王珂瑋

摘要：集成自動化系統(tǒng)是現(xiàn)代石油化工生產(chǎn)重要模式，儀表管理以及生產(chǎn)管理等，均可依托系統(tǒng)自動化展開，整體生產(chǎn)管理更加智能、高效，為現(xiàn)代石油化工生產(chǎn)提供了極大便利。通過對石油化工集成自動化系統(tǒng)網(wǎng)絡相關內容的介紹，明確系統(tǒng)網(wǎng)絡所遭受的安全威脅，進而制定出可行性較高的系統(tǒng)網(wǎng)絡安全應對策略，期望能夠為石油化工集成自動化系統(tǒng)安全運用提供更多支持。

關鍵詞：系統(tǒng)網(wǎng)絡安全;安全威脅;集成自動化系統(tǒng);石油化工

我國煉油工業(yè)發(fā)展極為迅速，已經(jīng)成為世界第二大煉油國，國內每年原油加工量在12億噸以上，對國民經(jīng)濟發(fā)展形成了有效帶動。而市場需區(qū)的不斷增加，也使得石化產(chǎn)品需求量呈現(xiàn)出大幅度上升趨勢，產(chǎn)品種類與生產(chǎn)數(shù)量的改進，將會對國內原油價格形成極大影響，會直接增加整體生產(chǎn)成本，提升管理風險系數(shù)。在此環(huán)境中集成自動化系統(tǒng)開始得到運用，并得到了高度關注。

一、石油化工集成自動化系統(tǒng)網(wǎng)絡及其安全威脅

集成自動化系統(tǒng)網(wǎng)絡主要分為三部分內容，即過程控制網(wǎng)絡、生產(chǎn)管理網(wǎng)絡以及工廠信息網(wǎng)絡。油品加工精細化程度要求的不斷提升，加之國內外煉油廠自動化精細控制程度越來越高，使得國內石油化工企業(yè)紛紛加大了對自身生產(chǎn)模式以及管理模式的改革力度，并開始增強了對集成自動化系統(tǒng)的使用力度。雖然系統(tǒng)應用具有諸多優(yōu)勢，但隨著系統(tǒng)應用的不斷深入，系統(tǒng)網(wǎng)絡安全問題也逐漸暴露了出來，對系統(tǒng)應用價值發(fā)揮形成了直接干擾。鑒于此，系統(tǒng)網(wǎng)絡安全應對策略研究開始成為業(yè)界研究重要課題。系統(tǒng)網(wǎng)絡安全威脅主要集中在非授權使用、廣播風暴以及病毒功能等方面，網(wǎng)絡構架劃分不合理以及系統(tǒng)重復配置等，都是造成網(wǎng)絡安全威脅的重要原因，需要及時對其展開處理。

二、集成自動化系統(tǒng)網(wǎng)絡安全應對策略

（一）生命周期管理

為保證安全策略體系構建質量，需要做好全生命周期管控，要通過合理管控手段，為網(wǎng)絡安全提供保障，保證企業(yè)生產(chǎn)整體質量。就廣義角度而言，生命周期的支持與管理，需要和制造廠商做好協(xié)定，應保證所有網(wǎng)絡上使用東西，都是經(jīng)過協(xié)商的，不可隨意采購。同時需要獲得工程技術方面支持，工恒技術人員以及企業(yè)內部自動化工程師，需要做好管理方面知識需誒，要通過對部件學習的方式，不斷提高自身專業(yè)服務水平，保證現(xiàn)場工程問題可以得到妥善、及時處理，并能夠做好軟件維護與升級，能夠掌握簡稱的病毒庫驗證以及補丁程序維護等操作，確保各項系統(tǒng)應用細節(jié)均可得到合理管理，以防發(fā)生重大安全問題。

（二）供應商方面

供應商作為自動化系統(tǒng)設計與構建關鍵一環(huán)，其也是網(wǎng)絡安全應對管理中不可忽視的關進要素。供應商需要明確認識到自身在網(wǎng)絡安全管理中所具有的責任與價值，要按照工程設計公司以及專利技術等內容，為一體化聯(lián)合裝置提供高質量、高水平的集成儀表、過程控制系統(tǒng)以及其他零部件，應保證維護管理、監(jiān)視以及控制管理之間的統(tǒng)一性以及協(xié)調性，以便為信息管理系統(tǒng)執(zhí)行奠定扎實基礎。同時需要對控制系統(tǒng)配置方案展開調整與改進，應通過科學設計，有效規(guī)避配置重復以及備件需求量過大等問題，保證執(zhí)行費用合理性，確?？刂葡到y(tǒng)以及儀表系統(tǒng)生命周期成本可以得到合理管控。

