煤化工企业安全生产隔离防护方案

行业背景

当前，我国煤化工企业基本已经普及了OA、ERP等管理系统，解决了企业的基本信息化需求，但OA和ERP只存在于PC端，只有办公室管理人员才能用，生产现场的一线员工无法与管理层对接。同时，生产网络中的实时生产数据不能及时传输到管理网，形成了“信息孤岛”，不仅信息沟通不畅，而且效率低下、决策滞后，制约了企业生产运营效率的提升。

随着两化融合的深入发展，利用新一代信息技术提高企业的信息化、数字化水平，进而提升管理水平和生产运营效率，已经成为煤化工企业转型升级的必然选择。

由于煤化工生产网业务连续性及安全性要求较高，两化融合带来便利的同时也给其带来很大的生产安全隐患。一旦打通两个网络，生产控制网就可能从管理网引入各种病毒、木马、攻击，从而导致生产控制网的瘫痪，造成重大的经济损失甚至威胁到人身安全。这就在煤化工企业在建设两化融合的过程中形成了严峻的挑战，在保证生产控制网络与管理网安全隔离的同时要能做到实时的数据传输。

解决方案

推荐安盟华御工业网闸，部署于煤化工企业的生产网与管理信息网之间，在实现生产数据安全上传的同时，保证生产网的高安全。

安盟华御工业网闸采用“2+1”的系统架构，即由两个主机系统与数据交换单元（专用隔离芯片）三部分组成，采取船闸摆渡的工作原理，实现工业数据的摆渡交换。其中，两个主机均采用高性能服务器架构，最大限度地保证了数据的高性能交换。

安盟华御工业网闸支持对工控协议深度解析，可实现对数据报文的功能码、线圈值、值域范围等参数的细粒度控制以及OPC的只读控制等。

通过将生产数据实时上报，为MES、ERP等生产管理系统提供了数据支撑，同时安盟华御工业网闸支持员工从生产网终端访问管理网中指定的业务服务器，从而实现在生产网的安全办公，极大地提高了办公效率。

方案优势

✦ 应用支持广泛

支持OPC、Modbus、DNP3、IEC104、IEC61850等工控协议的代理与控制。

✦ 信令深度控制

基于工控协议的深度解析，实现对功能码、线圈值、值域范围等参数的控制，业务数据流单向传输。如典型的实现OPC只允许读，Modbus限制值域范围等控制功能。

✦ 管理安全易用

提供人性化的GUI管理界面，通过可信端的一个管理口即可完成所有管理工作，提供整套的网络诊断工具便于管理员排查异常。

典型用户

陕西陕化化工集团、新疆石河子煤化工、山西省晋城市金驹煤电公司、 山东泰安曹庄煤矿、宁夏银川市神华宁煤集团、山西省煤运公司、内蒙古东胜蒙泰煤电集团、内蒙古鄂尔多斯黑岱沟选煤厂