浅析石油化工过程控制系统网络安全 

浅析石油化工过程控制系统网络安全 

张凯 曹然

昆仑数智科技有限责任公司 102200

摘要：石油化工行业作为我国重要的能源支撑行业，在国家经济提升中有着重要的责任和义务，不仅能够改善人们的生活水平和质量，还能促进社会经济的稳定提升。在石油化工企业生产的阶段中，过程控制系统的安全性和稳定性，都会对企业实际发展带来严重的影响。在近几年的发展过程中，我国工业控制系统经常会受到网络攻击和破坏的情况，这样的情况都会造成石油企业生产经济效益的严重损失，出现各种安全事故问题，对国家经济的快速增长造成严重阻碍和影响。本文主要对现阶段石油化工过程控制系统的网络安全进行分析，希望能对今后石油化工行业的发展和进步提供有效参考。

关键词：石油化工；过程控制系统；网络安全；安全防护

近几年来我国石油化工企业的改革与转型正在快速进行，并且已经逐渐形成较为完善和独立的工业体系，随着经济全球化的发展，互联网技术与信息技术的不断发展，让各行业都有着全新的发展和转变，尤其是石油化工企业，更加需要将互联网技术和信息技术进行全面的应用。但是在互联网技术实际应用的阶段中，经常会出现各种问题，导致实际运行效果受到影响，无法有效地保证网络使用的安全性和稳定性。因此，石油化工企业的相关工作人员，需要加强对过程控制系统网络安全的防护工作，对实际存在的安全风险进行研究和探讨，并制定有效的防护措施，减少网络安全问题对企业实际发展造成的影响，更好地实现经济效益的全面提升。

1、过程控制系统网络的特点以及风险

1.1过程控制系统网络自身具备的特点

过程控制系统网络与传统的互联网有所不同，自身具备较为明显的特点，因此在实际使用的阶段中，需要结合过程控制系统网络使用特点，进行优化和完善，更好的保证过程控制系统网络使用的安全性与可靠性，本文在此针对过程控制系统网络自身具备的特点进行简要阐述，希望能对今后石油化工企业的网络安全提供有效参考。

1. 具有较为良好的实时性和可靠性。过程控制系统网络自身具备较强的实时性，能够有效的确保对数据信息的快速传输，提升网络数据传输的可靠性以及稳定性，在实际数据传输过程中，不会出现中断或者延迟的现象，保证数据传输过程的可控性，减少数据损坏或者数据误差问题的产生。

2. 专有通信协议。在石油化工企业，过程控制系统网络的使用阶段中，具备专门对应的供应商，并且石油化工企业还会自主研发通信协议，随着过程控制系统网络应用范围的不断扩大，在数据传输和通信的阶段中，要将各类数据信息进行快速的转换，不同通信协议之间存在的不兼容效果也逐渐明显。随着近几年来，系统网络的公开要求不断提升，在行业内部会设置一些公开的专用通信协议，更好的保证部分数据资源共享的效果和质量。

3. 系统具备相对独立的效果。过程控制系统网络主要会根据石油化工生产工艺设备的性能，进行独立的设计与安装，因此不论是系统网络的设计还是安装，都需要对整个过程进行控制，并且网络具有较强的独立效果，不会与其余网络系统产生连接部分，能够有效地保证数据交换的便捷性与快速性，更好地实现数据资源的共享效果，减少数据偏差问题的产生。

4. 系统更新周期较长。过程控制系统网络产品自身的更新周期较长，对实际的基础技术先进性要求较低，更多的是对网络安全性的加强和控制，确保过程控制系统网络的运行具有较强的可靠性。因此，可以结合现代工艺生产设备的实际情况，对网络安全进行控制和考虑，综合性的对问题进行分析和研究，这样不仅能够减少系统网络建设成本的投入，还能快速地对安全问题进行排查和维护，更好的保证设备运行的效果和质量。

