电气自动化技术网

隔离网关pSafetyLink在燃气生产指挥调度系统的应用

时间:2011-08-17 来源:北京力控华康科技有限公司 编辑:电气自动化技术网 点击:次 字体设置:

应用背景

  某大型国有燃气公司在北京设立生产指挥调度中心,同时建设以大型分布式SCADA为核心的指挥调度系统。该公司目前在全国近20个省市拥有上百个站库,并计划在未来5年将站库规模扩大到1600个。到时中心采集的数据点数将达到30万点。中心调度系统完成功能包括:各站库所有参数的采集与存储、各站库主要参数与主要工艺画面的监视、各站库主要参数的统计及分析、各站库主要参数的图形展示、各站库主要参数的报表生成等,整个系统支持Web访问方式。

系统说明

  由于各站库地理位置分散,从站库接入到调度中心的网络通信方式多种多样。一部分集团公司直属的站库采用集团专网,集团专网租用电信专线通过VPN实现广域网传输。其它不具备接入集团专网的站库则采用ADSL、无线等接入方式通过互联网将数据传到中心。最终构成的整个指挥调度系统的网络结构非常复杂。联网后,将导致各站库的站控网络直接暴露给集团专网或互联网。该集团专网是面向集团内各地分公司的办公网络,应用数据多样而复杂;互联网则更是一个开放网络。而由各种DCSPLC、RTU、仪表等控制系统组成的站控系统负责完成对门站、调压站、管网的基础数据采集、控制、联锁保护等任务,因此其控制网络的安全性非常重要,一旦直接暴露给外网,就有可能因受到外网的恶性攻击、病毒感染而导致控制网络阻塞、瘫痪,甚至产生破坏和影响生产的严重后果。

解决方案

  该燃气公司出于对各站库生产安全的考虑,选用了pSafetyLink作为站控系统的网络安全防护装置。

  pSafetyLink通过内部的双独立主机系统,一端接入到站控系统的网络,通过采集接口完成对站控数据的采集;另一端接入到集团专网或通过ADSL、无线等方式接入到公网,完成数据到调度中心的传输。双主机之间通过专有的PSL网络隔离传输技术,截断TCP 连接,彻底割断穿透性的TCP 连接。PSL的物理层采用专用隔离硬件,链路层和应用层采用私有通信协议,数据流采用128 位以上加密方式传输,更加充分保障数据安全。PSL技术实现了数据完全自我定义、自我解析、自我审查,传输机制具有彻底不可攻击性,从根本上杜绝了非法数据的通过,确保站控制系统不会受到攻击、侵入及病毒感染。

 


总结

  pSafetyLink在燃气生产指挥调度系统中,一方面实现了对各站控系统的分布式数据采集与传输,同时彻底阻断了站控系统的控制网络与互联网络的直接网络连接,从根本上保证了站控系统的网络不会受到来自外网数据的攻击,为各站库的生产安全运行提供了保障。 

顶一下
(0)
0%
踩一下
(0)
0%
打 印】【顶 部】【关 闭】【挑 错
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
验证码:点击我更换图片
版权与免责声明:
①凡本网注明"来源:电气自动化技术网"的所有作品,版权均属于电气自动化技术网,转载请必须注明出处“电气自动化技术网http://www.dqjsw.com.cn”。违反者本网将追究相关法律责任。
②本网转载并注明自其它来源的作品,目的在于传递更多信息,并不代表本网赞同其观点或证实其内容的真实性,不承担此类作品侵权行为的直接责任及连带责任。其他媒体、网站或个人从本网转载时,必须保留本网注明的作品来源,并自负版权等法律责任。
③如涉及作品内容、版权等问题,请在作品发表之日起一周内与本网联系,否则视为放弃相关权利。
栏目导航:互感器 | 智能电网 | 无功补偿 | 电容器 | 变压器 | 电源 | 避雷器 | 电抗器 | opc | 三菱PLC | 西门子PLC | 欧姆龙PLC | PLC视频教程 | 电工基础知识
© www.dqjsw.com.cn 2008-2013 版权所有 ICP网站备案:渝ICP备11003104号