芻議DCS集散控制系統數據流的安全控制措施

毛立強

摘 要： 在DCS這種集散控制系統快速發展的過程中，已經成為現在國家工控機主要應用的一種形式，所以，怎樣安全控制DCS集散控制系統中的數據流顯得非常重要。因此，文章介紹了DSC集散控制系統與它的特點，并研究了它的數據流控制，希望為維護DCS集散控制系統的工作人員提供依據。

關鍵詞：DCS 集散控制系統 數據流 安全控制

中圖分類號：TP27 文獻標識碼：A 文章編號：1003-9082（2016）06-0011-01

DCS就是集散控制系統，它主要就是分散控制?，F在分散隊形、大系統、連續生產時中國工控機應用的一種形式，針對石化、冶金與電力等眾多企業來說，連續生產的過程就是把分布式這種系統結構當作核心進行分散控制，由于開放式結構與集成技術的快速發展，分散控制系統的實際銷售量也越來越大。在DCS快速發展與普遍應用的過程中，該系統數據流的安全問題主要突顯出來。所以，文章重點研究了DCS這種分算控制系統中的數據流安全控制問題，具體如下。

一、簡述DCS集散控制系統

1.對分層結構進行介紹

實際上DCS這種集散控制系統屬于分級遞階的一種控制系統，在對它的結構進行設計時，主要著手于系統工程，并借助危險分散與功能分層提高了系統的可靠性與系統應用的靈活性。如果根據功能來分解DCS系統，可以分為下述結構：

第一，過程控制級，這級屬于直接控制裝置管理層，其具體包括現場控制站、管理過程的計算機、數據采集站等，這些都是DCS系統的基礎。第二，操作監控級，在這一級別上所進行的管理過程的計算機具體包括工程師站、監控計算機、操作站等。主要就是優化控制生產過程，同時還要綜合堅實各站中的信息。第三，生產管理級，就是在生產過程中收集現場數據，并根據上級的生產安排協調和控制監控系統的運行方式[1]。第四，經營管理級，這級屬于自動化的辦公系統，具體負責與各部門溝通、交流。

2.對DCS的特點進行介紹

首先，DCS擁有較高的可靠性。由于DCS能夠在計算機上實現控制功能的分散，且DCS的系統結構主要應用了容錯設計，所以，當某一天計算機出現故障的時候，并不會使系統其他功能受到影響，此外，因為DCS系統當中任何一臺計算機都負責較為單一的工作，所以，能夠根據需要實現的功能來提升計算機的實際可靠性[2]。

其次，開放性。因為DCS應用了開放化、模塊化、標準化，且系統當中的計算機還應用了局域網的方式來實現通信功能，當擴充系統功能時，可以在系統網絡當中把新增加的計算機連接到其中，且還不會影響到其他眾多計算機的運行。

再次，實時性，通過人際與I/O接口能夠在生產過程中實時的進行采集、分析、記錄、監控與控制，進而使系統擁有更高的可用性。

第四，協調性。一般站與站之間通過通信網絡來傳送數據、共享信息、協調工作，并對系統所具有的總體功能進行優化。

最后，友好性。這個系統應用簡捷且使用的人機會話這一系統，不僅擁有極其豐富多彩的畫面顯示，還有實時性非常強菜單功能。

二、安全控制DSC集散控制系統當中數據流的方法

1.安全控制的思路

任何一種病毒，在攻擊和傳播時都需要先進入到控制系統中的局域網內，危害網絡。所以，如果可以有效控制系統當中的所有站點以及一切外界接口，進而對網絡安全進行控制。其中效果最明顯的控制方法就是使局域網與外界交換數據，但是由于受到信息化等因素影響，這種方法不能被應用到實際中的。所以，想要防范病毒入侵系統網站，就必需對系統中的各個網站與外界數據進行交換的接口進行控制[3]。針對工控網絡來看，它與互聯網間進行的安全對接需要著手于局域網內的數據交換上。因此實際上，不僅要對數據交換流進行疏通，還要對其進行相應的規范，有效防止系統出現中毒現象，所以只有定期進行完善以及演練才能夠杜絕病毒的入侵，進而使工控網絡可以一直在安全狀態下運行。

2.安全控制的措施

首先，梳理輸入和輸出數據流得流程，在具體施工時，由于DCS服務廠家當中的服務人員一般情況下都是應用筆記本來做程序，同時還會把這些程序都拷貝到相關操作網站上。所以，需要同廠家技術人員做好交流與溝通，并要求他們呢在筆記本與操作站點間安裝殺毒軟件，然后再同技術人員探究拷貝數據的流程，拷貝之前應該把U盤格式化，并在完成全盤殺毒以后，再復制相關文件，然后再次進行殺毒處理，將其插入到操作站時還要進行一次殺毒處理，進而防止有病毒入侵到系統中。同時在整個工程都完成以后，需要對操作站進行殺毒，保證站內無毒以后再將它接入到具體的局域網當中。除此之外，維護人員還需要對真個操作過程進行監護，保證交換數據的流程的有效性，確保輸入和輸出的流程是一致的。

其次，正常生產過程中輸入和輸出數據流，每個半年就應該購買一次新版殺毒軟件，并對整個操作站進行殺毒處理，并且不能應用在線升級這個方式來升級殺毒軟件，防止因為生級而使病毒入侵到系統中。因此在輸出數據時需要應用刻錄機來拷貝數據，拷貝數據的光盤一定要使用正版軟件，使其在通過殺毒軟件處理過，之后在獲得車間同意后將其應用到局域網當中[4]。

最后，任何一臺操作站都必須增加密碼，防止那些非法人員應用非法手段進入其中；而工程師站如果在不使用操作站時，必須將網絡斷開，并應用專門的操作鍵盤來進行操作，避免操作工應用普通操作盤升級權限。同時還要應用鎖把操作站得柜門鎖上，防止其他人員隨意打開。此外，還要嚴格控制輸入與輸出數據的流程，并積極進行宣傳工作以及制定懲罰制度，防止此種事故再次發生。

結語

總之，想要保證DCS系統在輸入和輸出數據流程時可以安全、順暢，就需要應用有效的控制方法，并定期進行演練，進而提升有關人員處理事故的能力，讓DCS這種計算控制系統可以更加的安全。

參考文獻

[1]王杰，高昆侖，王萬召等.基于OPC通信技術的火電廠DCS后臺控制[J].電力自動化設備，2013，33（4）：142-147.

[2]陸迅.DCS集散控制系統在造紙工藝中的應用[J].城市建設理論研究（電子版），2013（19）：152-152.

[3]邊建勝.ABB DCS控制系統AC800F系列在浮法玻璃生產中的應用[J].玻璃，2013，40（6）：9-12.

[4]于東霞.SUPCON JX-300XP DCS集散控制系統在稀、濃硝酸裝置中的應用[J].內江科技，2013，34（3）：108-109.