供排水工程中工业网络的安全分析及防护研究.docx

?

?

供排水工程中工业网络的安全分析及防护研究

?

?

龙志雄

【摘要】供排水工程的建设是改善国计民生的重要路径，能够提升人们的生活水平。而在工程建设过程中对于工业网络的应用极为重要，只有对工业网络的安全予以保障，才能够让其发挥更大的作用，才能够让供排水工程的设计、建设得以顺利进行。基于此，本文就供排水工程中工业网络的安全分析及防护进行分析和研究，希望可以为供排水工业网络的优化提供借鉴。

【关键词】工业网络；安全分析；防护措施；供排水工程

一、工业网络遭受攻击现状

工业网络遭受攻击的频次不断增加，曾有调查演示，2016年一年平均每个月遭受攻击的次数在74-91之间，其中四月份遭受攻击的次数最多。工业网络遭受攻击背后的因素多种多样，其中以引发犯罪或者给予犯罪目的而进行的攻击最为常见（如图1），因为工业网络所涉及的内容众多，很多都是极为关键的数据，这就让工业网络中的数据保护尤为重要。

图1：攻击背后因素分析

二、现代工业网络中常见的安全漏洞

1.恶意的网络攻击问题

目前，现代互联网技术已经逐渐渗透入工程运行管理环节当中，为了实现工程管理的现代化，不少单位都建立或者完善了相关的网络工程，网络系统存储着工程建设发展的大量信息，其网络一旦出现黑客恶意攻击的问题，那么系统中的数据以及相关信息就可能遭到泄露。这就需要相关人员在网络应用安全性上予以关注，减少网络工程给企业所带来的损失和代价，实现网络系统的正常运行。

2.网络病毒感染的问题

网络病毒的爆发，同样会导致工业网络系统瘫痪，甚至会导致计算机系统中的文件破坏。计算机病毒是在计算机系统运行过程中产生的，对于计算机系统的危害比较大，而且难以清理，还容易产生极大的传染性，传播情况极为严重。做好病毒的防范也是工业网络安全所需要考虑的重要内容，并做好病毒的复制和传播。

3.垃圾短信扰动的问题

现代网络信息传播功能是十分高效、便捷的，我们一方面享受着信息传递的便利，另一方面也在忍受着垃圾短信的骚扰。社会上不少不法分子为了达到自身某种不正当的目的，借助电子邮件、网络论坛以及其他各种各样社交工具，传播一些谣言，并造成人员思想的腐蚀。严重的情况下垃圾短信也会造成网络的干扰，让网络的信息造成外泄、改变的可能性。

4.钓鱼网站造成的安全问题

很多不法分子，利用网络技术，设置非法的钓鱼网站，通过钓鱼网站，发布一些不实信息，或者造成供排水工程建设的障碍，或者造成工业网络的干扰，甚至会引发招投标中问题的发生，极容易造成工业网络数据的丢失，以及企业财产的损失，还会让工程建设丧失商业信誉，影响企业的良性发展。

三、供排水工程中工业网络的安全防护

1.工业防火墙应用

工业防火墙不仅内置多种通信协议和模型，而且在使用的过程中，还不需要更换原有网络及业务流程，具备十分良好的兼容性；工业防火墙的应用能够实现统一的管理模式，分布式部署；而且，其可视化特征能够实现自动报警；工业防火墙自身具备极为强大的安全性，通过加密渠道实现安全的传输配置；除此之外，其还能够实现二层协议保护，给予网络系统又多一层保护，大大降低了网络工程的风险。工业防火墙以其自身的优势使其在工业网络的安全防护中发挥着重要的作用。

2.本地自动化系统的安全防护

近些年来，城市环境保护事业得到了持续不断的推进，各企业坚持与时俱进原则，推动了自动化系统的构建。诸如供水以及排水等供排水企业，基本上已经全面实现了将生产数据的集中化管理。其将采集来的生产数据存储在数据服务器，能够通过数据来了解企业的发展情况，了解企业的生产运作情。这就让如何有效保护自动化系统的问题摆上桌面，成为各企业所关注的重要问题。保护自动化系统主要是通过工业防火墙特有的针对OPC协议进行防护的软插件，也就是这个软插件，在通信协议中发挥了诸如跟踪动态以及深度检测等等方面的功能。其次，通过控制网络以及数据管理网络对其实现进一步的隔离，来对工业网络运行做好进一步的保护；另外，发挥防火墙的防护功能，能够避免在网络运行中由于网络传播以及信息过多等原因造成的设备过载，能够有效防护网络应用所造成的生产不灵敏问题；除此之外，要在工程师站等进行人机交互过程中活动较为频繁的节点中更进一步的进行安全，防止网络遭受病毒感染而导致崩溃；通过安全管理服务器，将集中搜集、管理以及分析全厂的报警信息，为全厂的网络故障的及时排查与分析提供可靠依据。

3.跨区域SCADA系统的安全防护

给跨区域SCADA系统部署了一道工业防火墙，不仅有效保护了每一套站控系统运行，而且有效持久的防止了来自网络外界的病毒的毒害和蔓延，从而大大增强了公共网络专线带来的风险性；其次，整个跨区域SCADA系统控制网络与绿色、安全性高以及仿真度高的第三方数据接口全部采用防火墙进行有效的隔离防护。除此之外，要想实现SCADA系统安全级别提高及故障排除，安全管理