煤炭行业工控系统介绍

随着我国矿山事业的发展及安全形势的要求，煤矿对生产过程监控、全矿井生产安全环境监控、生产过程信息综合利用等方面的网路化、自动化和智能化提出了新的要求。希望煤矿井上、井下的各种子系统能在一个统一网络平台上运转，在矿调度室集中监控控制全矿井环境、安全信息、控制矿井机电设备，信息能做到更多的共享和增值。

近年来，一些煤矿企业启动了数字矿山建设，在吸收、消化成熟先进信息技术的基础上进行应用创新，在统一的时空框架下，实现“安全生产过程的全面自动化、生产及经营管理的全面信息化、信息资源充分共享，决策支持的智能化”。例如“神东区域自动化系统”、“一网一站”等一批代表矿山行业自动化、信息化前沿技术水平的科研项目建设，大大推动了矿山行业自动化和信息化水平的提高。

煤炭工控网络安全风险分析

煤炭两化深度融合建设消除了信息孤岛现象，大大促进了信息的互联互通，提高了生产效率，降低了信息获取成本，促进了规范化管理工作。但是，在煤炭信息化建设快速发展的背景下，煤炭板块的网络安全发展速度却远远落后于信息化建设速度。虽然煤炭企业建立了网络安全相关的基本策略，制定了部分网络安全管理制度，完成了基础网络安全保障工作，但由于行业规范、标准缺乏，虽然整体网络安全状况领先于同行业，但是相较于电力、石油石化、烟草等行业，在网络安全管理和技术防护方面，仍然存在较大差距，存在不少工控安全问题，如安全管理制度不健全、办公网和生产网之间缺少安全防护措施等，主要体现管理与运维安全、本体安全、结构安全、行为安全几个方面。

智慧矿山工控系统安全防护方案

矿山企业工控安全防护主要针对煤矿生产自动化系统，即用于监视和控制煤矿生产过程、监视生产区域环境参数、基于计算机及网络技术的业务系统及智能设备，以及作为基础支撑的通信及数据网络等。矿山企业工控安全防护体系架构设计的目标是基于矿山企业的现实情况，设计具体可落地的系统网络防护措施，最大程度地提升矿山企业工业控制系统安全管理和技术防护水平，防范黑客及恶意代码等对煤矿生产网的攻击及侵害，防止矿山生产设备的误动作、矿山生产系统的崩溃或瘫痪，以及由此造成的生产安全（人身伤害和非人身伤害）事故。

确保煤矿工控系统网络的安全需基于煤矿自动化系统总体框架，遵循“网络结构安全、计算环境安全、通信安全、安全持管理”的总体防护框架，建立多层次、分区域、多种防护手段结合的综合技术防护体系和安全管理措施。

矿山企业结构安全解决的是区域划分与边界防护问题；行为安全则从外部攻击、应用控制、内部误操作以及安全审计角度对流量进行监测；计算环境安全则分别对主机、控制设备和移动介质进行防护；所以本章节将按照网络结构安全防护、通信安全防护、计算环境安全防护分别详细描述矿山企业工控系统防护体系的设计。