![]()
近年来，钢铁企业的信息化建设取得了很大进展，企业信息化的功能框架，即PCS、MES和ERP系统投入了运行，取得了良好的成果。对于强化集团管控水平、规范内部管理、提高运作效率、节能减排、增产降耗发挥了巨大的作用。但与此同时，信息安全防护相对滞后，给企业信息化建设带来一些安全隐患。
为了更好地应对新的市场挑战，各钢铁企业都在积极推进信息化建设，近年来，钢铁企业的信息化建设取得了很大进展，企业信息化的功能框架，即PCS、MES和ERP系统投入了运行，取得了良好的成果。对于强化集团管控水平、规范内部管理、提高运作效率、节能减排、增产降耗发挥了巨大的作用。但与此同时，信息安全防护相对滞后，给企业信息化建设带来一些安全隐患。
钢铁行业控制网络说明及隐患分析
钢铁行业工业以太网一般采用环网结构，为实时控制网，负责控制器、操作站及工程师站之间过程控制数据实时通讯网络，网络上所有操作站、数采机及PLC都使用以太网接口并设置为同一网段IP地址，网络中远距离传输介质为光缆，本地传输介质为网线（如PLC与操作站之间）。生产监控主机利用双网卡结构与管理网相连。目前的系统存在以下信息安全隐患：
１、整个网络均采用同一网段的以太网通讯连接，任何连接到网络内的PC或操作站都能访问网络中所有的PLC，对PLC进行操作甚至破坏PLC的组态程序，直接造成PLC的控制单元失灵或是现场设备停机或损毁
２、IP地址可以随意分配，一旦发生地址冲突，就会造成设备停机
３、网络中无任何隔离防护设备，如果主控楼操作站感染病毒，病毒将会轻易蔓延至整个网络，可能会导致整个网络数据堵塞或操作站丧失操作能力，某些针对工业协议（如Modbus TCP）的病毒还可能会导致PLC控制单元死机，完全丧失控制能力
４、网络中无安全监控平台，无法对网络安全事故进行预警和分析，网络工程师将无法以快的速度判断问题所在，也就无法迅速准确的做出防护和修复措施
|
