隔離網(wǎng)關(guān)pSafetyLink在柳鋼集團(tuán)數(shù)據(jù)安全中的應(yīng)用方案

　　廣西柳州鋼鐵(集團(tuán))公司，采用浙大中控SUPCON OPC SERVER，數(shù)據(jù)安全傳輸項(xiàng)目基于力控華康工業(yè)隔離網(wǎng)關(guān)pSafetylink，采用力控華康工業(yè)隔離網(wǎng)關(guān)PSL-FW7562，設(shè)備通過(guò)以太網(wǎng)連接，統(tǒng)一用OPC協(xié)議的通訊，實(shí)現(xiàn)了對(duì)各子系統(tǒng)的分布式數(shù)據(jù)采集與傳輸，確保了數(shù)據(jù)傳輸過(guò)程的實(shí)時(shí)性、完整性以及安全性，徹底阻斷了站控系統(tǒng)的控制網(wǎng)絡(luò)與互聯(lián)網(wǎng)絡(luò)的直接網(wǎng)絡(luò)連接，從根本上保證了系統(tǒng)的網(wǎng)絡(luò)安全。

　　1.概述：

　　信息技術(shù)高速發(fā)展的21世紀(jì)，數(shù)據(jù)通訊高度集成管理，工業(yè)化與信息化深度融合，辦公、工業(yè)生產(chǎn)自動(dòng)化已經(jīng)深入各個(gè)行業(yè)，某些行業(yè)的特殊性決定了生產(chǎn)線與中控端的數(shù)據(jù)平臺(tái)不在同一地點(diǎn)或者同一網(wǎng)絡(luò)，數(shù)據(jù)平臺(tái)只能遠(yuǎn)程的通過(guò)以太網(wǎng)來(lái)獲取生產(chǎn)數(shù)據(jù)，這樣內(nèi)網(wǎng)和廣域網(wǎng)之間的數(shù)據(jù)傳輸就存在安全的隱患。

　　本方案就是基于力控華康的隔離網(wǎng)關(guān)PSL-A2081在柳州鋼鐵集團(tuán)生產(chǎn)線與數(shù)據(jù)平臺(tái)的數(shù)據(jù)傳輸中的應(yīng)用。

　　2.項(xiàng)目背景：

　　廣西柳州鋼鐵(集團(tuán))公司是一家以鋼鐵生產(chǎn)為主，實(shí)行多元化經(jīng)營(yíng)的大型鋼鐵聯(lián)合企業(yè) 。具備先進(jìn)水平的焦化、燒結(jié)(球團(tuán))、煉鐵、煉鋼、軋鋼等完整的鋼鐵生產(chǎn)工藝裝備和技術(shù)，下轄礦山、焦化廠、燒結(jié)廠、煉鐵廠、煉鋼廠、中板廠、熱軋廠、冷軋廠、棒線廠、中型廠等12個(gè)主體生產(chǎn)廠和相應(yīng)的輔助配套設(shè)施，具備產(chǎn)鐵975萬(wàn)噸、鋼1100萬(wàn)噸、鋼材1400萬(wàn)噸以上的年綜合生產(chǎn)能力，成為廣西規(guī)模最大的鋼鐵企業(yè)。從1987年起連年位列中國(guó)企業(yè)500強(qiáng)，是廣西的龍頭企業(yè)。

　　廣西柳州鋼鐵(集團(tuán))公司，采用浙大中控SUPCON OPC SERVER ，在核心煉鐵鍋爐和煉鋼鍋爐的數(shù)據(jù)采集中啟用了力控華康工業(yè)隔離網(wǎng)關(guān)PSL-A2081,不但保障了數(shù)據(jù)高效采集，也保障了數(shù)據(jù)的安全傳輸，工作方式為通過(guò)以太網(wǎng)標(biāo)準(zhǔn)協(xié)議OPC方式。

　　3.解決方案詳述：

　　1)系統(tǒng)拓?fù)鋱D

　　2)系統(tǒng)方案實(shí)現(xiàn)

