最早实现管控一体化的典范。炼化企业具有生产连续性强、工艺复杂、产品种类多、停车事故易造成严重损失等特点。因此炼化企业的MES系统需具备快捷的数据传输速率、较大的数据吞吐能力、全面的装置覆盖率。

炼化企业MES系统信息安全薄弱环节分析：

● DCS系统很少具有安全防护组件

● 控制系统普遍采用国外产品，存在不可控因素

解决方案：

● 须将DCS的信息安全保护等级设置为最高等级，避免任何不可控因素对DCS的安全运行产生任何不良影响

● 对DCS进行网络隔离保护，阻止来自信息网或其它区域的潜在威胁

● 数据采集系统须采集所有生产装置的数据，进行数据集中汇总、分类和预处理，并向多个不同应用平台系

   统进行数据转发，使系统更容易接入MES

● 数据采集系统的数据通讯网关须支持组态软件或实时数据库软件的断线缓存，以解决由网络断开或信息阻

   塞造成的数据丢失和历史数据不完整问题，保证系统数据的完整性

● 不同层级间的控制系统应进行纵向防护、横向隔离；阻止来自上层网络的潜在威胁；避免区域间病毒扩

   散；