煤矿企业安全生产隔离防护方案

行业背景

我国煤矿已广泛将信息技术用于生产、安全、管理、市场等各个领域，但是煤矿信息化与世界先进水平还有较大的差距，煤矿机电一体化产品虽然实现了设备的自动化，但没有通讯功能，处于“自动化孤岛”状态；生产、安全监控系统采用的是分布式系统，开放性差，而且监多控少，系统之间信息不能共享，处于“信息孤岛”的状态。

在“两化融合”的科学发展推动和激烈的市场竞争形势下，越来越多的工业控制网络和信息网络连接在一起。实现系统信息共享、设备自动化、解决“信息孤岛”的状态已经成为大势所趋。

随着我国煤炭事业的发展，高产、高效煤矿对生产过程监控、全矿井生产安全环境监测、生产过程信息综合利用等方面的网络化、自动化和智能化提出了更高的要求。实现全矿井的数据采集、生产调度、经营管理、决策指挥的信息化、科学化，确保矿井安全生产、集约高效，提升企业的生产力水平，煤矿信息化网络建设是矿井建设的重要组成部分。

煤矿企业网络分为生产控制网络和管理信息网络。为实现智能化生产管理，自动化生产控制网需要向企业管理信息网中的管理系统上报相关辅助决策生产数据。但是生产控制网络对生产连续性、安全要求极高，不希望生产网暴漏在外。解决该问题的方法是建立“安全岛”，实现生产网和管理信息网的安全隔离，防止黑客利用漏洞、木马等攻击手段进入生产网。

解决方案

推荐两套安盟华御工业网闸，部署于煤矿企业的生产环网和视频环网与管理信息网之间。

安盟华御工业网闸采用“2+1”的系统架构，即由两个主机系统与数据交换单元（专用隔离芯片）三部分组成，采取船闸摆渡的工作原理，进行工业数据和视频数据的摆渡传输。其中，两个主机均采用高性能服务器架构，最大限度地降低了数据延迟和避免了视频延迟卡顿问题。

通过部署安盟华御工业网闸，实现了生产环网与管理信息网的高安全隔离，同时细粒度过滤控制工业环网侧实时上报到生产管理系统（管理信息网侧）中的数据（包括水文、瓦斯、一氧化碳、电气开关等数据），从而实现在管理信息网中对生产的安全监控和辅助决策。

通过部署安盟华御工业网闸，实现工业电视监控网与管理信息网高安全隔离的同时，管理信息网中的管理者可实时查看生产作业现场的监控内容。

方案优势

✦ 应用支持广泛

支持OPC、Modbus、DNP3、IEC104、IEC61850等工控协议以及工业电视（视频）、FTP、SMTP等工控场景常见的网络应用协议的代理与控制。

✦ 信令深度控制

基于工控协议的深度解析，实现对功能码、线圈值、值域范围等参数的控制，业务数据流单向传输。如典型的实现OPC只允许读，Modbus限制值域范围等控制功能。

✦ 视频兼容性强

兼容海康、大华、科达、宇视、华三、天地伟业、数码视讯等视频设备厂商的平台接入和视频点播，支持GB/T28181国家标准，可以解决不同平台、不同厂商之间的视频平台级联。支持视频传输协议的信令控制，如只允许查看、不允许云台控制等动作。

✦ 管理安全易用

提供人性化的GUI管理界面，通过可信端的一个管理口即可完成所有管理工作，提供整套的网络诊断工具便于管理员排查异常。

典型用户

陕西咸阳煤矿、甘肃华能华亭煤业、宁夏银川市神华宁煤集团、山东泰安曹庄煤矿、山东省菏泽市郭屯煤矿、黑龙江鹤岗煤矿、河南省煤业集团、河南焦作煤业、河南鹤壁煤矿、山西中煤榆林煤矿、山西朔州煤矿、内蒙古鄂尔多斯不连沟煤矿、内蒙古海拉尔神华煤矿、内蒙古鄂尔多斯满来梁煤矿