石油化工集成自動(dòng)化系統(tǒng)網(wǎng)絡(luò)安全對(duì)策分析

王珂瑋

摘要：集成自動(dòng)化系統(tǒng)是現(xiàn)代石油化工生產(chǎn)重要模式，儀表管理以及生產(chǎn)管理等，均可依托系統(tǒng)自動(dòng)化展開，整體生產(chǎn)管理更加智能、高效，為現(xiàn)代石油化工生產(chǎn)提供了極大便利。通過對(duì)石油化工集成自動(dòng)化系統(tǒng)網(wǎng)絡(luò)相關(guān)內(nèi)容的介紹，明確系統(tǒng)網(wǎng)絡(luò)所遭受的安全威脅，進(jìn)而制定出可行性較高的系統(tǒng)網(wǎng)絡(luò)安全應(yīng)對(duì)策略，期望能夠?yàn)槭突ぜ勺詣?dòng)化系統(tǒng)安全運(yùn)用提供更多支持。

關(guān)鍵詞：系統(tǒng)網(wǎng)絡(luò)安全;安全威脅;集成自動(dòng)化系統(tǒng);石油化工

我國(guó)煉油工業(yè)發(fā)展極為迅速，已經(jīng)成為世界第二大煉油國(guó)，國(guó)內(nèi)每年原油加工量在12億噸以上，對(duì)國(guó)民經(jīng)濟(jì)發(fā)展形成了有效帶動(dòng)。而市場(chǎng)需區(qū)的不斷增加，也使得石化產(chǎn)品需求量呈現(xiàn)出大幅度上升趨勢(shì)，產(chǎn)品種類與生產(chǎn)數(shù)量的改進(jìn)，將會(huì)對(duì)國(guó)內(nèi)原油價(jià)格形成極大影響，會(huì)直接增加整體生產(chǎn)成本，提升管理風(fēng)險(xiǎn)系數(shù)。在此環(huán)境中集成自動(dòng)化系統(tǒng)開始得到運(yùn)用，并得到了高度關(guān)注。

一、石油化工集成自動(dòng)化系統(tǒng)網(wǎng)絡(luò)及其安全威脅

集成自動(dòng)化系統(tǒng)網(wǎng)絡(luò)主要分為三部分內(nèi)容，即過程控制網(wǎng)絡(luò)、生產(chǎn)管理網(wǎng)絡(luò)以及工廠信息網(wǎng)絡(luò)。油品加工精細(xì)化程度要求的不斷提升，加之國(guó)內(nèi)外煉油廠自動(dòng)化精細(xì)控制程度越來越高，使得國(guó)內(nèi)石油化工企業(yè)紛紛加大了對(duì)自身生產(chǎn)模式以及管理模式的改革力度，并開始增強(qiáng)了對(duì)集成自動(dòng)化系統(tǒng)的使用力度。雖然系統(tǒng)應(yīng)用具有諸多優(yōu)勢(shì)，但隨著系統(tǒng)應(yīng)用的不斷深入，系統(tǒng)網(wǎng)絡(luò)安全問題也逐漸暴露了出來，對(duì)系統(tǒng)應(yīng)用價(jià)值發(fā)揮形成了直接干擾。鑒于此，系統(tǒng)網(wǎng)絡(luò)安全應(yīng)對(duì)策略研究開始成為業(yè)界研究重要課題。系統(tǒng)網(wǎng)絡(luò)安全威脅主要集中在非授權(quán)使用、廣播風(fēng)暴以及病毒功能等方面，網(wǎng)絡(luò)構(gòu)架劃分不合理以及系統(tǒng)重復(fù)配置等，都是造成網(wǎng)絡(luò)安全威脅的重要原因，需要及時(shí)對(duì)其展開處理。

