炼化-MES系统安全防护

炼化企业生产过程具有相当强的连续性，流程化特点十分明显，因此炼化企业自动化技术和控制技术具有多样性，这就决定了炼化企业所建的信息化系统必须具备快速处理和交换的能力、演算复杂数学模型的能力，通过MES系统的实施，保证了生产数据、调度事件等信息的一致性及准确性。

行业特点

1、DCS系统没有安全防护

2、普遍采用国外系统，存在不可控因素

3、管理人员缺乏必要的经验和安全意识

4、未限制移动介质的使用

5、未安装桌面安全软件或不升级

6、采用OPC协议，协议缺少安全认证，容易被窃取和篡改

7、信息和网络安全的责任不确定性，区域划分不清

解决方案

1、真正的物理隔离，完全阻断从MES系统到DCS/PLC控制系统的任何信息传输，安全性远高于“逻辑隔离”和“协议隔离”

2、强大的数据交换能力和多种工业通信协议支持，使系统接入MES更容易

3、信息发布端提供多种服务，向不同系统和平台发布数据

4、数据支持断线缓存，防止网络中断造成的历史数据不完整

5、支持从DCS控制网络向MES网络的权限可控的单向文件导入，避免了因用移动介质拷贝文件造成的病毒传播隐患

6、统一管理平台，支持远程网络化管理

7、可靠的冗余方案和故障自诊断技术