導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 交通安全論文>>正文

淺談企業(yè)工業(yè)控制系統(tǒng)信息安全工作

文檔作者：韋烜文檔來源：中車四方車輛有限公司		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年06月06日
下載地址：點(diǎn)擊這里	文件大?。?193.39 KB 共2頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?93.39 KB 共2頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：武漢王家巷輪渡碼頭改造工程設(shè)計(jì)方案改進(jìn)…

上一篇：公路安全設(shè)施在設(shè)計(jì)階段的安全審核

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

信 錄材料2 o 篁 查塹 塑 亟
淺談企業(yè)工業(yè)控制系統(tǒng)信息安全工作
韋
(中車四方車輛有限公司
炬
山東 青島 2 6 6 1 1 1)
【摘要】企業(yè)工業(yè)控制系統(tǒng)的應(yīng)用范圍越來越廣，信息安全問題越來越受到重視。通過個(gè)人的工作經(jīng)驗(yàn)談一下如何
做好這項(xiàng)工作，以及促進(jìn)政府部門職能轉(zhuǎn)變的一些建議。
【關(guān)鍵詞】工業(yè)控制；信息安全；病毒；邊界訪問
【中圖分類號】TP309 【文獻(xiàn)標(biāo)識碼】A 【文章編號】1009—5624(2018)06—0071—02
1引言
隨著互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展，兩化融合工作的深入推行，
物聯(lián)網(wǎng)技術(shù)的全面開展，工業(yè)控制系統(tǒng)的應(yīng)用范圍也越來越
廣。同時(shí)也看到，工控系統(tǒng)近幾年爆發(fā)了很多信息安全事故，
原來相對封閉的工業(yè)控制系統(tǒng)并不是想象的那么安全。大量
黑客，尤其是有境外敵對勢力背景的組織，越來越多的參與
到對工控系統(tǒng)的攻擊事件中?！袄忡R門事件”、“震網(wǎng)病毒”
以及最近的“勒索病毒”事件帶來的巨大危害，讓我們意識
式中 w：拖動(dòng)重量( )；f：導(dǎo)軌的摩擦系數(shù)，取
f=O．05； n：傳動(dòng)鏈的總效率，取n=O．8。
絲杠預(yù)緊引起的附加摩擦力矩：
n ．C
Mo 號 ×(1一qo )×10 。x 9．8 o。95N m
0 1． I‘
式中Pn：滾珠絲杠預(yù)加載荷(kgf)；Po為軸向最大
載荷的l／3；n。：滾珠絲杠未預(yù)緊時(shí)的效率，取。
電機(jī)空載啟動(dòng)力矩：M—M。+Mf+Mo=31．75N·m
其中， 軸向最大載荷P=ma，m為拖動(dòng)重量， 即
13000kg；a為加速度。
a ；一—tO m／rain一0．83m／s2；P—ma一13000 x 0．83=10833N
由于進(jìn)給時(shí)， 切削抗力17000N大于軸向最大載荷
10833N，所以Po—xTo ooN． 5666N一567k
對數(shù)控機(jī)床而言，因?yàn)閯?dòng)態(tài)性能要求較高，所以電機(jī)
力矩主要是用來產(chǎn)生加速度的，而負(fù)載力矩占的比重較
小，一般都小于馬達(dá)力矩的10～ 30％。因此按空載啟動(dòng)
扭矩選擇電機(jī)，要使空載啟動(dòng)力矩小于電機(jī)的最大扭矩，
HPMs M 。
注：一般空載啟動(dòng)力矩需小于電機(jī)最高扭矩的50％～
60％。
電機(jī)的最大扭矩一般符合：M 一 M
M ：電機(jī)額定轉(zhuǎn)矩； 入：電機(jī)轉(zhuǎn)矩的瞬間過載指數(shù)，
對交流伺服電機(jī)而言， 入：1．5—2這里取 =2。
故選取電機(jī)應(yīng)滿足：M M。
