您好,欢迎访问三七文档
当前位置:首页 > 商业/管理/HR > 信息化管理 > 工控安全产品在煤矿应用解决方案
工控安全产品在煤矿应用解决方案2015年06月5日软件项目方案书修订记录类别:A–增加M–修改D–删除版本日期制定类别批准描述(注明修改的条款或页)1.02015-06-5A软件项目方案书1.项目背景.................................................................................................................................................11.1引言..............................................................................................................................................................11.2煤炭自动化系统简介..................................................................................................................................21.3煤炭工控系统信息安全现状及风险..........................................................................................................22.煤炭行业工控安全解决方案...................................................................................................................32.1工控安全解决方案简介..............................................................................................................................32.1.1工控安全思路简介..............................................................................................................................32.1.2工控安全产品简介..............................................................................................................................42.2工控安全煤炭行业系统架构......................................................................................................................82.2.1总体系统架构图..................................................................................................................................82.2.2总体系统架构说明..............................................................................................................................82.2.3各子系统架构说明(以选煤厂控制子系统为例)...........................................................................9软件项目方案书第1页/共10页1.项目背景1.1引言煤炭矿井综合自动化系统是指在工业生产、管理、经营过程中,通过信息基础设施,在集成平台上,实现煤炭信息的采集、信息的传输、信息的处理以及信息的综合利用等。将先进和自动控制、通讯、信息技术和现代化管理技术结合,将企业的生产过程控制、运行与管理作为一个整体进行控制与管理,以实现煤炭企业优化运行、控制和管理。而煤炭自动化系统作为整个矿井安全生产监控系统信息的集成,需要一个快速、安全、可靠的网络平台为大量的信息流动提供支撑,同时要有一个安全生产信息应用系统为矿井安全保价护航。而煤炭综合自动化系统中的工业控制系统(以下简称工控系统)是煤炭基础设施的重要组成部分,也是煤炭中基础设施的核心,有着可用性和实时性要求高,系统生命周期长的特点,因为我国关于工业安全领域的相关研究还处于起步阶段,防护能力和应急处置能力低,大部分煤矿基本没有任何防护理念和安全措施。且我国工控系统大量使用国外产品,关键系统的安全性受制于人,煤炭行业的安全存在一定的难度。特别是近年来工控系统安全事件频发,比如“震网”“火焰”“毒区”等APT攻击的出现,充分反映出煤炭工控系统信息安全所面临,一旦工业控制系统信息安全出现漏洞,将对煤炭企业正常的生产运行和经济安全造成重大隐患。软件项目方案书第2页/共10页1.2煤炭自动化系统简介煤炭系统总体结构分为管理层(信息层)、控制层、设备层三层结构,各子系统主体传输平台为工业以太网。其中管理层为矿地面局域网系统;控制称以工业以太环网为数据传输平台,主要由整个监控中心设备及环网组层;设备层多采用现场总线,保证了现场子系统的实时性和可靠性,主要由个自动化子系统设备组层。