中控領(lǐng)跑DCS市場(chǎng)

本刊記者/顧碩

中控領(lǐng)跑DCS市場(chǎng)

本刊記者/顧碩

浙江中控技術(shù)股份有限公司副總裁兼總工程師 俞海斌

浙江中控技術(shù)股份有限公司系中控（SUPCON）的核心成員企業(yè)，依托深厚的科研積淀，以及強(qiáng)大的自主創(chuàng)新能力，構(gòu)建了完整的工業(yè)自動(dòng)化整體解決方案及產(chǎn)品體系，包括現(xiàn)場(chǎng)儀表、控制閥、控制系統(tǒng)、先進(jìn)控制與優(yōu)化（APC）、制造執(zhí)行系統(tǒng)（MES）以及企業(yè)信息系統(tǒng)（ERP）等。其中，控制系統(tǒng)分為SIS、DCS、SCADA和PLC，主要的應(yīng)用行業(yè)包括石化、化工、電力、建材、冶金、造紙、制藥、食品飲料等。

盡顯控制系統(tǒng)優(yōu)勢(shì)

據(jù)了解，2015年度中控DCS在中國(guó)的市場(chǎng)份額突破20％，連續(xù)五年保持第一。其產(chǎn)品的主要競(jìng)爭(zhēng)優(yōu)勢(shì)有如下幾方面：

·大規(guī)模的全場(chǎng)一體化聯(lián)合控制：有效提升工廠的效能；

·全廠統(tǒng)一數(shù)據(jù)庫(kù)和多人協(xié)同組態(tài)：提高工作效率、縮短工程周期；

·提供多種先進(jìn)控制功能：節(jié)能降耗、提高產(chǎn)品質(zhì)量；

·全冗余的系統(tǒng)結(jié)構(gòu)，單控制周期無憂切換：保證最大的系統(tǒng)可用性；

·低功耗多CPU協(xié)同工作的控制器：確保高可靠性；

·20毫秒的快速控制周期：確?？刂葡到y(tǒng)的快速響應(yīng)；

·可靠的網(wǎng)絡(luò)信息安全：國(guó)內(nèi)首家通過wurldtech's achilles（阿基里斯）國(guó)際認(rèn)證；

·I/O模塊裝卸結(jié)構(gòu)采用防混插設(shè)計(jì)：方便安裝和維護(hù)；

·機(jī)柜雙面垂直安裝：兼顧混裝靈活性、I/O容積率和接線方便性；

·模擬量模塊支持自由量程設(shè)置、超量程表示和輸出：方便儀表調(diào)校，確保輸出到位；

·I/O模塊支持故障安全：保障控制過程的安全性；

·基于國(guó)際標(biāo)準(zhǔn)和行業(yè)規(guī)范設(shè)計(jì)研制：符合CE認(rèn)證要求；

·組態(tài)關(guān)聯(lián)檢測(cè)和單點(diǎn)在線組態(tài)下載：確?，F(xiàn)場(chǎng)連續(xù)運(yùn)行無擾動(dòng)；

·完善的組態(tài)和操作記錄：提供快速準(zhǔn)確的歷史追溯；

·支持多種現(xiàn)場(chǎng)總線和異構(gòu)設(shè)備互聯(lián)：提高資產(chǎn)利用效率；

·支持在線升級(jí)和擴(kuò)容：保護(hù)用戶的投資；

·系統(tǒng)平均無故障時(shí)間達(dá)102萬小時(shí)，系統(tǒng)可用率達(dá)99.9999％，保證系統(tǒng)長(zhǎng)期穩(wěn)定運(yùn)行。

如今，在智能制造時(shí)代，控制系統(tǒng)趨于網(wǎng)絡(luò)化、信息化和智能化，其中控制網(wǎng)絡(luò)作為控制系統(tǒng)的神經(jīng)中樞，逐步呈現(xiàn)泛在化、智能化和互聯(lián)互通，且發(fā)揮著舉足輕重的作用。

