实时数据库系统数据安全采集方案

doi:10.11959/j.issn.1000-0801.2016276

摘要/Abstract

摘要：

基于中国石油炼油与化工运行系统（MES）在下属企业的应用现状以及实时数据库模块的数据采集方案，详细分析了“两网融合”导致的生产装置自控系统（DCS、PLC）面临病毒、攻击和非法入侵等安全风险。最后，参考国内现有的一些工控隔离产品，提出一套完整、可行、安全的解决方案，对炼化企业MES 系统实时数据库模块的实施具有很高的参考价值。

关键词: MES, 实时数据库, OPC与计算机病毒, DCS/PLC系统安全

Abstract:

With application status of the China Petroleum Refining and Chemicals run system MES（manufacturing execution system）in subordinate enterprises as well as the data acquisition interface program in real-time database module, the security risks such as virus, attacks and illegal invasions in production unit automatic control system （DCS, PLC）because of the “two-network integration”were analyzed. Finally, referring to some of the existing domestic industrial insulation products, a complete, viable and secure solution, which has a high reference value for the implementation of petrochemical enterprises MES system real-time database module was proposed.

Key words: MES, real-time database, OPC and computer virus, DCS/PLC system security

尚振阳,杨瑞先. 实时数据库系统数据安全采集方案[J]. 电信科学, 2016, 32(10): 175-180.

Zhenyang SHANG,Ruixian YANG. Real time database system data security collection scheme[J]. Telecommunications Science, 2016, 32(10): 175-180.

图/表 9

图1

图2

图3

图4

图5

图6

表1

图7

图8

参考文献 8

[1]	崔振伟，王华 . PHD实时数据库在MES 中的应用[J]. 石油划设计， 2009,20(4):34-37. CUI Z W , WANG H . The application of PHD real-time database in the MES[J]. Petroleum Planning and Design, 2009,20(4):34-37.
[2]	黄至辉 . 基于霍尼韦尔的制造执行系统可靠性增长工程理论及技术研究[J]. 计算机技术与发展， 2009(06):19-22. HUANG Z H . The theory and techniques of Honeywell's manufacturing execution system reliability growth engineering[J]. Computer Technology and Development, 2009(06):19-22.
[3]	毛国栋 . 流程型制造业企业的MES系统设计和实现[J]. 电脑开发与应用， 2009,22(4):52-55. MAO G D . The design and implementation of process manufacturing enterprises MES[J]. Computer Development ＆Applications, 2009,22(4):52-55.
[4]	肖波，叶文华 . 工装MES生产调度和进度跟踪模块的研究与开发[J]. 机械制造与自动化， 2009(2):21-23. XIAO B , YE W H . The research and development of tooling MES production scheduling and progress tracking module[J]. Machine Building ＆ Automation, 2009(2):21-23.
[5]	刘羽飞 . 钢铁MES系统的设计与实现[D. 上海：上海交通大学， 2012. LIU Y F . The design and realization of steel MES system[D]. Shanghai: Shanghai Jiaotong University, 2012.
[6]	李良才 . 实时数据库安全访问的研究[D. 武汉：华中科技大学， 2015. LI L C . The research of the access to the real-time database security[D]. Wuhan: Huazhong University of Science and Technology, 2015.
[7]	剑思庭 . 浅谈实时数据库安全性[J]. 可编程控制器与工厂自动化， 2011(9):28. JIAN S T . Talking something about the real-time database security[J]. PLC and factory automation, 2011(9):28.
[8]	张继永 . 网络隔离技术与信息安全[J]. 中国信息界， 2010(9):25-26. ZHANG J Y . The network isolation technology and information security[J]. China Information Times, 2010(9):25-26.

标题	防火墙	隔离网关
工作原理	基于TCP/IP协议体系，以数据分组过滤技术为基础，对内网和外网间、专网与公网间通信信息进行处理，拦截不需要的数据分组，允许需要的数据分组通过	网关主要用于两个协议不同的网络互连，在使用不同协议的网络区域间转换通信协议，对收到的信息重新分组，以适应目的系统的协议需求
主要局限	不能保证通讯放行数据分组的安全性，难以阻止已经感染病毒的程序和文件传输	网关可根据不同场合融合不同的协议转换技术和网络安全功能，具有重要且独特的保护作用，但仍存在TCP/IP自身协议缺陷
	只能控制网络四层以下的数据分组，无法阻止因系统漏洞带来的攻击，难以有效防范应用层内蠕虫等病毒	安全网关虽然具有防火墙的功能，具有一定的入侵检测防御、流量控制等功能，但只能实现逻辑上的网络隔离，不能实现物理意义上的网络隔离

[1]	张博源, 黄学艳, 赵振山, 张世昌, 马腾, 刘亮. 直通链路技术的发展与展望[J]. 电信科学, 2022, 38(3): 22-36.
[2]	徐龙杰,郭宁,郭涛,韩建亭. 家庭Wi-Fi mesh组网技术[J]. 电信科学, 2018, 34(11): 126-132.
[3]	李明明,乐光学,代绍庆,马柏林. 无线mesh网络中可信协同信道资源分配策略[J]. 电信科学, 2017, 33(5): 62-74.
[4]	乐光学,宋昊,熊小峰,刘建生,马柏林. 基于多目标的MIMO无线mesh网络信道优化策略[J]. 电信科学, 2016, 32(11): 16-25.
[5]	郭诚欣,李陶深,葛志辉. 基于紧密中心性的无线mesh骨干网网关部署[J]. 电信科学, 2015, 31(2): 80-85.
[6]	李陶深,张宏字,叶进,葛志辉. 基于M/M/1的无线mesh网络网关分析模型[J]. 电信科学, 2015, 31(1): 58-64.
[7]	李陶深,张宏宇,叶进,葛志辉. 基于M/M/1的无线mesh网络网关分析模型[J]. 电信科学, 2015, 31(1): 2015044-.
[8]	乐光学,骆丹,刘建生,李明明. 无线Mesh网络中的搭便车行为分析与抑制策略研究[J]. 电信科学, 2014, 30(5): 65-74.
[9]	乐光学,骆丹,刘建生,李明明. 无线mesh中传输速率抖动抑制策略研究[J]. 电信科学, 2014, 30(10): 89-98.
[10]	郑鹏宇,何世彪,戴昊峰,张晖. 一种基于博弈论的无线mesh网络信道分配算法[J]. 电信科学, 2013, 29(7): 59-65.
[11]	陆春龙,曹玉春,乐光学. 无线mesh网络中能量空洞规避策略研究[J]. 电信科学, 2013, 29(11): 29-37.
[12]	熊小峰,尹飞,乐光学,刘建生. 基于贪心算法的无线mesh时空域多信道分配研究[J]. 电信科学, 2012, 28(11): 98-102.
[13]	李陶深,陈阳,葛志辉. 无线Mesh网络可用带宽估计方法的研究[J]. 电信科学, 2012, 28(1): 1-78.
[14]	李陶深,陈阳,葛志辉. 无线Mesh网络可用带宽估计方法的研究[J]. 电信科学, 2012, 28(1): 70-74.
[15]	匡为君,张静,陈迎春,件国锋. 认知无线Mesh网络跨层设计研究[J]. 电信科学, 2011, 27(2): 62-67.