應用背景

　　某大型國有燃氣公司在北京設立生產(chǎn)指揮調度中心，同時(shí)建設以大型分布式SCADA為核心的指揮調度系統。該公司目前在全國近20個(gè)省市擁有上百個(gè)站庫，并計劃在未來(lái)5年將站庫規模擴大到1600個(gè)。到時(shí)中心采集的數據點(diǎn)數將達到30萬(wàn)點(diǎn)。中心調度系統完成功能包括：各站庫所有參數的采集與存儲、各站庫主要參數與主要工藝畫(huà)面的監視、各站庫主要參數的統計及分析、各站庫主要參數的圖形展示、各站庫主要參數的報表生成等，整個(gè)系統支持Web訪(fǎng)問(wèn)方式。

系統說(shuō)明

　　由于各站庫地理位置分散，從站庫接入到調度中心的網(wǎng)絡(luò )通信方式多種多樣。一部分集團公司直屬的站庫采用集團專(zhuān)網(wǎng)，集團專(zhuān)網(wǎng)租用電信專(zhuān)線(xiàn)通過(guò)VPN實(shí)現廣域網(wǎng)傳輸。其它不具備接入集團專(zhuān)網(wǎng)的站庫則采用ADSL、無(wú)線(xiàn)等接入方式通過(guò)互聯(lián)網(wǎng)將數據傳到中心。最終構成的整個(gè)指揮調度系統的網(wǎng)絡(luò )結構非常復雜。聯(lián)網(wǎng)后，將導致各站庫的站控網(wǎng)絡(luò )直接暴露給集團專(zhuān)網(wǎng)或互聯(lián)網(wǎng)。該集團專(zhuān)網(wǎng)是面向集團內各地分公司的辦公網(wǎng)絡(luò )，應用數據多樣而復雜；互聯(lián)網(wǎng)則更是一個(gè)開(kāi)放網(wǎng)絡(luò )。而由各種DCS、PLC、RTU、儀表等控制系統組成的站控系統負責完成對門(mén)站、調壓站、管網(wǎng)的基礎數據采集、控制、聯(lián)鎖保護等任務(wù)，因此其控制網(wǎng)絡(luò )的安全性非常重要，一旦直接暴露給外網(wǎng)，就有可能因受到外網(wǎng)的惡性攻擊、病毒感染而導致控制網(wǎng)絡(luò )阻塞、癱瘓，甚至產(chǎn)生破壞和影響生產(chǎn)的嚴重后果。

解決方案

　　該燃氣公司出于對各站庫生產(chǎn)安全的考慮，選用了pSafetyLink作為站控系統的網(wǎng)絡(luò )安全防護裝置。

　　pSafetyLink通過(guò)內部的雙獨立主機系統，一端接入到站控系統的網(wǎng)絡(luò )，通過(guò)采集接口完成對站控數據的采集；另一端接入到集團專(zhuān)網(wǎng)或通過(guò)ADSL、無(wú)線(xiàn)等方式接入到公網(wǎng)，完成數據到調度中心的傳輸。雙主機之間通過(guò)專(zhuān)有的PSL網(wǎng)絡(luò )隔離傳輸技術(shù)，截斷 TCP 連接，徹底割斷穿透性的 TCP 連接。PSL的物理層采用專(zhuān)用隔離硬件，鏈路層和應用層采用私有通信協(xié)議，數據流采用128 位以上加密方式傳輸，更加充分保障數據安全。PSL技術(shù)實(shí)現了數據完全自我定義、自我解析、自我審查，傳輸機制具有徹底不可攻擊性，從根本上杜絕了非法數據的通過(guò)，確保站控制系統不會(huì )受到攻擊、侵入及病毒感染。



總結

　　pSafetyLink在燃氣生產(chǎn)指揮調度系統中，一方面實(shí)現了對各站控系統的分布式數據采集與傳輸，同時(shí)徹底阻斷了站控系統的控制網(wǎng)絡(luò )與互聯(lián)網(wǎng)絡(luò )的直接網(wǎng)絡(luò )連接，從根本上保證了站控系統的網(wǎng)絡(luò )不會(huì )受到來(lái)自外網(wǎng)數據的攻擊，為各站庫的生產(chǎn)安全運行提供了保障。