无人值守工业控制系统网络安全解决方案-捷智云智能

一、现状概述

随着物联网、工业大数据、工业云等技术的发展，工业互联网时代即将到来，工业大数据分析、工业数据可视化、工业生产智能优化分析成为当下发展趋势，使得基于数字技术、网络互连技术的智能监控、无人值守成为可能。目前，无人值守模式已在许多工业行业中得到应用，如油田泵站系统、变电站电力监控系统、市政水处理系统等。

无人值守模式是网络技术、数字技术以及自动控制技术的有机整合。在无人值守场景中，监控系统需对工业现场大量生产控制数据进行实时采集，并借助网络技术将数据传输至监控中心，同时采用数字技术完成生产数据的可视化和实时分析。为工业流程的连续性、可靠性以及性，还需借助自动化以及边缘计算技术实现本地化智能控制，从而形成以端点设备（终端、控制器）为节点、以传输网络为载体、以监控平台（工业云、工业互联网平台）为支撑的无人化智能控制体系，的提高了工业企业运行效率。

无人值守技术就像一把双刃剑，

二、安全风险

依据《等级保护基本要求》、《工业控制系统安全防护规定》等国家标准法律法规，并经实际技术调研，目前采用无人值守的工控系统主要存在以下安全风险。

现场控制网络及控制流程缺乏安全监测与审计措施，无法从网络流量、工控协议、生产业务以及行为操作等层面对业务生产情况进行监测和审计，无法及时发现非法访问、非法操作、恶意攻击等行为。

现场操作员站、工程师站等上位机系统缺乏必要的主机安全防护措施，无法对主机外设、应用安装、用户行为进行有效控制，易使病毒、木马等恶意软件以主机为载体对控制业务进行攻击。

三、解决方案

1)    安全分区

将不同业务按照工艺流程以及地理位置进行大区划分，同时对控制网络进行安全域划分，在区域间部署工业防火墙，防止由于单点网络攻击造成的全局网络问题。

2)    监测审计

无人值守油田泵站、注采站、集输站控制系统的网络安全防护。

无人值守自来水泵站控制系统网络安全防护。

无人值守污水处理控制系统网络安全防护。

无人值守智能变电站电力监控系统网络安全防护。

无人值守智能化工厂控制系统网络安全防护。