|
需求分析
隨著計算機技術迅速發(fā)展，石油石化儀表自控系統(tǒng)也逐漸向數字化、網絡化、智能化方向發(fā)展。某石化企業(yè)在發(fā)展現(xiàn)有信息系統(tǒng)的基礎上，不斷深化企業(yè)綜合自動化系統(tǒng)，加強安全控制系統(tǒng)的應用，提高企業(yè)基礎自動化和先進控制水平，以增強企業(yè)的市場競爭力。為了保障生產的絕對安全，目前DCS生產控制網未與辦公內網連接，DCS系統(tǒng)與處于辦公網絡中的業(yè)務管理系統(tǒng)溝通不暢，形成了“信息孤島”。DCS網絡的生產數據得不到充分利用，形成巨大浪費。如果業(yè)務管理系統(tǒng)能夠實時得到DCS系統(tǒng)傳來的生產數據，不僅便于管理而且可以充分的利用實時采集到的數據。通過對現(xiàn)場采集的數據進行的分析輔助經營者作出正確的決策。如果DCS生產控制網與辦公內網相連，因辦公內網與Internet相連，可能從辦公內網引入各種病毒、黑客攻擊，導致DCS生產控制網絡的癱瘓，造成極為嚴重的后果和重大的經濟損失。如何才能使DCS生產控制網絡與辦公網絡物理隔離又能做到實時的數據傳輸成為了一個突出的矛盾。
方案設計
在DCS生產控制網絡的交換機與內部辦公網絡的交換機之間部署華御網閘，可以保障DCS生產控制網絡在物理隔離的情況下，將生產數據安全的傳輸至處在內部辦公網絡的數據庫服務器中，為決策提供數據支撐。將DCS生產控制網絡看做內網，將辦公內網看做為外網，其中華御網閘的內網接口連接于內網的交換機上，外網接口連接于外網的交換機上。通過華御內置的DCS工業(yè)控制模塊，使DCS網向辦公網絡中的數據庫單向傳輸生產數據，其他任何信息無法通過網閘。保障了DCS生產網絡的絕對安全。部署示意圖如下：
|
