毛立强

摘 要： 在DCS这种集散控制系统快速发展的过程中，已经成为现在国家工控机主要应用的一种形式，所以，怎样安全控制DCS集散控制系统中的数据流显得非常重要。因此，文章介绍了DSC集散控制系统与它的特点，并研究了它的数据流控制，希望为维护DCS集散控制系统的工作人员提供依据。

关键词：DCS 集散控制系统 数据流 安全控制

中图分类号：TP27 文献标识码：A 文章编号：1003-9082（2016）06-0011-01

DCS就是集散控制系统，它主要就是分散控制。現在分散队形、大系统、连续生产时中国工控机应用的一种形式，针对石化、冶金与电力等众多企业来说，连续生产的过程就是把分布式这种系统结构当作核心进行分散控制，由于开放式结构与集成技术的快速发展，分散控制系统的实际销售量也越来越大。在DCS快速发展与普遍应用的过程中，该系统数据流的安全问题主要突显出来。所以，文章重点研究了DCS这种分算控制系统中的数据流安全控制问题，具体如下。

一、简述DCS集散控制系统

1.对分层结构进行介绍

实际上DCS这种集散控制系统属于分级递阶的一种控制系统，在对它的结构进行设计时，主要着手于系统工程，并借助危险分散与功能分层提高了系统的可靠性与系统应用的灵活性。如果根据功能来分解DCS系统，可以分为下述结构：

第一，过程控制级，这级属于直接控制装置管理层，其具体包括现场控制站、管理过程的计算机、数据采集站等，这些都是DCS系统的基础。第二，操作监控级，在这一级别上所进行的管理过程的计算机具体包括工程师站、监控计算机、操作站等。主要就是优化控制生产过程，同时还要综合坚实各站中的信息。第三，生产管理级，就是在生产过程中收集现场数据，并根据上级的生产安排协调和控制监控系统的运行方式[1]。第四，经营管理级，这级属于自动化的办公系统，具体负责与各部门沟通、交流。

2.对DCS的特点进行介绍

首先，DCS拥有较高的可靠性。由于DCS能够在计算机上实现控制功能的分散，且DCS的系统结构主要应用了容错设计，所以，当某一天计算机出现故障的时候，并不会使系统其他功能受到影响，此外，因为DCS系统当中任何一台计算机都负责较为单一的工作，所以，能够根据需要实现的功能来提升计算机的实际可靠性[2]。

其次，开放性。因为DCS应用了开放化、模块化、标准化，且系统当中的计算机还应用了局域网的方式来实现通信功能，当扩充系统功能时，可以在系统网络当中把新增加的计算机连接到其中，且还不会影响到其他众多计算机的运行。

再次，实时性，通过人际与I/O接口能够在生产过程中实时的进行采集、分析、记录、监控与控制，进而使系统拥有更高的可用性。

第四，协调性。一般站与站之间通过通信网络来传送数据、共享信息、协调工作，并对系统所具有的总体功能进行优化。

最后，友好性。这个系统应用简捷且使用的人机会话这一系统，不仅拥有极其丰富多彩的画面显示，还有实时性非常强菜单功能。

二、安全控制DSC集散控制系统当中数据流的方法

1.安全控制的思路

任何一种病毒，在攻击和传播时都需要先进入到控制系统中的局域网内，危害网络。所以，如果可以有效控制系统当中的所有站点以及一切外界接口，进而对网络安全进行控制。其中效果最明显的控制方法就是使局域网与外界交换数据，但是由于受到信息化等因素影响，这种方法不能被应用到实际中的。所以，想要防范病毒入侵系统网站，就必需对系统中的各个网站与外界数据进行交换的接口进行控制[3]。针对工控网络来看，它与互联网间进行的安全对接需要着手于局域网内的数据交换上。因此实际上，不仅要对数据交换流进行疏通，还要对其进行相应的规范，有效防止系统出现中毒现象，所以只有定期进行完善以及演练才能够杜绝病毒的入侵，进而使工控网络可以一直在安全状态下运行。

2.安全控制的措施

首先，梳理输入和输出数据流得流程，在具体施工时，由于DCS服务厂家当中的服务人员一般情况下都是应用笔记本来做程序，同时还会把这些程序都拷贝到相关操作网站上。所以，需要同厂家技术人员做好交流与沟通，并要求他们呢在笔记本与操作站点间安装杀毒软件，然后再同技术人员探究拷贝数据的流程，拷贝之前应该把U盘格式化，并在完成全盘杀毒以后，再复制相关文件，然后再次进行杀毒处理，将其插入到操作站时还要进行一次杀毒处理，进而防止有病毒入侵到系统中。同时在整个工程都完成以后，需要对操作站进行杀毒，保证站内无毒以后再将它接入到具体的局域网当中。除此之外，维护人员还需要对真个操作过程进行监护，保证交换数据的流程的有效性，确保输入和输出的流程是一致的。

其次，正常生产过程中输入和输出数据流，每个半年就应该购买一次新版杀毒软件，并对整个操作站进行杀毒处理，并且不能应用在线升级这个方式来升级杀毒软件，防止因为生级而使病毒入侵到系统中。因此在输出数据时需要应用刻录机来拷贝数据，拷贝数据的光盘一定要使用正版软件，使其在通过杀毒软件处理过，之后在获得车间同意后将其应用到局域网当中[4]。

最后，任何一台操作站都必须增加密码，防止那些非法人员应用非法手段进入其中；而工程师站如果在不使用操作站时，必须将网络断开，并应用专门的操作键盘来进行操作，避免操作工应用普通操作盘升级权限。同时还要应用锁把操作站得柜门锁上，防止其他人员随意打开。此外，还要严格控制输入与输出数据的流程，并积极进行宣传工作以及制定惩罚制度，防止此种事故再次发生。

结语

总之，想要保证DCS系统在输入和输出数据流程时可以安全、顺畅，就需要应用有效的控制方法，并定期进行演练，进而提升有关人员处理事故的能力，让DCS这种计算控制系统可以更加的安全。

参考文献

[1]王杰，高昆仑，王万召等.基于OPC通信技术的火电厂DCS后台控制[J].电力自动化设备，2013，33（4）：142-147.

[2]陆迅.DCS集散控制系统在造纸工艺中的应用[J].城市建设理论研究（电子版），2013（19）：152-152.

[3]边建胜.ABB DCS控制系统AC800F系列在浮法玻璃生产中的应用[J].玻璃，2013，40（6）：9-12.

[4]于东霞.SUPCON JX-300XP DCS集散控制系统在稀、浓硝酸装置中的应用[J].内江科技，2013，34（3）：108-109.