论文部分内容阅读
摘要：集成自动化系统是现代石油化工生产重要模式，仪表管理以及生产管理等，均可依托系统自动化展开，整体生产管理更加智能、高效，为现代石油化工生产提供了极大便利。通过对石油化工集成自动化系统网络相关内容的介绍，明确系统网络所遭受的安全威胁，进而制定出可行性较高的系统网络安全应对策略，期望能够为石油化工集成自动化系统安全运用提供更多支持。
关键词：系统网络安全;安全威胁;集成自动化系统;石油化工
我国炼油工业发展极为迅速，已经成为世界第二大炼油国，国内每年原油加工量在12亿吨以上，对国民经济发展形成了有效带动。而市场需区的不断增加，也使得石化产品需求量呈现出大幅度上升趋势，产品种类与生产数量的改进，将会对国内原油价格形成极大影响，会直接增加整体生产成本，提升管理风险系数。在此环境中集成自动化系统开始得到运用，并得到了高度关注。
一、石油化工集成自动化系统网络及其安全威胁
集成自动化系统网络主要分为三部分内容，即过程控制网络、生产管理网络以及工厂信息网络。油品加工精细化程度要求的不断提升，加之国内外炼油厂自动化精细控制程度越来越高，使得国内石油化工企业纷纷加大了对自身生产模式以及管理模式的改革力度，并开始增强了对集成自动化系统的使用力度。虽然系统应用具有诸多优势，但随着系统应用的不断深入，系统网络安全问题也逐渐暴露了出来，对系统应用价值发挥形成了直接干扰。鉴于此，系统网络安全应对策略研究开始成为业界研究重要课题。系统网络安全威胁主要集中在非授权使用、广播风暴以及病毒功能等方面，网络构架划分不合理以及系统重复配置等，都是造成网络安全威胁的重要原因，需要及时对其展开处理。
二、集成自动化系统网络安全应对策略
（一）生命周期管理
为保证安全策略体系构建质量，需要做好全生命周期管控，要通过合理管控手段，为网络安全提供保障，保证企业生产整体质量。就广义角度而言，生命周期的支持与管理，需要和制造厂商做好协定，应保证所有网络上使用东西，都是经过协商的，不可随意采购。同时需要获得工程技术方面支持，工恒技术人员以及企业内部自动化工程师，需要做好管理方面知识需诶，要通过对部件学习的方式，不断提高自身专业服务水平，保证现场工程问题可以得到妥善、及时处理，并能够做好软件维护与升级，能够掌握简称的病毒库验证以及补丁程序维护等操作，确保各项系统应用细节均可得到合理管理，以防发生重大安全问题。
（二）供应商方面
供应商作为自动化系统设计与构建关键一环，其也是网络安全应对管理中不可忽视的关进要素。供应商需要明确认识到自身在网络安全管理中所具有的责任与价值，要按照工程设计公司以及专利技术等内容，为一体化联合装置提供高质量、高水平的集成仪表、过程控制系统以及其他零部件，应保证维护管理、监视以及控制管理之间的统一性以及协调性，以便为信息管理系统执行奠定扎实基础。同时需要對控制系统配置方案展开调整与改进，应通过科学设计，有效规避配置重复以及备件需求量过大等问题，保证执行费用合理性，确保控制系统以及仪表系统生命周期成本可以得到合理管控。
（三）网络功能与架构划分
网络功能、架构的重新调整与划分，将从源头起降低网络安全风险系数，是保证网络安全，提升网络系统应用水平的重要举措。由于改部分内容较为重要，因此在此将详细对其展开论述。架构和功能重新划分具体内容如下：
1.保证系统网络层次清晰程度，做好网络层隔离，确保设备运转效率，减少不必要损耗。
2.在生产装置中展开独立局域网络设置，为信息库信息独立性与安全性提供有利支持，做好网络广播风暴等威胁隔离。
3.在实施子网划分时，需要做好区分，只有条件符合的才可展开划分。一般如果生产装置规模相对较大，或生产装置位于相同局域网络内时，会建议展开子网划分，并可通过对网络交换机的运用，确保生产装置都可被安置在独立局域网络内，以防出现相互干扰状况。