浙江中控技術(shù)股份有限公司副總裁兼總工程師俞海斌談道：“浙江中控技術(shù)股份有限公司是國(guó)內(nèi)工業(yè)自動(dòng)化行業(yè)技術(shù)領(lǐng)先的自主創(chuàng)新型企業(yè)，自成立以來，憑借自身雄厚的科研實(shí)力、廣泛的科技交流和超前的科技產(chǎn)業(yè)意識(shí)，持續(xù)投入工業(yè)以太網(wǎng)、現(xiàn)場(chǎng)總線等控制網(wǎng)絡(luò)技術(shù)的研究和應(yīng)用，在業(yè)內(nèi)率先將10M以太網(wǎng)、100M以太網(wǎng)技術(shù)應(yīng)用在工業(yè)控制系統(tǒng)，并牽頭組織制訂了我國(guó)第一個(gè)擁有自主知識(shí)產(chǎn)權(quán)的工業(yè)自動(dòng)化領(lǐng)域的國(guó)際標(biāo)準(zhǔn)（EPA實(shí)時(shí)以太網(wǎng)標(biāo)準(zhǔn)），主持制訂了5項(xiàng)國(guó)家和行業(yè)標(biāo)準(zhǔn)。同時(shí)，浙江中控的控制網(wǎng)絡(luò)技術(shù)在中國(guó)石化長(zhǎng)嶺等千萬噸級(jí)煉油、中天合創(chuàng)大型煤制烯烴、神華寧煤百萬噸乙烯等國(guó)家特大工程中得到規(guī)?；瘧?yīng)用，取得了良好的效果。”

“中控是中國(guó)工業(yè)控制系統(tǒng)信息安全的倡導(dǎo)者和實(shí)踐者。早在2010年“震網(wǎng)”病毒爆發(fā)之后，其就針對(duì)工業(yè)領(lǐng)域的具體應(yīng)用需求，全面設(shè)計(jì)并實(shí)踐了工業(yè)控制系統(tǒng)信息安全縱深防御架構(gòu)和技術(shù)體系，并在安慶千萬噸煉油、北海千萬噸煉油、中天合創(chuàng)煤化工等各種大型項(xiàng)目中進(jìn)行應(yīng)用，取得了良好的效果?！?/p>

中控基于大規(guī)模組網(wǎng)的控制網(wǎng)絡(luò)技術(shù)特點(diǎn)有：高可靠性；高可用性；開放性；全網(wǎng)診斷；安全性；網(wǎng)絡(luò)一體化設(shè)計(jì)。

（1）高可靠性

·控制網(wǎng)絡(luò)采用自主工業(yè)以太網(wǎng)技術(shù)，保證高可靠性；

·控制網(wǎng)絡(luò)采用扁平式網(wǎng)絡(luò)結(jié)構(gòu)以及1對(duì)多的通信方式，保證通信的可靠性；

·采用堅(jiān)固的系統(tǒng)和網(wǎng)絡(luò)通訊設(shè)備，外配產(chǎn)品需經(jīng)過嚴(yán)格的認(rèn)證測(cè)試。

（2）高可用性

·控制網(wǎng)絡(luò)采用全冗余設(shè)計(jì)（通訊接口、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)供電），并且網(wǎng)絡(luò)1：1同步冗余，無切換時(shí)間，A/B網(wǎng)隔離；

·控制網(wǎng)絡(luò)采用分層分域設(shè)計(jì)，支持多路徑容錯(cuò)通信，保證裝置通訊網(wǎng)絡(luò)的獨(dú)立性，又確保裝置間數(shù)據(jù)的共享以及一體化管理。

（3）開放性

·支持HART、Modbus、FF、PROFIBUS、OPC等通用現(xiàn)場(chǎng)總線接口；

·支持工業(yè)物聯(lián)網(wǎng)和工業(yè)互聯(lián)網(wǎng)通信方式。

（4）全網(wǎng)診斷

·提供統(tǒng)一的網(wǎng)絡(luò)健康視圖，直觀顯示整體網(wǎng)絡(luò)、網(wǎng)絡(luò)節(jié)點(diǎn)狀態(tài)，專家診斷，及時(shí)預(yù)警。

（5）安全性

·控制器通過Achilles通訊健壯性認(rèn)證（二級(jí)），保證控制器在復(fù)雜網(wǎng)絡(luò)中正常工作；

·通訊和控制功能分離設(shè)計(jì)，通訊故障不影響控制功能本身。

（6）網(wǎng)絡(luò)一體化設(shè)計(jì)

·中控DCS、PLC、SIS支持網(wǎng)絡(luò)一體化，保證統(tǒng)一聯(lián)網(wǎng)和互聯(lián)互通。

構(gòu)建工控安全解決方案

眾所周知，工業(yè)控制系統(tǒng)是國(guó)家關(guān)鍵基礎(chǔ)設(shè)施的重要組成部分，工業(yè)控制系統(tǒng)的安全關(guān)系到國(guó)家的戰(zhàn)略安全。同時(shí)，工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)安全問題也面臨越來越多的挑戰(zhàn)。由于工業(yè)控制系統(tǒng)廣泛采用通用軟硬件和網(wǎng)絡(luò)設(shè)施，與企業(yè)管理信息系統(tǒng)集成，與互聯(lián)網(wǎng)產(chǎn)生了大量的數(shù)據(jù)交換，導(dǎo)致工業(yè)控制系統(tǒng)愈加開放。以往由物理環(huán)境的封閉性和專用性所帶來的安全性將不復(fù)存在，如果企業(yè)未樹立健全的安全意識(shí)，相關(guān)工業(yè)控制系統(tǒng)的詳細(xì)信息將通過互聯(lián)網(wǎng)被外部所獲取。