二、集成自動(dòng)化系統(tǒng)網(wǎng)絡(luò)安全應(yīng)對(duì)策略

（一）生命周期管理

為保證安全策略體系構(gòu)建質(zhì)量，需要做好全生命周期管控，要通過合理管控手段，為網(wǎng)絡(luò)安全提供保障，保證企業(yè)生產(chǎn)整體質(zhì)量。就廣義角度而言，生命周期的支持與管理，需要和制造廠商做好協(xié)定，應(yīng)保證所有網(wǎng)絡(luò)上使用東西，都是經(jīng)過協(xié)商的，不可隨意采購(gòu)。同時(shí)需要獲得工程技術(shù)方面支持，工恒技術(shù)人員以及企業(yè)內(nèi)部自動(dòng)化工程師，需要做好管理方面知識(shí)需誒，要通過對(duì)部件學(xué)習(xí)的方式，不斷提高自身專業(yè)服務(wù)水平，保證現(xiàn)場(chǎng)工程問題可以得到妥善、及時(shí)處理，并能夠做好軟件維護(hù)與升級(jí)，能夠掌握簡(jiǎn)稱的病毒庫(kù)驗(yàn)證以及補(bǔ)丁程序維護(hù)等操作，確保各項(xiàng)系統(tǒng)應(yīng)用細(xì)節(jié)均可得到合理管理，以防發(fā)生重大安全問題。

（二）供應(yīng)商方面

供應(yīng)商作為自動(dòng)化系統(tǒng)設(shè)計(jì)與構(gòu)建關(guān)鍵一環(huán)，其也是網(wǎng)絡(luò)安全應(yīng)對(duì)管理中不可忽視的關(guān)進(jìn)要素。供應(yīng)商需要明確認(rèn)識(shí)到自身在網(wǎng)絡(luò)安全管理中所具有的責(zé)任與價(jià)值，要按照工程設(shè)計(jì)公司以及專利技術(shù)等內(nèi)容，為一體化聯(lián)合裝置提供高質(zhì)量、高水平的集成儀表、過程控制系統(tǒng)以及其他零部件，應(yīng)保證維護(hù)管理、監(jiān)視以及控制管理之間的統(tǒng)一性以及協(xié)調(diào)性，以便為信息管理系統(tǒng)執(zhí)行奠定扎實(shí)基礎(chǔ)。同時(shí)需要對(duì)控制系統(tǒng)配置方案展開調(diào)整與改進(jìn)，應(yīng)通過科學(xué)設(shè)計(jì)，有效規(guī)避配置重復(fù)以及備件需求量過大等問題，保證執(zhí)行費(fèi)用合理性，確?？刂葡到y(tǒng)以及儀表系統(tǒng)生命周期成本可以得到合理管控。

（三）網(wǎng)絡(luò)功能與架構(gòu)劃分

網(wǎng)絡(luò)功能、架構(gòu)的重新調(diào)整與劃分，將從源頭起降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)系數(shù)，是保證網(wǎng)絡(luò)安全，提升網(wǎng)絡(luò)系統(tǒng)應(yīng)用水平的重要舉措。由于改部分內(nèi)容較為重要，因此在此將詳細(xì)對(duì)其展開論述。架構(gòu)和功能重新劃分具體內(nèi)容如下：

1.保證系統(tǒng)網(wǎng)絡(luò)層次清晰程度，做好網(wǎng)絡(luò)層隔離，確保設(shè)備運(yùn)轉(zhuǎn)效率，減少不必要損耗。

2.在生產(chǎn)裝置中展開獨(dú)立局域網(wǎng)絡(luò)設(shè)置，為信息庫(kù)信息獨(dú)立性與安全性提供有利支持，做好網(wǎng)絡(luò)廣播風(fēng)暴等威脅隔離。

3.在實(shí)施子網(wǎng)劃分時(shí)，需要做好區(qū)分，只有條件符合的才可展開劃分。一般如果生產(chǎn)裝置規(guī)模相對(duì)較大，或生產(chǎn)裝置位于相同局域網(wǎng)絡(luò)內(nèi)時(shí)，會(huì)建議展開子網(wǎng)劃分，并可通過對(duì)網(wǎng)絡(luò)交換機(jī)的運(yùn)用，確保生產(chǎn)裝置都可被安置在獨(dú)立局域網(wǎng)絡(luò)內(nèi)，以防出現(xiàn)相互干擾狀況。

4.做好公共網(wǎng)絡(luò)和系統(tǒng)的隔離，防止出現(xiàn)直接連接狀況，增加網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。如果網(wǎng)絡(luò)受到外界因素干擾或受到外部訪問時(shí)，需要運(yùn)用防火墻等高效安全隔離手段，為自動(dòng)化網(wǎng)絡(luò)系統(tǒng)提供安全保障。

