周毅,李萌,张海涛,夏华波,梁斌

(中海油能源发展股份有限公司 采油服务分公司，天津 300452)

随着船舶信息化、智能化进程的不断发展，越来越多的控制系统、通信导航系统、信息管理系统及设备不断接入船舶网络并且逐渐转变需与岸端信息交互。船舶越来越多的“在线”，使船舶遭受网络威胁的隐患不断加剧，船舶网络安全重要性逐渐提升，各船级社相继发布了船舶网络安全相关指南[1]、规范等，对船舶信息安全保障体系设计、实现方法和运维管理体系提出了相应要求。基于智能化关键技术研究基础，对某气体船的货物系统、动力系统、通信导航系统等全船系统数据进行采集、处理、存储和交互，通过统一通信协议汇总传输到船端的数据集成平台。通过升级船舶通信系统和建立岸基数据接收系统形成智能化船岸一体数据管理平台，实现岸端的信息平台与船端的信息平台、船端的局域网系统的数据交互。

对某气体船的数据分发管理系统(智能船舶集成平台系统)，从船基系统本体安全、终端安全、边界安全、管理安全4个层次进行设计。4个层次安全注重点的不同，安全加固方式也不同，船基系统本体安全应注重权限验证等方面；终端安全应注重各个局域网终端的漏洞、病毒、木马防护[2]等方面；边界安全应加注重船岸传输的安全性、保密性；管理安全应注重船员网络安全意识。

1 系统本体安全

1.1 应用认证

数据分发管理系统通过设计安全管控模块以保证用户身份的合法性并保障系统的安全性。……