点击图片查看原图
GE IC695RMX128-DG
GE IC695RMX128-DG
随着我国工业信息化建设的不断深入，信息化已经成为企业发展的重要推动力量，国外石化企业信息化建设和应用已经走在我们前面。经济全球化的发展以及WTO的加入，更对石化企业提出了新的挑战，就石化企业而言，信息化是生存和发展的必由之路。
信息化是一项系统工程，信息化安全也是信息化建设的关键环节。特别是随着互联网日新月异的发展和企业集团信息化整合的加强，企业网络应用的范围在不断扩大，如通过互联网获取信息、展现企业形象、开展电子商务等，通过广域网实现集团内部资源共享、统一集团管理等，企业信息化网络不再是单纯意义上的Intranet，而更多的则是基于Internet的网络和应用。但网络开放的同时，带来的安全问题就更加严峻了，各种安全问题如病毒、攻击和入侵等已经引起了人们的高度重视。
信息化安全是一个普遍问题，但是，不同行业信息化有自己的特点，信息化安全的重点和所采取的对策也不尽相同，因此，面向石化企业信息化的特点，本文专门针对MES系统涉及的控制网络安全问题进行了系统地分析，并结合在乌石化的实践情况，提出适合行业特点的安全对策。
2. 石化MES发展概述
石化企业信息化与其它行业相比有一个突出特点，就是以管控一体化为重点。这是由石化行业自身的特点决定的，并具有一定的时代特点。
石化企业是典型的资金和技术密集型企业，生产的连续性很强，装置和重要设备的意外停产都会导致巨大的经济损失，因此生产过程控制大多采用DCS等**的控制系统，生产管理上也更注重安全和平稳运行。通过加强生产管理，可以实现管理与生产过程控制的融合，通过优化调度、**控制和优化控制等手段，在保证生产平稳的基础上获取更大的经济效益，因此，石化企业信息化的重点是管控一体化。而作为石化生产主体的炼化企业是典型的流程工业企业，具有生产过程连续化、生产批量大、工艺规程相对固定和物料流向复杂等特点，随着原油价格的不断攀高及国内外企业竞争加剧，炼化企业对于提升生产增效空间、加强精细化管理水平有着越来越迫切的用户需求，在这个背景下，近几年MES系统在国内外炼化企业的开发和实施工作发展迅速。
当今的石化企业普遍采用基于ERP/SCM、MES和PCS三层架构的管控一体化信息模型，MES处于企业信息系统ERP/SCM和过程控制系统的中间位置。MES系统在整个信息系统中主要担当了两个方面的重要作用：一是数据双向通道的作用。即通过MES系统的实施，可以有效弥补企业PCS层及ERP/SCM层之间的数据间隙，由下至上，通过对底层PCS层数据的搜集、存储及校正，建立过程控制数据层次上的数字化工厂，结合生产调度层次上的调度事件信息数据等，为上层ERP/SCM计划管理层提供准确统一的生产数据;由上至下，通过对实时生产数据的总结，上层ERP/SCM层可以根据未来订单及现阶段生产状况调整生产计划，下发MES层进行计划的分解及产生调度指令，有效指导企业生产活动。因此，MES系统在数据层面上，起到了沟通PCS层和ERP/SCM层的桥梁作用，并保证了生产数据、调度事件等信息的一致性及准确性。另一方面，生产活动的复杂性产生了很多实际的用户需求，为了满足这些用户需求，MES系统也可以视为一个功能模块的集合。
国内炼化企业从 1999 年开始，逐步意识到 MES 系统的开发及实施工作对于工厂信息化建设的重要性，这个过程主要分为两个阶段。**个阶段，炼化企业主要依据实际生产应用需求，在工厂开发实施一些独立非系统化的 MES 模块，例如：数据整合与物料平衡系统等;第二个阶段，炼化企业开始注重 MES 的系统及完整性，在 PCS 系统上架设统一的工厂实时/关系数据平台，向上连接 ERP/SCM 系统，形成完整的企业综合自动化系统三层结构;炼化企业在生产活动方面的用户需求通过功能模块的架构及实施得到解决。在这个阶段，以中石油和中石化两大大型国有企业的下属炼化厂**有代表性。
以中石油的炼化企业为例，早在 2000 年，中石油完成信息技术总体规划，确定了中国石油未来信息技术能力的蓝图。炼油与化工运行系统，即 MES 项目，2004 年中石油 MES 项目正式在全公司范围内启动，经过了一年多的试点实施，于 2005 年上线正式投入运行。试点实施成功上线之后，根据项目实施计划下一步安排，又在下属分公司进行一期项目推广工作，并于 2007 年 4 家同时成功上线。从 2006 年开始开展二期推广工作，并于 2007 年开始进行二期推广。目前，中石油 MES 系统二期推广工作接近尾声，三期工作于 2008 年开始在中石油国内 14 家炼化企业开展。