（三）網(wǎng)絡功能與架構劃分

網(wǎng)絡功能、架構的重新調整與劃分，將從源頭起降低網(wǎng)絡安全風險系數(shù)，是保證網(wǎng)絡安全，提升網(wǎng)絡系統(tǒng)應用水平的重要舉措。由于改部分內容較為重要，因此在此將詳細對其展開論述。架構和功能重新劃分具體內容如下：

1.保證系統(tǒng)網(wǎng)絡層次清晰程度，做好網(wǎng)絡層隔離，確保設備運轉效率，減少不必要損耗。

2.在生產(chǎn)裝置中展開獨立局域網(wǎng)絡設置，為信息庫信息獨立性與安全性提供有利支持，做好網(wǎng)絡廣播風暴等威脅隔離。

3.在實施子網(wǎng)劃分時，需要做好區(qū)分，只有條件符合的才可展開劃分。一般如果生產(chǎn)裝置規(guī)模相對較大，或生產(chǎn)裝置位于相同局域網(wǎng)絡內時，會建議展開子網(wǎng)劃分，并可通過對網(wǎng)絡交換機的運用，確保生產(chǎn)裝置都可被安置在獨立局域網(wǎng)絡內，以防出現(xiàn)相互干擾狀況。

4.做好公共網(wǎng)絡和系統(tǒng)的隔離，防止出現(xiàn)直接連接狀況，增加網(wǎng)絡安全風險。如果網(wǎng)絡受到外界因素干擾或受到外部訪問時，需要運用防火墻等高效安全隔離手段，為自動化網(wǎng)絡系統(tǒng)提供安全保障。

5.為避免數(shù)據(jù)庫內信息因病毒入侵而出現(xiàn)泄露或被非法訪問等狀況，技術機構需要做好防病毒軟件設置，并要定期更新、升級殺毒軟件，要通過對軟件的合理運用，對信息數(shù)據(jù)展開科學保護，以為系統(tǒng)高質量運行提供可靠數(shù)據(jù)方面支持。

6.設置身份認證以及操作權限，是較為有效的外部訪問安全管理手段。企業(yè)需要按照人員工作崗位以及工作級別等，完成人員登陸權限設置，做好核心數(shù)據(jù)保護，并要對數(shù)據(jù)實施備份保存，應保證數(shù)據(jù)庫內信息安全程度，以為系統(tǒng)安全運轉提供可靠保障。同時需要做好應急預案編制，應按照網(wǎng)絡節(jié)點等故障發(fā)生規(guī)律、所造成影響等內容，展開應對方案規(guī)劃，以便在問題發(fā)生時，及時對其展開處理，降低系統(tǒng)運行風險。

（四）功能規(guī)格書編制

作為系統(tǒng)安全管理基礎內容，在實施網(wǎng)絡安全管控過程中，需要對現(xiàn)有操作維護手冊以及安全功能規(guī)格書內容展開完善。企業(yè)可通過設置功能設計組態(tài)文檔的方式，做好細節(jié)以及內容調整，保證手冊以及規(guī)格書可以得到不斷完善，確保維修人員可以對網(wǎng)絡安全有更加深入的了解。在文件中，需要詳細標注以下幾項內容：①設置應急預案;②設置使用權限;③細化網(wǎng)絡管理程序;④細化網(wǎng)絡構架;⑤網(wǎng)絡設備詳細說明;⑥網(wǎng)絡地址信息。

三、結束語

由于石化生產(chǎn)向信息化、智能化方向發(fā)展已經(jīng)成為必然趨勢，所以各企業(yè)需要以積極態(tài)度做好系統(tǒng)網(wǎng)絡安全評估與管控。不僅要做好自動化系統(tǒng)研究，同時還要按照石化生產(chǎn)具體要求，展開系統(tǒng)網(wǎng)絡安全應對策略編制，確?？赏ㄟ^重新劃分網(wǎng)絡結構框架以及推行全生命周期管理等方式，達到良好的系統(tǒng)安全管理效果，進而實現(xiàn)對各種網(wǎng)絡威脅的有效抵制與預防，以為石化生產(chǎn)工作開展提供更多可靠支持。

參考文獻：

[1]于衡.石油化工工程項目施工風險及管理對策研究[J].石化技術，2019（4）.

[2]邵一晶.石油化工工程項目建設的質量控制及安全管理分析[J].化工管理，2019（23）：45-45.

[3]莊騰宇.淺析石油化工過程控制系統(tǒng)網(wǎng)絡安全[J].儀器儀表標準化與計量，2014（6）：22-24.