對于傳動(dòng)比i=4來說，所選電機(jī)M 應(yīng)大于15．9Nm，
故可選取的西門子電機(jī)型號有：核心型1FT7102，24Nm，
2000rpm； 核心型1FT7105，38Nm，2000rpm； 核心型
1FT7108， 50Nm， 2000rpm。
(2)按照切削時(shí)額定力矩選電機(jī)
切削時(shí)折算到電機(jī)軸上的加速力矩
M．t 赫×10以x9．8 12．25N，lll
式中n 切削時(shí)電機(jī)轉(zhuǎn)速，取1000r／min，一般切削速
度為3m／min，這里為5m／rain
折算到電機(jī)軸上的切削負(fù)載力矩
Mt x 10-：：x 9．8 6N·m
式中：P ：進(jìn)給方向的最大切削力，已知Pt=1700kgt
切削時(shí)額定力矩
M — M4t+Mr+ Mo十Mt一36。IN，m
一般情況下，負(fù)載力矩都小于啟動(dòng)力矩，但此次選型
負(fù)載力矩較大，故通過負(fù)載力矩選擇電機(jī)。當(dāng)電機(jī)切削時(shí)，
轉(zhuǎn)速為lO00r／min，所選電機(jī)應(yīng)滿足lO00r／min時(shí)的額定
扭矩大于負(fù)載力矩，即M ≥M。對于傳動(dòng)比i=4來說，
所選電機(jī)轉(zhuǎn)速為lO00r／min時(shí)，Mr應(yīng)大于36．1Nm。根據(jù)扭
矩圖可選擇西門子電機(jī)型號有：核心型1FT7105，38Nm，
2000rpm和核心型1FT7108，50Nm，2000rpm。
由于快速進(jìn)給力矩M=MfMo，數(shù)值相對比較小，所以選
擇電機(jī)時(shí)可以不考慮這項(xiàng)。
綜上所述，能滿足機(jī)床Y軸的驅(qū)動(dòng)電機(jī)應(yīng)該為核心
型1FT7105，38Nm，2000rpm和核心型1FT7108，5ONto，
2000rpm；減速比i=4。
4結(jié)語
綜上所述，本文對動(dòng)臺龍門式數(shù)控銑鉆床驅(qū)動(dòng)設(shè)計(jì)的
一些相關(guān)內(nèi)容，進(jìn)行了簡要的分析和闡述，通過對各個(gè)方
面的了解和明確，以此保證動(dòng)臺龍門式數(shù)控銑鉆床加工的
準(zhǔn)確性，提升了機(jī)械零件加工的質(zhì)量，這樣對機(jī)械加工行
業(yè)的發(fā)展，也給予了重要的技術(shù)支持。
【參考文獻(xiàn)】
[1]何佳歡，趙字恒，祖佳興．龍門式三坐標(biāo)數(shù)控鉆銑床設(shè)計(jì)【J】．
科研，2015(52)：141-141．
[2]高玉龍，趙玉剛，滕一寧．微型三坐標(biāo)數(shù)控銑床的設(shè)計(jì)? ．
山東理工大學(xué)學(xué)報(bào)(自然科學(xué)版)，2014，22(6)．
【3】白云鵬．FP—PM-N／C-3三坐標(biāo)龍門式數(shù)控銑床自動(dòng)換刀裝置
的設(shè)計(jì)及應(yīng)用[J】．科技創(chuàng)業(yè)家，2013(5)．
[4]孫智杰，高玉龍．基于so1 idworkS三坐標(biāo)數(shù)控銑床的設(shè)計(jì)
? ．科技信息，2014(6)：78-78．
71
匾 堡皇 墾 !± 查 塑
到工控系統(tǒng)信息安全工作事關(guān)整個(gè)國家的安全。
2工業(yè)控制系統(tǒng)信息安全法律法規(guī)
2016年1O月，工信部印發(fā)了《工業(yè)控制系統(tǒng)信息安
全防護(hù)指南》，是我國第一部系統(tǒng)性的介紹工控系統(tǒng)安全
防護(hù)實(shí)施措施的指南。2017年6月1日正式實(shí)施的《網(wǎng)
絡(luò)安全法》將關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)行安全作為網(wǎng)絡(luò)安全的
重要指標(biāo)。由此將工控系統(tǒng)安全提升到國家法律層面，使
工控系統(tǒng)的信息安全工作有法可依。