1.2过程控制系统网络的风险分析

1. 数据采集网络通信安全隐患。在石油化工企业对过程控制系统网络使用的阶段中，需要采取有效的防护手段，加强网络使用的安全性和稳定性。但是从目前使用的双网卡配置的数据采集设备来讲，实际的防护措施依旧存在缺陷问题，导致实际网络无法有效的对攻击操作进行控制。双网卡结构的设备对病毒的传播没有抵抗能力和阻挡能力，导致上层信息网络是病毒感染的主要方面。

2. 先进控制过程站的病毒感染。在对先进控制过程站进行使用改的阶段中，多数都是由软件供应商家进行操控，并且站点内部不存在防护措施，导致实际病毒感染风险较大。在实际安装、调试以及运行的阶段中，都需要损耗大量的时间，并且技术人员不能及时发现携带病毒的问题，导致实际运行中经常会受到病毒感染，给安全系统带来极大的威胁和隐患。

3. 操作站互相感染的安全隐患。现阶段中，多数操作站点都会使用同一个工作网络，但是在网络系统中的安全防护措施不够完善，这样的情况都会导致实际的网络通信协议被恶意篡改，导致木马病毒等不断增多，实际网络使用中各种故障问题不断出现，导致实际操作站点失去原有的控制，给石油化工企业带来巨大的经济损失。

2、石油化工过程控制系统网络的安全防护措施

2.1设计网络防火墙

石油化工企业在对过程控制系统网络进行使用的阶段中，需要加强防火墙的建设，防火墙作为安全防护的基础系统，按照相关的规则和标准，在对数据传输过程中存在的安全隐患进行排查后，提出相应的警告，提示相关工作人员规范操作。这样不仅能够保证网络使用的安全，还能在一定程度上减少网络攻击的产生，对石油化工内部网络使用的安全性与可靠性提供保障。

2.2安装专业的杀毒软件

在石油化工过程控制系统网络使用之前，需要安装专业性较强的杀毒软件，从而降低电脑病毒危害的出现，避免恶意篡改或者木马病毒出现的概率，在保证数据传输效率的基础上，加强对数据源的保护。在杀毒软件的帮助下，更好地对病毒进行识别，快速地对病毒进行获取，从而及时对文件数据进行恢复，提升网络系统的安全性与可靠性。在杀毒软件使用的过程中，相关工作人员需要对误报情况加以重视，保证网络使用安全的基础上，减少判断失误情况的出现。

结束语：虽然现阶段，我国一部分杀毒软件研发公司，对重要的企业网络结构都会进行安全检查，并且发现多种安全风险和隐患问题，比如在自动化控制系统中存在漏洞，内部网络结构存在木马病毒等，这些情况都会对我国石油化工企业的发展造成严重的影响。因此，在石油化工企业对网络进行使用的阶段中，需要加强网络安全的防护工作，尽可能减少网络病毒或者漏洞问题的产生，减少网络攻击情况的出现，更好的确保石油化工企业内部过程控制系统的安全性和可靠性，进一步提升网络系统使用的规范和安全，加强我国石油化工企业经济效益的提升，为国家综合实力的增强奠定良好的基础保障。

参考文献：

[1]杨永研， 李文悦. 石油化工装置集散控制系统报警优化管理探讨[J]. 仪器仪表用户， 2020, 27(6):3.

[2]韩永明、曹原、朱群雄、耿志强. 基于GA-LVW模型的化工过程控制系统入侵检测[C]// 第31届中国过程控制会议（CPCC 2020). 2020.

[3]戴飞. 石化企业过程控制系统及全生命周期管理[J]. 石油和化工设备, 2020, 23(9):3.

作者简介：张凯，性别：男，民族：汉，籍贯：黑龙江省大庆市，出生年月：1982年12月，文化程度：大学本科，现有职称：中级，研究方向：网络安全

姓名：曹然，性别：男，籍贯：河北石家庄，出生年月：1985年2月，文化程度：本科，现有职称：中级，研究方向：网络安全