中控是中國(guó)工業(yè)控制系統(tǒng)信息安全的倡導(dǎo)者和實(shí)踐者。早在2010年“震網(wǎng)”病毒爆發(fā)之后，其就針對(duì)工業(yè)領(lǐng)域的具體應(yīng)用需求，全面設(shè)計(jì)并實(shí)踐了工業(yè)控制系統(tǒng)信息安全縱深防御架構(gòu)和技術(shù)體系，并在安慶千萬噸煉油、北海千萬噸煉油、中天合創(chuàng)煤化工等各種大型項(xiàng)目中進(jìn)行應(yīng)用，取得了良好的效果。

俞海斌向記者詳細(xì)介紹了中控所構(gòu)建的工控安全綜合解決方案。中控針對(duì)“兩化融合”之后日益復(fù)雜的工業(yè)信息安全風(fēng)險(xiǎn)，通過對(duì)國(guó)際標(biāo)準(zhǔn)IEC62443、ISASecure的研究，并結(jié)合自身豐富的工程實(shí)踐經(jīng)驗(yàn)，設(shè)計(jì)并實(shí)踐了工業(yè)控制系統(tǒng)內(nèi)建安全的綜合設(shè)計(jì)體系，突破安全隔離、內(nèi)核自主可控等關(guān)鍵技術(shù)以及安全保障、安全評(píng)估與認(rèn)證等關(guān)鍵環(huán)節(jié)，從內(nèi)在機(jī)理上規(guī)避了信息安全風(fēng)險(xiǎn)，并在此基礎(chǔ)上構(gòu)建工控安全綜合解決方案。

綜合解決方案包含三部分：系統(tǒng)安全、項(xiàng)目安全和安全運(yùn)維，如下圖所示：

（1）系統(tǒng)安全（內(nèi)建安全）

依據(jù)IEC 62443《工業(yè)自動(dòng)化網(wǎng)絡(luò)與控制系統(tǒng)信息安全》國(guó)際標(biāo)準(zhǔn)、GB/T30976《工業(yè)控制系統(tǒng)信息安全 第一部分：評(píng)估規(guī)范》、《工業(yè)控制系統(tǒng)信息安全 第二部分：驗(yàn)收規(guī)范》國(guó)家標(biāo)準(zhǔn)以及WIB 2.0《過程控制領(lǐng)域：對(duì)供應(yīng)商的信息安全要求》行業(yè)標(biāo)準(zhǔn)，結(jié)合工業(yè)領(lǐng)域的具體需求和應(yīng)用環(huán)境，通過工業(yè)控制系統(tǒng)的風(fēng)險(xiǎn)分析和內(nèi)建安全設(shè)計(jì)，突破控制與通信安全隔離技術(shù)、內(nèi)核自主可控技術(shù)等關(guān)鍵技術(shù)以及安全保障技術(shù)、安全評(píng)估與認(rèn)證技術(shù)，實(shí)現(xiàn)控制系統(tǒng)內(nèi)在機(jī)理的安全。

（2）項(xiàng)目安全（縱深防御）

縱深防御技術(shù)措施：

·工控安全策略和管理

結(jié)合工廠的管理流程和實(shí)際需求，幫助用戶建立正確的安全政策和管理措施，防止管理漏洞導(dǎo)致縱深防御形同虛設(shè)。

·廠區(qū)物理安全

物理區(qū)域?qū)嵤?quán)限管控，防止非法人員闖入或非授權(quán)人員隨意操作。

·安全分區(qū)與邊界防護(hù)

通過安全分區(qū)（縱向分層、橫向分域）和邊界防護(hù)，實(shí)現(xiàn)區(qū)域間的安全隔離，阻止外部攻擊，防止黑客或病毒長(zhǎng)驅(qū)直入。

·惡意軟件監(jiān)測(cè)與防護(hù)

通過白名單技術(shù)，讓病毒無處遁形，無用武之地。

·入侵檢測(cè)與系統(tǒng)加固

通過系統(tǒng)加固和全網(wǎng)診斷、監(jiān)控、審計(jì)，阻止病毒利用操作系統(tǒng)漏洞、TCP/IP漏洞、應(yīng)用協(xié)議漏洞，鏈路連接漏洞等攻擊計(jì)算機(jī)。

（3）工程項(xiàng)目典型配置

在工程項(xiàng)目中，為應(yīng)對(duì)現(xiàn)代網(wǎng)絡(luò)威脅，中控對(duì)工業(yè)控制系統(tǒng)信息安全防護(hù)做出標(biāo)準(zhǔn)配置要求，以下為中控工業(yè)控制系統(tǒng)信息安全防護(hù)標(biāo)準(zhǔn)配置在各層網(wǎng)絡(luò)上的部署位置示意圖和配置列表清單。

?

