ABB DSQC374 3HAC3462-1

ABB DSQC374 3HAC3462-1

現(xiàn)場(chǎng)的工藝參數(shù)通過現(xiàn)場(chǎng)儀表采集、轉(zhuǎn)換、變送，進(jìn)入DCS系統(tǒng)，在控制器里進(jìn)行計(jì)算和表決；數(shù)采機(jī)采集DCS數(shù)據(jù)，通過以太網(wǎng)將數(shù)據(jù)傳輸至上層，用戶通過瀏覽器對(duì)現(xiàn)場(chǎng)的生產(chǎn)數(shù)據(jù)進(jìn)行查看，為高層決策提供參考。

由于WEB服務(wù)器連接的是INTERNET,所以很容易受到黑客攻擊和病毒破壞，因此必須在WEB服務(wù)器上加裝防火墻；在實(shí)時(shí)數(shù)據(jù)庫服務(wù)器上也應(yīng)加裝防火墻；在每臺(tái)數(shù)采機(jī)上安裝正版殺毒軟件和防火墻；操作站就不能安裝殺毒軟件和防火墻了，因?yàn)槿绻b了殺毒軟件和防火墻就會(huì)大大降低程序運(yùn)行速度，從而影響工藝操作人員的正常操作；工程師站使用頻率相對(duì)較低，操作人員技術(shù)水平較高，運(yùn)行速度要求也不是那么嚴(yán)格，而且工程師站對(duì)外拷貝數(shù)據(jù)也較多，很容易感染病毒，工程師站可以考慮安裝殺毒軟件，但由于工程師站沒直接和INTERNET互聯(lián)，所以殺毒軟件只有通過離線升級(jí)；當(dāng)然其他個(gè)人計(jì)算機(jī)安裝殺毒軟件和防火墻就是必須的了。

（三）系統(tǒng)層安全

1.系統(tǒng)層安全分析

系統(tǒng)層安全是指操作系統(tǒng)本身的安全，主要包括身份認(rèn)證、訪問控制、系統(tǒng)漏洞等；對(duì)操作系統(tǒng)的安全配置問題。

2.系統(tǒng)層安*方案

目前本廠所有操作站所使用的操作系統(tǒng)均為微軟WindowsNT4.0，該操作系統(tǒng)版本較老，漏洞較多，系統(tǒng)很脆弱，很容易感染病毒和受到黑客攻擊，SP5是必須要打的補(bǔ)丁，同時(shí)設(shè)置好用戶訪問權(quán)限。

日常安全管理

（一）操作人員管理

所有操作人員必須經(jīng)過嚴(yán)格的資格審查和技能考試，并且取得有相應(yīng)的資格證書才能上崗；授權(quán)的操作人員應(yīng)是可以信賴、能善盡職守、道德高尚的人；操作人員必須采取分級(jí)管理制度，不同的級(jí)別的操作人員有不同的控制權(quán)限；加大操作人員的技術(shù)培訓(xùn)力度，進(jìn)一步提高操作人員的技術(shù)水平；加大操作人員的安全培訓(xùn)力度，進(jìn)一步增強(qiáng)操作人員的安全意識(shí)；加強(qiáng)操作人員職業(yè)道德規(guī)范教育，進(jìn)一步提高操作人員的職業(yè)道德水平。