在石化，化工工业自动化过程中，电控系统、仪控系统、通信系统、SCADA系统以及DCS分散控制系统越来越广泛地应用在冶金行业的生产控制过程中； 以高效、高产、优质为目的局部工艺已经实现无人化；可视化技术和监控系统在企业生产、经营活动中正在发挥作用。同时MIS、CIMS、ERP也被广泛应用于企业管理过程中，使企业的生产管理产生了革命化的转变。但是出于对网络安全的考虑，信息流程却处处被阻断，形成一个又一个的信息孤岛。特别是MIS网和DCS网之间的连接，由于担心控制网被攻击，往往将这两个网完全隔离。然而信息化的优势，正在于生产质量监控与管理控制的实时性。这样无法及时获得实时的生产信息，极大地影响了管理的效率和质量，严重地阻挠了工厂信息化的进一步发展以及企业整体竞争力的提升。

为了获取现场的生产信息，许多企业采用拷盘或人力传递的方式传送信息。宝钢流传着这样一个故事。每天凌晨2点，派专人开着吉普车从高炉采集数据，然后送到MIS网，一直到凌晨4点。人工采集不仅极不方便也无法实时地采集到现场的数据，很难满足当今冶金行业对生产控制和信息管理方面的要求。实时采集准确的生产数据并加以控制是钢铁企业信息化面临的难题。

安全隐患

MIS系统与DCS系统沟通不畅，形成信息孤岛，控制网络的实时数据不能被合理实时利用，企业有限资源得不到充分利用，形成巨大浪费。如果MIS系统与DCS系统相连，这可以大大减轻人力、而且还便于管理，提高工作效率。还可以充分利用实时采集的数据对现场采集的数据进行及时的分析，针对每一个转瞬即逝的问题，作出正确的判断，将每个故障控制在萌芽状态。

但是MIS系统与DCS系统相连。可能从MIS系统会引入DoS攻击，导致控制网络的瘫痪，可能会造成极为严重的后果和重大的经济损失。

根据在控制系统的特殊需求，北京数码星辰提出了石化、化工行业控制系统安全解决方案。这一方案的核心：采用了数据单向传输的方式，和自身防护能力极强的宇宙盾控制网专用物理隔离网闸，在DCS和MIS之间建立起来一条单向的，没有返回的信息通道。数据只能从DCS流向MIS，MIS不会有任何数据返回到DCS从从根源切断了一切网络攻击的可能。有效地保证了工业自动化网的安全性。对于一些特殊情况下，要求有少量的信息返回时，我们将对方回的内容作严格的过滤，只允许合法的数据返回到控制网络。

北京数码星辰科技有限公司的这一方案已成功地应用于包括石化、化工、冶金、电力、水处理和化工等诸多行业极大地方便了企业的现代化管理，受到了一致好评。最近，济南钢铁集团在仔细地分析了多种不同的解决方案，北京数码星辰的解决方案脱颖而出，被济南钢铁集团采用，取得了良好的效果。目前这一方案正在更大范围内被采用。

关键字：计算机网络安全 网闸案例 网络安全设计方案 物理隔离产品 工控系统安全 物理隔离网闸方案 安全隔离网闸方案 网闸方案