力控华康 控制系统安全防护

集团管理信息系统作为公司统一的数据应用平台和数据库。工厂生产自动控制层、生产指挥调度层、工厂经营管理层、工业集团公司经营管理层，通过相应的信息系统实现其信息化管理，各层信息系统的目标、功能以及定位明确、清晰，同时各层信息系统之间高度集成，信息化给企业带来经营管理极大便利的同时，也给企业的安全生产带来极大的挑战。

烟草控制系统信息安全薄弱环节分析：

● 没有明确的进行分区域、分级管理，易受到信息网络及相邻控制系统的威胁

● 整个网络区域边界不明确，缺乏必要的网络隔离手段，病毒易扩散

● 数据完整性要求高，容易因网络故障，造成通讯中断，历史数据不完整。

解决方案：

● 区域间边界隔离，避免病毒扩散

● 数据单向传输，在保证生产数据上传到信息网络的同时，阻断各种威胁传播到控制网

● 信息端数据支持组态软件或实时数据库软件的断线缓存，以解决由网络断开或信息阻塞造成的数据丢失和

 历史数据不完整问题，保证系统数据的完整性 如：wincc、ForceControl、Intouch、iFix、PI、eDNA、iHistorian、PHD、IP21等