行业的生产控制过程中; 以高效、高产、优质为目的局部工艺已经实现无人化;可视化技术和监控系统在企业生产、经营活动中正在发挥作用。同时MIS、CIMS、ERP也被广泛应用于企业管理过程中,使企业的生产管理产生了革命化的转变。但是“十里钢城”生产流程日夜畅通,而信息流程却处处阻断,形成一个又一个的信息孤岛。特别是MIS网和DCS网之间的连接,由于担心控制网被攻击,往往将这两个网完全隔离。然而信息化的优势,正在于生产质量监控与管理控制的实时性。这样不仅很不方便,而且也无法及时获得实时的生产信息,极大地影响了管理的效率和质量,以及企业整体竞争力的提升。
我为了获取现场的生产信息,许多企业采用拷盘或人力传递的方式传送信息。宝钢流传着这样一个故事。每天凌晨2点,派专人开着吉普车从高炉采集数据,然后送到MIS网,一直到凌晨4点。人工采集不仅极不方便也无法实时地采集到现场的数据。实时采集准确的生产数据并加以控制是钢铁企业信息化面临的难题。
安全风险与技术手段分析:

MIS系统与DCS系统沟通不畅,形成信息孤岛,控制网络的实时数据不能被合理利用,企业有限资源得不到充分利用,形成巨大浪费。如果MIS系统与DCS系统相连,这可以大大减轻人力、还便于管理而且还可以充分利用实时采集的数据对现场采集的数据进行及时的分析和作出正确的决策。
但是MIS系统与DCS系统相连。可能从MIS系统会引入DoS攻击,导致控制网络的瘫痪,可能会造成极为严重的后果和重大的经济损失。如今的互联网,病毒、入侵、系统漏洞、软件后门等网络安全隐患都严重阻碍了行业信息化的发展。一些非法组织更是利用互联网进行犯罪活动,黑客入侵事件变得越来越猖獗,给企业和国家带来的损失和威胁也日益加大。同时,网络也成为国际恐怖分子和网络商业犯罪的温床。如果网络安全得不到保证,必将给行业生产带来严重的威胁,并可能造成政治、经济等各方面的巨大损失。钢铁企业网络信息系统的安全和正常运营,包括其中的生产设备运行安全和信息数据安全,日益成为不可忽视和需重点解决的问题。为了防止这些不安全因素利用管理系统MIS网作为跳板危害控制系统DCS/SCADA,我们必须引入一个万全的安全方案。

保证安全的方法很多, 如:防火墙多层过滤、通道控制、侵袭报警等等,但是由于这些技术都是基于软件的控制方法,存在被操纵控制的可能,不能保证绝对的安全。防火墙的弊病很多,其中最突出的就是它的自身防护能力。它们本身就存在着许多安全漏洞和问题。也就是说自身难保,一个连自身的安全都无法保证的网络安全装置又如何去保护一个网络的安全呢?此外,防火墙的网络防护能力也非常有限,防火墙的系统结构都是采用单一的处理器结构。也就是说,只有一道防线和一层
“安全检测”机制。防火墙自身安全性的弱点,再加上它的单一处理器的系统机构,使得传统防火墙成为一个极易被攻破的虚设的防线。传统的防火墙是