3企業(yè)應(yīng)從以下幾方面做好工業(yè)控制系統(tǒng)信息安全工作
3．1管理方面
(1)企業(yè)應(yīng)認(rèn)真落實(shí)工業(yè)信息安全各項(xiàng)職責(zé)
企業(yè)應(yīng)該依照《網(wǎng)絡(luò)安全法》和《工業(yè)控制系統(tǒng)信息
安全防護(hù)指南》等法律法規(guī)的要求，切實(shí)履行工控系統(tǒng)信
息安全主體責(zé)任。建立工業(yè)控制系統(tǒng)安全管理機(jī)制、成立
信息安全領(lǐng)導(dǎo)小組等形式，明確責(zé)任人，落實(shí)責(zé)任制。
(2)增強(qiáng)工業(yè)控制系統(tǒng)信息安全意識
企業(yè)的領(lǐng)導(dǎo)尤其是高層領(lǐng)導(dǎo)應(yīng)該對工控安全保障工作
做出戰(zhàn)略性的引導(dǎo)和部署，在思想上提高重視，切實(shí)把工
業(yè)控制系統(tǒng)信息安全工作列入重要議事日程，全面貫徹落
實(shí)規(guī)章制度。每個(gè)員工都必須自覺的做好工業(yè)控制系統(tǒng)信
息安全工作。要加強(qiáng)企業(yè)內(nèi)部信息安全知識和技能的教育
培訓(xùn)，強(qiáng)化員工的安全意識，掌握相應(yīng)的安全知識和安全
技能，全面提升企業(yè)工業(yè)控制系統(tǒng)信息安全的保障能力。
(3)建立健全相應(yīng)的工作隊(duì)伍
工業(yè)控制系統(tǒng)信息技術(shù)不斷推陳出新，對人才隊(duì)伍的
建設(shè)也有著更高的要求。高素質(zhì)的技術(shù)隊(duì)伍是做好工作的
基礎(chǔ)。企業(yè)在注意人才的培養(yǎng)、使用的同時(shí)，對有突出貢
獻(xiàn)的優(yōu)秀人才要提供優(yōu)厚的激勵(lì)措施。積極創(chuàng)造有利于人
才成長的環(huán)境，加強(qiáng)人才隊(duì)伍的建設(shè)，為工業(yè)控制系統(tǒng)信
息技術(shù)人才提供更好的實(shí)現(xiàn)人生價(jià)值的平臺。
3．2技術(shù)方面
(1)做好防病毒工作
防病毒軟件以及應(yīng)用程序白名單程序能有效阻止病毒的
傳播，未授權(quán)應(yīng)用程序和服務(wù)無法運(yùn)行。安裝可靠的安全軟
件以及建立相應(yīng)的安全管理制度，確保工業(yè)控制系統(tǒng)的安全。
(2)配置和補(bǔ)丁管理
做好工業(yè)控制網(wǎng)絡(luò)、服務(wù)器和設(shè)備的安全配置，定時(shí)
備份配置，完善日志審計(jì)工作。對重大配置變更，一定要
先做好備份并進(jìn)行嚴(yán)格的事前安全測試。在系統(tǒng)補(bǔ)丁安裝
前，需對補(bǔ)丁進(jìn)行嚴(yán)格的安全評估和測試驗(yàn)證。
(3)邊界安全防護(hù)
企業(yè)應(yīng)根據(jù)實(shí)際情況，在不同網(wǎng)絡(luò)邊界之問部署防火
墻、入侵防御、網(wǎng)閘等設(shè)備，實(shí)現(xiàn)安全訪問控制，阻斷非
法訪問行為，工業(yè)控制網(wǎng)絡(luò)原則上嚴(yán)格禁止與互聯(lián)網(wǎng)連接。
(4)身份認(rèn)證
在主機(jī)設(shè)備登錄、應(yīng)用服務(wù)資源訪問等過程中要進(jìn)行
嚴(yán)格的身份認(rèn)證。對于關(guān)鍵設(shè)備、系統(tǒng)和平臺的訪問采用
多種認(rèn)證方式；合理分類設(shè)置賬戶權(quán)限，以最小特權(quán)原則
分配賬戶權(quán)限：加強(qiáng)密碼管理，設(shè)置密碼復(fù)雜性規(guī)則，定
期更新口令；逐步采用介質(zhì)、指紋、人臉識別等新技術(shù)，
加強(qiáng)對身份的認(rèn)證。
72
(5)遠(yuǎn)程訪問控制
嚴(yán)格控制工業(yè)控制系統(tǒng)開通HTTP、SSH、FTP、Telnet
等服務(wù)，確需遠(yuǎn)程訪問的，采用數(shù)據(jù)單向訪問控制等策略
