物联网网关在行业SCADA中的组网应用——天然气调度中心和门站无人站监控的工控系统组网设计

城市天然气系统由城市门站、城市高压管网、高——中压调压站、中压主干管网、中压次干管网及庭院管网组成。SCADA系统主要由调度控制中心、站控系统及数据传输通讯系统三大部分组成。站控系统主要是设备管道数据采集气体监测设备状态监测的数字化，通过通讯管理机传输到集中监控平台和调度控制中心，调度控制中心与控制气体路由的阀门的工控开关PLC设备通讯需要加装安全防护，隔断装置。数据传输系统主要指数据采集网关、数据通讯网关、安全网闸、隔断器、集中监控系统、调度数控系统之间的网络架构与安全通讯组网。

天然气调度监控平台，能让决策层和管理层通过调度监控平台这个窗口掌握公司生产运营的运营状态，及时发现问题，为公司生产运营决策提供准确及时的统计分析信息。

燃气企业工控系统的核心是 SCADA 系统，目前多数燃气企业的主要工作是用于燃气管网调度数据的采集和分析，主要问题和风险如下：

· 网络隔离不合理

· 工控系统普遍存在漏洞

· 缺乏审计监测机制

· 非法接入问题严重

· 缺乏完善的运维审计机制

· 操作人员缺乏信息安全意识

· 缺乏专业的安全人才

1、边界防护

在场站到调度中心部署工控防火墙，将调度中心、场站以及各工控子系统进行逻辑隔离，并设置严格的访问控制策略，通过基于 IP、端口、协议等的访问控制策略，杜绝控制系统的非法访问，隔离网络攻击和病毒（包含工业病毒）的跨区域的串扰，保护工业环网的安全运行。

2、非法接入

在调度中心部署网络准入控制系统，实现对非法设备的接入管理与非法外联。

3、监测审计

在各场站的工控系统分别部署监测审计引擎，监测审计引擎对工控流量进行监测分析，识别出工控协议，并对工控协议深度解析，同时将违规操作、非法操作和程序下载、IP 变更、组态变更、PLC启停等关键事件以及病毒、木马、黑客等攻击行为数据传送到部署在调度中心的工控安全监