在管理层,通过矿局域网系统,在各台计算机上,可以在统一的界面下根据权限和登记查看全矿的所有信息,将本部门的信息向管理网公布,实现全矿安全生产的信息化管理。如视频监控系统、大屏控制系统等控制层是在工业以太环网上接入操作站、工程师站上,通过综合自动化软件平台向设备层的控制器发送控制指令,并实现对整个子系统设备的集中控制。如:井下中央变电所排水系统、通风控制系统等,或对所有设备和环境参数的检测。如瓦斯检测系统、辅助运输信息等。设备层主要包括设备操作台、PLC控制箱、开关柜、传感器、执行器、行程开关等现场设备,是具体控制设备的执行者。1.3煤炭工控系统信息安全现状及风险煤炭和其他行业的工控主站系统一般处于相对封闭的专用网络,通过专用隔离装置软件项目方案书第3页/共10页与外界交互。随着“两化”(信息化与工业化)的深度融合,工控系统正越来越多的使用通用协议、通用操作系统、通用硬件和软件。由于以太网、无线设备无处不在,整个煤炭控制系统都可以和远程终端进行互连,病毒、木马、蠕虫等信息网络安全问题直接延伸到工控系统。煤炭工控系统几个重要环节面临的信息安全风险如下。1)在数据采集环节,煤炭工控系统终端设备一般长时间运行在自然条件恶劣的地下,不仅容易出现物理安全问题,而且受限于设备自身的计算资源终端设备难以全面应用各种信息安全防护技术,易遭受仿冒、窃听和篡改等攻击。2)在数据传输环节,绝大部分工控系统都采用国际标准的专有通信协议进行传输,此类协议绝大部分缺乏有效的身份鉴别和访问控制机制,并以明文方式进行传输,导致重要的控制命令、参数设置等信息面临被窃听、篡改的风险。3)在数据处理环节,工控系统更多采用标准化的工控机或嵌入式系统,以及通用的数据处理技术和协议,包括Modbus,S7、NDP3等,这些协议和技术从设计阶段主要考虑实时性和可用性,基本没有考虑安全因素,导致无法进行一般意义上的安全修补,对工控系统造成日益严重的威胁。2.煤炭行业工控安全解决方案2.1工控安全解决方案简介2.1.1工控安全思路简介公司没有简单照搬传统IT安全思维,而是以工控系统安全的视角,针对工控系统对可靠性、稳定性、业务连续性的严格要求,以及工控系统软件和设备更新不频繁,通信和数据较为特定的特点,提出了建立工控系统安全生产与运行的“可信网络白环境”以及“软件应用白名单”概念,进而构筑工业控制系统的网络安全“白环境”:只有可信任的设备,才能接入控制网络;只有可信任的消息,才能在网络上传输;只有可信任的软件,才允许被执行;本设计思路无需大量改造现有工控网络和频繁升级工控系统,技术可靠实用,可落地性强。其主要优点包括:软件项目方案书第4页/共10页杜绝终端后门隐患工控安全产品能够帮助涉密单位、关系国计民生的大型工控企业对工控网络工作站、服务器进行安全防护和安全加固,杜绝安全后门隐患,响应国家信息安全国产化政策及号召。解决主机安全问题,减少安全生产事故工控安全产品具备先进白名单防护技术,能够有效抵御病毒、木马、恶意软件、零日攻击、高级持久威胁(APT)攻击对工控网络工作站、服务器的攻击与破坏行为,真正帮助企业发现工控网络攻击,解决安全问题,使企业的安全投入物有所值。提高工控系统稳定性,减少系统停车时间工控安全产品能够有效检测到操作员针对工作站、服务器的违规、异常操作并加以阻止,进而避免工控系统的意外停车事故。同时,基于白名单技术的解决方案无需对工控网络结构进行改造,避免频繁升级工控系统,减少系统维护停车时间。方案的拓扑图如下:2.1.2工控安全产品简介1)可信边界网关简介:公司可信边界网关主要为保护工业控制网与管理信息网之间的边界而设计,支持对OPC等数采协议的深度解析,阻止来自管理信息网的安全威胁,保护数据采集系统的软件项目方案书第5页/共10页安全。可信边界网关基于业界领先的软、硬件体系架构,其工控协议深度包解析技术不仅对二层三层网络协议进行解析,更进一步解析到工控网络包的应用层,对OPC等协议进行深度分析,防止应用层协议被篡改或破坏。利用可信边界网关可以建立可信任的数采通信的模型,采用黑白名单互补的安全策略,过滤一切非法访问,保证只有可信任的设备才可以接入工控网络,只有可信任的流量才可以在网间传输。为控制网与管理信息网的连接提供安全保障。其主要优势包括:支持私有协议的开发平台接口可信边界网关提供SDK,开放的平台接口可以方便客户自行扩展支持私有协议,以及做定制化的二次开发。高性能匹配算法工控系统对实时性要求异常苛刻,可信边界网关具备先进的硬件设计,采用专用MIPS多核处理器,为低延时、高吞吐的数据处理提供了坚实的基础保障。其中深度数据包解析引擎在实现稳定可靠的数据包深度解析的同时,可以做到低延迟,保证了工控系统的实时性要求。可信边界网关结合软硬件加速能力,即使在开启深度报文检测(DPI)的情况下也可实现30000PPS的吞吐量。高可靠的软硬件一体化架构可信边界网关集成硬件加密引擎,为数据采集系统的数据传输提供了高性能的保证。另外,通过对可信网关和后台管理系统之间的所有数据交换进行加密,确保了整个系统的安全性和可靠性。同时硬件物料精心选型,并且从电路设计、结构设计、系统冗余、时延、可靠性、环境要求等方面严格要求,保证硬件的可靠性。自主可控的智能工控安全操作系统可信边界网关在专用工业级、高性能网络安全硬件平台基础上,构筑了自主知识产权的智能工控安全操作系统,此操作系统对流经可信网关的数据流做深度的协议解析和匹配,并对数据流做智能调度转发,以及对工控网络流量包的应用层内容做深度检查,为安全功能的扩展提供了坚实的基础保障。工控可信边界网关在传统网关功能的基础上,专门针对工控环境提供了工控协议的管控、基于白名单的访问控制策略、智能学习规则、规则测试模式、日志本地缓存等。软件项目方案书第6页/共10页化繁为简的使用体验可信边界网关以提高工业控制网络的日常安全管理、信息统计数据的易读性和可操作性为设计核心,降低操作复杂度,避免误操作。系统充分利用人工智能技术,大幅度简化分析、管理、控制流程,并提供简单易学的用户界面,方便管
本文标题:工控安全产品在煤矿应用解决方案
链接地址:https://www.777doc.com/doc-2443242 .html