5.為避免數(shù)據(jù)庫(kù)內(nèi)信息因病毒入侵而出現(xiàn)泄露或被非法訪問等狀況，技術(shù)機(jī)構(gòu)需要做好防病毒軟件設(shè)置，并要定期更新、升級(jí)殺毒軟件，要通過對(duì)軟件的合理運(yùn)用，對(duì)信息數(shù)據(jù)展開科學(xué)保護(hù)，以為系統(tǒng)高質(zhì)量運(yùn)行提供可靠數(shù)據(jù)方面支持。

6.設(shè)置身份認(rèn)證以及操作權(quán)限，是較為有效的外部訪問安全管理手段。企業(yè)需要按照人員工作崗位以及工作級(jí)別等，完成人員登陸權(quán)限設(shè)置，做好核心數(shù)據(jù)保護(hù)，并要對(duì)數(shù)據(jù)實(shí)施備份保存，應(yīng)保證數(shù)據(jù)庫(kù)內(nèi)信息安全程度，以為系統(tǒng)安全運(yùn)轉(zhuǎn)提供可靠保障。同時(shí)需要做好應(yīng)急預(yù)案編制，應(yīng)按照網(wǎng)絡(luò)節(jié)點(diǎn)等故障發(fā)生規(guī)律、所造成影響等內(nèi)容，展開應(yīng)對(duì)方案規(guī)劃，以便在問題發(fā)生時(shí)，及時(shí)對(duì)其展開處理，降低系統(tǒng)運(yùn)行風(fēng)險(xiǎn)。

（四）功能規(guī)格書編制

作為系統(tǒng)安全管理基礎(chǔ)內(nèi)容，在實(shí)施網(wǎng)絡(luò)安全管控過程中，需要對(duì)現(xiàn)有操作維護(hù)手冊(cè)以及安全功能規(guī)格書內(nèi)容展開完善。企業(yè)可通過設(shè)置功能設(shè)計(jì)組態(tài)文檔的方式，做好細(xì)節(jié)以及內(nèi)容調(diào)整，保證手冊(cè)以及規(guī)格書可以得到不斷完善，確保維修人員可以對(duì)網(wǎng)絡(luò)安全有更加深入的了解。在文件中，需要詳細(xì)標(biāo)注以下幾項(xiàng)內(nèi)容：①設(shè)置應(yīng)急預(yù)案;②設(shè)置使用權(quán)限;③細(xì)化網(wǎng)絡(luò)管理程序;④細(xì)化網(wǎng)絡(luò)構(gòu)架;⑤網(wǎng)絡(luò)設(shè)備詳細(xì)說明;⑥網(wǎng)絡(luò)地址信息。

三、結(jié)束語

由于石化生產(chǎn)向信息化、智能化方向發(fā)展已經(jīng)成為必然趨勢(shì)，所以各企業(yè)需要以積極態(tài)度做好系統(tǒng)網(wǎng)絡(luò)安全評(píng)估與管控。不僅要做好自動(dòng)化系統(tǒng)研究，同時(shí)還要按照石化生產(chǎn)具體要求，展開系統(tǒng)網(wǎng)絡(luò)安全應(yīng)對(duì)策略編制，確?？赏ㄟ^重新劃分網(wǎng)絡(luò)結(jié)構(gòu)框架以及推行全生命周期管理等方式，達(dá)到良好的系統(tǒng)安全管理效果，進(jìn)而實(shí)現(xiàn)對(duì)各種網(wǎng)絡(luò)威脅的有效抵制與預(yù)防，以為石化生產(chǎn)工作開展提供更多可靠支持。

參考文獻(xiàn)：

[1]于衡.石油化工工程項(xiàng)目施工風(fēng)險(xiǎn)及管理對(duì)策研究[J].石化技術(shù)，2019（4）.

[2]邵一晶.石油化工工程項(xiàng)目建設(shè)的質(zhì)量控制及安全管理分析[J].化工管理，2019（23）：45-45.

[3]莊騰宇.淺析石油化工過程控制系統(tǒng)網(wǎng)絡(luò)安全[J].儀器儀表標(biāo)準(zhǔn)化與計(jì)量，2014（6）：22-24.