·OPC防護(hù)套件（工業(yè)防火墻）

OPC防護(hù)套件通過工業(yè)防火墻，實(shí)現(xiàn)通信協(xié)議的深度解析，并配置安全措施，實(shí)現(xiàn)數(shù)據(jù)的單向通信、可信通信，防止非授權(quán)的訪問和攻擊。

·工控安全衛(wèi)士（白名單技術(shù)）

通過對(duì)計(jì)算機(jī)的優(yōu)化配置、操作系統(tǒng)的相關(guān)設(shè)置、計(jì)算機(jī)的應(yīng)用規(guī)范管理以及程序、數(shù)據(jù)、文件的白名單控制，可有效防止病毒源從外部輸入，起到較好的安全防護(hù)作用。

·網(wǎng)絡(luò)在線監(jiān)測(cè)平臺(tái)

面向工廠網(wǎng)絡(luò)維護(hù)管理的全網(wǎng)診斷平臺(tái)軟件，主要滿足高端大型項(xiàng)目中對(duì)全工廠網(wǎng)絡(luò)設(shè)備管理和網(wǎng)絡(luò)狀態(tài)診斷等方面的需要，可用于大型工程驗(yàn)證組態(tài)、第三方網(wǎng)絡(luò)在線診斷、新網(wǎng)絡(luò)評(píng)估、改造擴(kuò)容網(wǎng)絡(luò)仿真等場(chǎng)合。

·安全交換機(jī)

實(shí)現(xiàn)協(xié)議識(shí)別和隔離，只允許自有通信協(xié)議的數(shù)據(jù)包通過，隔離異常節(jié)點(diǎn)和異常數(shù)據(jù)，防止病毒的入侵和蔓延。并實(shí)現(xiàn)QoS調(diào)度，優(yōu)先傳輸實(shí)時(shí)數(shù)據(jù)，保證實(shí)時(shí)通信的確定性和實(shí)時(shí)性。

·工業(yè)協(xié)議安全網(wǎng)關(guān)

隔離外部接入網(wǎng)絡(luò)和現(xiàn)場(chǎng)總線，通過協(xié)議深度解析和白名單規(guī)則配置，只允許授權(quán)的節(jié)點(diǎn)、行為、數(shù)據(jù)通信。

·防病毒解決方案（黑名單）

針對(duì)移動(dòng)終端或生產(chǎn)中心MES的操作站，采取基于黑名單技術(shù)的防病毒解決方案，實(shí)現(xiàn)病毒的防范和隔離。

（4）安全運(yùn)維（全生命周期管理）

支持全生命周期管理，提供網(wǎng)絡(luò)安全點(diǎn)檢、網(wǎng)絡(luò)安全改造專項(xiàng)服務(wù)產(chǎn)品，并提供以下安全運(yùn)維服務(wù)：售前咨詢；設(shè)計(jì)規(guī)劃；評(píng)估審計(jì)；安全培訓(xùn)；實(shí)施部署；事件響應(yīng)。

（5）中控技術(shù)基礎(chǔ)

浙江中控是國(guó)內(nèi)首家通過了Achilles Level2工業(yè)信息安全測(cè)試的自動(dòng)化公司，取得了工業(yè)安全控制系統(tǒng)及其控制方法、一種加強(qiáng)網(wǎng)絡(luò)安全的方法和裝置等十余項(xiàng)發(fā)明專利。浙江中控設(shè)有專業(yè)的工業(yè)信息安全實(shí)驗(yàn)室，負(fù)責(zé)工業(yè)信息安全專項(xiàng)技術(shù)研究和信息安全服務(wù)，擁有多名CISP、CCIE認(rèn)證工程師，并獲得國(guó)家信息安全測(cè)評(píng)—信息安全服務(wù)資質(zhì)證書（安全工程類）。同時(shí)，浙江中控也是工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟成員單位，參與制定了《工業(yè)通信網(wǎng)絡(luò)_網(wǎng)絡(luò)和系統(tǒng)安全》等7余份工控安全國(guó)標(biāo)。