李 津

（新疆天业（集团）有限公司，新疆 石河子832000）

智能工厂建设首先是基础设施及网络的建设，网络安全是重中之重，并且需要在做智能工厂顶层设计的时候就对网络安全方案进行全面的规划。项目建设中后期再进行网络安全的补救，往往会伤筋动骨，给企业带来更多的经济投入和网络安全隐患。

1 工控网的网络安全防护

目前，随着化工生产自动化水平的提升，智能仪表、阀门、分析仪器得到了广泛应用，工控系统成为了化工生产的心脏，工控系统及网络的安全和稳定非常重要，由于早期工控系统基本是在局域网中运行，安全隐患主要在系统本身，随着数字化和智能化的发展，基于OPC协议的工控网络系统面临各种各样的威胁。在“两网”融合的大背景下，工业控制系统的隔离性被打破，面临来自网络的威胁空前加剧。

1.1 OPC协议

DCS系统的种类繁多，但目前大多采用OPC方式进行数据交换。OPC（用于过程控制的OLE）被广泛应用在控制系统中，用于提供不同供应商的设备和软件之间的互操作性。OPC采用Server/Client模式，OPC Server可以设置数据只读，这在一定程度上保护了DCS系统的安全。

然而OPC Classic协议（OPC DA，OPC HAD和OPC A&E）基于微软的DCOM协议，DCOM协议是在网络安全问题被广泛认知之前设计的。OPC与DCS的数据交换基于典型的TCP/IP协议，OPC Classic动态地分配TCP端口给每一个服务对象在服务器上的可执行过程，由于OPC可以自由使用1024-65535之间的任何端口，它对传统的IT防火墙是不友好的，由于不能提前知道服务器会使用什么端口，不能定义防火墙规则，只能开放大范围的端口，这就产生了严重的安全漏洞。……