進(jìn)行訪問，對訪問的IP地址進(jìn)行控制，并采用加標(biāo)鎖定
策略。確需遠(yuǎn)程訪問的，采用VPN等方式接入。充分保存
相應(yīng)的訪問日志，并定期進(jìn)行安全審計(jì)。
(6)數(shù)據(jù)安全
對數(shù)據(jù)的存儲進(jìn)行訪問加密，傳輸過程進(jìn)行鏈路加密。
根據(jù)重要性對數(shù)據(jù)進(jìn)行分級管理。定期備份關(guān)鍵數(shù)據(jù)信息，
建立數(shù)據(jù)安全管理制度。部署VPN對數(shù)據(jù)傳輸通道進(jìn)行加
密保護(hù)。部署數(shù)據(jù)審計(jì)系統(tǒng)。
4結(jié)語
結(jié)合具體的工作實(shí)踐中，我提幾點(diǎn)自己的想法，不足
之處請各位領(lǐng)導(dǎo)和專家指正。
(1)政府要增加對企業(yè)的資金支持
開展工業(yè)控制系統(tǒng)信息安全需要資金的支持。政府機(jī)
關(guān)和事業(yè)單位有財(cái)政撥款，沒有資金壓力。而企業(yè)是自負(fù)
盈虧，要完成每年的生產(chǎn)經(jīng)營指標(biāo)，為此企業(yè)需要不斷地
開源節(jié)流、降本增效。指標(biāo)能否完成與每個(gè)人的工資掛鉤。
領(lǐng)導(dǎo)的首要目標(biāo)是完成指標(biāo)，讓職工的工資得到保障。在
此基礎(chǔ)上才能優(yōu)先考慮工業(yè)控制系統(tǒng)信息安全方面的投
入，畢竟確保按時(shí)足額給職工發(fā)放工資才是頭等大事。因
此需要政府在資金方面給予足夠的支持，使企業(yè)信息安全
工作能有效的得以開展。
(2)對工業(yè)控制設(shè)備實(shí)行準(zhǔn)入制度
政府要加強(qiáng)對工業(yè)控制設(shè)備生產(chǎn)企業(yè)的監(jiān)管，企業(yè)生
產(chǎn)的每一種工控設(shè)備都要通過國家相關(guān)部門的信息安全檢
測，檢測合格的產(chǎn)品頒發(fā)許可批號，企事業(yè)單位只允許購
買經(jīng)過檢測合格的工業(yè)控制設(shè)備。使用工控設(shè)備的企事業(yè)
單位很難發(fā)現(xiàn)購買的工控設(shè)備有沒有信息安全漏洞，有沒
有后門程序，這就需要政府相關(guān)部門把好關(guān)?，F(xiàn)在是企事
業(yè)單位直接購買工業(yè)控制設(shè)備，缺少必要的政府信息安全
審查環(huán)節(jié)。食藥監(jiān)局對藥品的準(zhǔn)入控制就做的非常好，任
何一種藥品要上市流通，必須先經(jīng)過嚴(yán)格的檢測，才能讓
醫(yī)院進(jìn)行采購。如果能做好這項(xiàng)工作，工業(yè)控制設(shè)備信息
安全方面的漏洞就能減少很大一部分。
(3)加強(qiáng)對使用企事業(yè)單位的技術(shù)支持
工業(yè)控制設(shè)備的生產(chǎn)廠家眾多，產(chǎn)品型號更是層出不窮。
這就需要政府相關(guān)技術(shù)部I'q2n強(qiáng)對使用單位的技術(shù)支持，定
期組織技術(shù)培訓(xùn)，請專家現(xiàn)場演示用什么工具、什么軟件，
如何檢測并防范漏洞，最好能制作成教學(xué)視頻。每一種通過
認(rèn)證的工控設(shè)備，政府定期進(jìn)行檢測，對發(fā)現(xiàn)的漏洞及時(shí)修
復(fù)，并將修復(fù)方法制作成視頻教材發(fā)放給使用單位。
工業(yè)控制系統(tǒng)信息安全工作任重道遠(yuǎn)，讓我們所有部
門共同努力做好這項(xiàng)工作，早日實(shí)現(xiàn)黨中央提出的中華民
族偉大復(fù)興工作。
【參考文獻(xiàn)】
[1]肖建榮．工業(yè)控制系統(tǒng)信息安全【J]．電子工業(yè)出版社，
2016：62—63．
[2]陳雪．工業(yè)控制網(wǎng)絡(luò)技術(shù)[J]．中國電力出版社，2015：16-17

網(wǎng)友評論 more

交通安全論文最新內(nèi)容

02-21