4.做好公共网络和系统的隔离，防止出现直接连接状况，增加网络安全风险。如果网络受到外界因素干扰或受到外部访问时，需要运用防火墙等高效安全隔离手段，为自动化网络系统提供安全保障。
5.为避免数据库内信息因病毒入侵而出现泄露或被非法访问等状况，技术机构需要做好防病毒软件设置，并要定期更新、升级杀毒软件，要通过对软件的合理运用，对信息数据展开科学保护，以为系统高质量运行提供可靠数据方面支持。
6.设置身份认证以及操作权限，是较为有效的外部访问安全管理手段。企业需要按照人员工作岗位以及工作级别等，完成人员登陆权限设置，做好核心数据保护，并要对数据实施备份保存，应保证数据库内信息安全程度，以为系统安全运转提供可靠保障。同时需要做好应急预案编制，应按照网络节点等故障发生规律、所造成影响等内容，展开应对方案规划，以便在问题发生时，及时对其展开处理，降低系统运行风险。
（四）功能规格书编制
作为系统安全管理基础内容，在实施网络安全管控过程中，需要对现有操作维护手册以及安全功能规格书内容展开完善。企业可通过设置功能设计组态文档的方式，做好细节以及内容调整，保证手册以及规格书可以得到不断完善，确保维修人员可以对网络安全有更加深入的了解。在文件中，需要详细标注以下几项内容：①设置应急预案;②设置使用权限;③细化网络管理程序;④细化网络构架;⑤网络设备详细说明;⑥网络地址信息。
三、结束语
由于石化生产向信息化、智能化方向发展已经成为必然趋势，所以各企业需要以积极态度做好系统网络安全评估与管控。不仅要做好自动化系统研究，同时还要按照石化生产具体要求，展开系统网络安全应对策略编制，确保可通过重新划分网络结构框架以及推行全生命周期管理等方式，达到良好的系统安全管理效果，进而实现对各种网络威胁的有效抵制与预防，以为石化生产工作开展提供更多可靠支持。
参考文献：
[1]于衡.石油化工工程项目施工风险及管理对策研究[J].石化技术，2019（4）.
[2]邵一晶.石油化工工程项目建设的质量控制及安全管理分析[J].化工管理，2019（23）：45-45.
[3]庄腾宇.浅析石油化工过程控制系统网络安全[J].仪器仪表标准化与计量，2014（6）：22-24.
关键词：系统网络安全;安全威胁;集成自动化系统;石油化工
我国炼油工业发展极为迅速，已经成为世界第二大炼油国，国内每年原油加工量在12亿吨以上，对国民经济发展形成了有效带动。而市场需区的不断增加，也使得石化产品需求量呈现出大幅度上升趋势，产品种类与生产数量的改进，将会对国内原油价格形成极大影响，会直接增加整体生产成本，提升管理风险系数。在此环境中集成自动化系统开始得到运用，并得到了高度关注。
一、石油化工集成自动化系统网络及其安全威胁
集成自动化系统网络主要分为三部分内容，即过程控制网络、生产管理网络以及工厂信息网络。油品加工精细化程度要求的不断提升，加之国内外炼油厂自动化精细控制程度越来越高，使得国内石油化工企业纷纷加大了对自身生产模式以及管理模式的改革力度，并开始增强了对集成自动化系统的使用力度。虽然系统应用具有诸多优势，但随着系统应用的不断深入，系统网络安全问题也逐渐暴露了出来，对系统应用价值发挥形成了直接干扰。鉴于此，系统网络安全应对策略研究开始成为业界研究重要课题。系统网络安全威胁主要集中在非授权使用、广播风暴以及病毒功能等方面，网络构架划分不合理以及系统重复配置等，都是造成网络安全威胁的重要原因，需要及时对其展开处理。
二、集成自动化系统网络安全应对策略
（一）生命周期管理
为保证安全策略体系构建质量，需要做好全生命周期管控，要通过合理管控手段，为网络安全提供保障，保证企业生产整体质量。就广义角度而言，生命周期的支持与管理，需要和制造厂商做好协定，应保证所有网络上使用东西，都是经过协商的，不可随意采购。同时需要获得工程技术方面支持，工恒技术人员以及企业内部自动化工程师，需要做好管理方面知识需诶，要通过对部件学习的方式，不断提高自身专业服务水平，保证现场工程问题可以得到妥善、及时处理，并能够做好软件维护与升级，能够掌握简称的病毒库验证以及补丁程序维护等操作，确保各项系统应用细节均可得到合理管理，以防发生重大安全问题。
