陈晓刚

(河南经贸职业学院 计算机工程学院，河南郑州 450018)

冶金工业生产包括选矿、烧结、水冶等多个复杂环节，生产过程中会产生辐射、噪音、高温、粉尘等有害因素，受环境、设备等条件限制，有些工序和环节仅靠人力无法完成[1]，需要应用自动化控制系统。在冶金工业自动化控制系统中，计算机网络技术有着“中枢神经”作用，通过网线和交换机将各生产工序及设备之间有效联结，实现自动化控制[2]。

但冶金工业控制系统的计算机网络技术受工况、计算机网络软硬件存在的漏洞、操作人员安全意识等因素影响，仍存在一些安全隐患[3]，可能会导致系统出现数据传输混乱、设备工作异常等网络安全问题[4]。因此，需要设计合理的计算机网络安全防护方案，有效避免网络安全问题，促进生产安全进行。

1 冶金工控系统计算机网络

近年来，工业以太网因自身优势，在实际生产中得到广泛应用，但也存在一些安全问题，需要引起足够的重视[5]。

1.1 冶金工控系统计算机网络架构

常见的冶金工业控制系统计算机网络架构主要由操作与监测系统、分布式控制系统和采集系统组成，如图1所示。架构结构清晰，逻辑通顺，容易掌握。各系统及系统内各设备的IP地址设置为同一网段，然后通过网络总线相互连接，共同完成生产控制[6]。

图1 冶金工业控制系统计算机网络架构

1)监测与操作系统，包括人机界面和数据库两部分。人机界面通常包括计算机上位机软件、触摸屏等。……