油气管道SCADA系统数据传输的安全风险及其解决方案

作     者：黄河 张伟 祁国成 闫峰 陈鹏 Huang He;Zhang Wei;Qi Guocheng;Yan Feng;Chen Peng

作者机构：中国石油北京油气调控中心 

基　　金：西气东输二线关键技术研究重大科技专项(二期)(编号:2009E-0102) 

出 版 物：《天然气工业》 (Natural Gas Industry)

年 卷 期：2013年第33卷第11期

页      码：115-120页

摘      要：中国石油天然气股份有限公司的长输油气管道在北京油气调控中心实施集中调度,逐渐形成了依托于通信网络的分布式SCADA系统,对安全提出了更高的要求。当前油气管道SCADA系统的数据传输过程中存在的主要风险因素有:缺少接入控制、使用开放的标准协议、采用明文传输并接入了大量不安全的网络设备,而相应的防护措施不多,特别是中控系统和站控系统之间的数据传输依托光纤网、卫星和公网,使用基于以太网TCP\IP的应用层协议,存在较大风险。为此,结合国内外已有的SCADA安全相关的标准和一些学者提出的防护策略,提出了一种安全防护解决方案,即通过建立基于认证和权限控制的接入控制机制、部署硬件防火墙和加密网关、加强对外安全等方法进行安全防护。该方案可为工程设计提供参考。

主 题 词：油气管道 SCADA系统 安全 数据传输 协议 接入控制 认证 权限 加密 

学科分类：080706[080706] 0808[工学-自动化类] 08[工学] 0820[工学-航空航天类] 0810[工学-土木类] 0818[工学-交通运输类] 0807[工学-电子信息类] 080401[080401] 0815[工学-矿业类] 0804[工学-材料学] 080402[080402] 0813[工学-化工与制药类] 082003[082003] 0835[0835] 0814[工学-地质类] 081002[081002] 

核心收录：

D　O　I：10.3787/j.issn.1000-0976.2013.11.020

馆 藏 号：203627540...