（二）供应商方面
供应商作为自动化系统设计与构建关键一环，其也是网络安全应对管理中不可忽视的关进要素。供应商需要明确认识到自身在网络安全管理中所具有的责任与价值，要按照工程设计公司以及专利技术等内容，为一体化联合装置提供高质量、高水平的集成仪表、过程控制系统以及其他零部件，应保证维护管理、监视以及控制管理之间的统一性以及协调性，以便为信息管理系统执行奠定扎实基础。同时需要對控制系统配置方案展开调整与改进，应通过科学设计，有效规避配置重复以及备件需求量过大等问题，保证执行费用合理性，确保控制系统以及仪表系统生命周期成本可以得到合理管控。
（三）网络功能与架构划分
网络功能、架构的重新调整与划分，将从源头起降低网络安全风险系数，是保证网络安全，提升网络系统应用水平的重要举措。由于改部分内容较为重要，因此在此将详细对其展开论述。架构和功能重新划分具体内容如下：
1.保证系统网络层次清晰程度，做好网络层隔离，确保设备运转效率，减少不必要损耗。
2.在生产装置中展开独立局域网络设置，为信息库信息独立性与安全性提供有利支持，做好网络广播风暴等威胁隔离。
3.在实施子网划分时，需要做好区分，只有条件符合的才可展开划分。一般如果生产装置规模相对较大，或生产装置位于相同局域网络内时，会建议展开子网划分，并可通过对网络交换机的运用，确保生产装置都可被安置在独立局域网络内，以防出现相互干扰状况。
4.做好公共网络和系统的隔离，防止出现直接连接状况，增加网络安全风险。如果网络受到外界因素干扰或受到外部访问时，需要运用防火墙等高效安全隔离手段，为自动化网络系统提供安全保障。
5.为避免数据库内信息因病毒入侵而出现泄露或被非法访问等状况，技术机构需要做好防病毒软件设置，并要定期更新、升级杀毒软件，要通过对软件的合理运用，对信息数据展开科学保护，以为系统高质量运行提供可靠数据方面支持。
6.设置身份认证以及操作权限，是较为有效的外部访问安全管理手段。企业需要按照人员工作岗位以及工作级别等，完成人员登陆权限设置，做好核心数据保护，并要对数据实施备份保存，应保证数据库内信息安全程度，以为系统安全运转提供可靠保障。同时需要做好应急预案编制，应按照网络节点等故障发生规律、所造成影响等内容，展开应对方案规划，以便在问题发生时，及时对其展开处理，降低系统运行风险。
（四）功能规格书编制
作为系统安全管理基础内容，在实施网络安全管控过程中，需要对现有操作维护手册以及安全功能规格书内容展开完善。企业可通过设置功能设计组态文档的方式，做好细节以及内容调整，保证手册以及规格书可以得到不断完善，确保维修人员可以对网络安全有更加深入的了解。在文件中，需要详细标注以下几项内容：①设置应急预案;②设置使用权限;③细化网络管理程序;④细化网络构架;⑤网络设备详细说明;⑥网络地址信息。
三、结束语
由于石化生产向信息化、智能化方向发展已经成为必然趋势，所以各企业需要以积极态度做好系统网络安全评估与管控。不仅要做好自动化系统研究，同时还要按照石化生产具体要求，展开系统网络安全应对策略编制，确保可通过重新划分网络结构框架以及推行全生命周期管理等方式，达到良好的系统安全管理效果，进而实现对各种网络威胁的有效抵制与预防，以为石化生产工作开展提供更多可靠支持。
参考文献：
[1]于衡.石油化工工程项目施工风险及管理对策研究[J].石化技术，2019（4）.
[2]邵一晶.石油化工工程项目建设的质量控制及安全管理分析[J].化工管理，2019（23）：45-45.
[3]庄腾宇.浅析石油化工过程控制系统网络安全[J].仪器仪表标准化与计量，2014（6）：22-24.