　　柳鋼集團(tuán)服務(wù)器采用的是浙大中控的SUPCON、橫河CENTEM系統(tǒng)，實(shí)現(xiàn)了從生產(chǎn)線采集各個(gè)數(shù)據(jù)，再作為OPC SERVER，以供隔離網(wǎng)關(guān)PSL-A2081采集數(shù)據(jù)，隔離網(wǎng)關(guān)分為控制端和信息端，控制端連接OPC SERVER采集數(shù)據(jù)，經(jīng)過(guò)內(nèi)部的安全隔離，由信息端連接控制終端計(jì)算機(jī)的PIMS，實(shí)現(xiàn)了生產(chǎn)線與管理網(wǎng)絡(luò)數(shù)據(jù)的安全傳輸。

　　4.網(wǎng)關(guān)功能詳解

　　北京力控華康科技有限公司成立于2009年，專(zhuān)業(yè)從事工業(yè)網(wǎng)絡(luò)通信和網(wǎng)絡(luò)安全產(chǎn)品與服務(wù)，已獲得“雙軟”認(rèn)證。公司憑借在工業(yè)通信以及網(wǎng)絡(luò)安全領(lǐng)域積累的豐富經(jīng)驗(yàn)，同時(shí)依托于力控系列軟件平臺(tái)，成功研發(fā)出真正適用于工業(yè)控制系統(tǒng)的工業(yè)網(wǎng)絡(luò)安全防護(hù)網(wǎng)關(guān)pSafetyLink以及工業(yè)通信網(wǎng)關(guān)pFieldComm等系列產(chǎn)品。

　　PSL-A2081是力控華康pSafetylink系列的一款產(chǎn)品，內(nèi)部?jī)啥擞蓛蓚€(gè)獨(dú)立主機(jī)系統(tǒng)組成，每個(gè)主機(jī)系統(tǒng)分別具有獨(dú)立的運(yùn)算單元和存儲(chǔ)單元，各自運(yùn)行獨(dú)立的操作系統(tǒng)和應(yīng)用系統(tǒng)。其中一端的主機(jī)系統(tǒng)為控制端，負(fù)責(zé)接入到SCADA控制網(wǎng)絡(luò);另一端為信息端，負(fù)責(zé)接入到信息網(wǎng)絡(luò)(外網(wǎng))。控制端與信息端主機(jī)分別運(yùn)行高性能工業(yè)通信軟件。控制端提供各種標(biāo)準(zhǔn)SCADA通信標(biāo)準(zhǔn)的客戶(hù)端/主端(Client/Master)通信功能，如：OPC Client、Modbus Master等，實(shí)現(xiàn)對(duì)SCADA系統(tǒng)的接入與通信;信息端主機(jī)提供服務(wù)器端/從端(Server/Slave)通信功能，如：OPC Server、Modbus Slave等，實(shí)現(xiàn)與各種遠(yuǎn)程后臺(tái)系統(tǒng)、數(shù)據(jù)中心系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)的接入和數(shù)據(jù)交互。

　　網(wǎng)關(guān)連接下位機(jī)采集數(shù)據(jù)，并連接上位數(shù)據(jù)庫(kù)轉(zhuǎn)發(fā)數(shù)據(jù)，全程采用OPC標(biāo)準(zhǔn)通信協(xié)議，中間經(jīng)過(guò)數(shù)據(jù)處理和安全加密，保證了數(shù)據(jù)在內(nèi)網(wǎng)與外網(wǎng)之間的傳輸?shù)耐暾裕瑢?shí)時(shí)性和安全性。

　　5.總結(jié)

　　廣西柳鋼集團(tuán)的數(shù)據(jù)安全傳輸項(xiàng)目基于力控華康工業(yè)隔離網(wǎng)關(guān)pSafetylink，設(shè)備通過(guò)以太網(wǎng)連接，統(tǒng)一用OPC協(xié)議的通訊，實(shí)現(xiàn)了數(shù)據(jù)傳輸過(guò)程的實(shí)時(shí)性、完整性以及安全性，徹底阻斷了站控系統(tǒng)的控制網(wǎng)絡(luò)與互聯(lián)網(wǎng)絡(luò)的直接網(wǎng)絡(luò)連接，從根本上保證了系統(tǒng)的網(wǎng)絡(luò)安全;同時(shí)，在操作用戶(hù)來(lái)說(shuō)，實(shí)現(xiàn)了透明性，即感受不到網(wǎng)關(guān)的存在，但又實(shí)實(shí)在在保障了控制網(wǎng)絡(luò)數(shù)據(jù)安全性，為日常工作提供了高效管理，快速準(zhǔn)確決策保障。