王云龙

（艾默生过程控制有限公司 上海市 201206）

1 引言

工业控制系统在国民经济发展中起到了重要作用，尤其是其对生产企业的生产效率的提升是有目共睹的，那么在数字化浪潮的冲击下工业控制系统是否需要进行信息安全防护呢[1]？答案显然是肯定的。尤其是以等保2.0 为代表的各种网络安全评估[2]从另一个角度说明了国家对工业控制系统信息安全保护工作的充分重视。

Ovation[3]DCS 及其附属的多种配套控制系统和相关衍生产品已经在全球电力行业中获得广泛应用，尤其是随着中国电力市场的快速增长，Ovation DCS 已经占据了庞大的市场份额，成为众多包括核电站[4]在内的电力企业首选的分散控制系统。但是随着电力市场自主可控战略的提出，对源自美国的控制系统如何实现自主可控的问题就摆在行业专家的面前[5]，其中一种可行的举措是在这套工业控制系统上嵌入一套完全国产化的网络安全系统，制定相应的应急处置方案[6]，满足中华人民共和国网络安全法、工信部行动计划[7]、等保2.0 的实际要求。本文总结了作者从事为工业控制系统DCS 添加信息安全设备的实际兼容性测试经验，仓促成文与大家共享。

2 Ovation DCS系统结构特点

Ovation 是一种分散控制系统，它的模块化设计允许用户按自己的需求配置过程管理系统。每个网络可以配置最多254 个智能模块（通常我们称之为drop），每个drop 都是可以独立执行多种功能的分立模块。Ovation 采用商用的硬件平台，操作系统，和开放的网络技术。……