1 方案背景与目标

1.1 背景

智能站是以自主运行、预测预警为目标,以仪表自动感知、系统智能控制为基础,通过安全可靠的通信网络具备工艺运行数据采集、目标控制、安全保护、报警和安全防范等基本功能,同时根据检维修和站场安全防护需求,依托集中监视系统,实现综合分析、智能报警、辅助决策、协同互动等功能,达到运行风险和环境风险智能防控目的的站场。智能站场建设关系到生产运维组织方式的革命,是“以人为本”发展战略的体现,在“区域化、专业化”的部署下,减少现场人工操作,减少人员误操作风险和在危险环境内活动风险,从本质上提升安全性。同时对生产运行、设备维护、管道巡护等实行区域集中管理,将站控人员从监屏工作中、线路人员从线路巡查中解放出来,把时间利精力投入到设备检修维护,实现点的巡查变为全时域全服务的巡查,不仅符合行业技术发展的需求,而且适应了时代发展,避免了对人的依赖等情况的发生。

（1）建立管理网和控制网边界防护

保障管理网和控制网的边界防护，在控制系统内部的安全手段受限的情况下，工控网与管理网的边界防护就显得尤为重要。边界防护就相当于整个控制系统的安全闸门，是控制系统免遭病毒、攻击以及入侵等安全危害的关键。

（2）实现实时数据安全采集

生产实时数据的采集是实现生产、经营过程和战略决策中各环节的计划、监控、管理和协调的基础，一方面，它实时采集生产数据并分析各类数据，另一方面它又为MES、ERP等信息系统提供数据来源。生产实时数据采集的可靠、稳定、安全的运行将是整个企业信息化的重要一环。生产实时数据采集的安全不仅是工控信息安全的一个重要指标，同时也是整个企业信息安全的体现。因此，保障生产实时数据采集的安全有着重大意义。

（3）保障控制系统的安全

在工控网与管理网之间建立数据的安全交互区，保证两个网络之间的数据交互有稳定的基础平台，更重要的是通过安全交互区的建立，实现两网隔离，防病毒、防攻击、防入侵，避免信息安全威胁在两网之间的传播，构筑工控信息安全防御的战略纵深，保障DCS/PLC控制系统安全、长期、稳定的运行。

1.2 建设目标

通过智能站场建设及各地区公司监视与应急管理中心建设,实现“生产运行集中调控、安全运维智能一体、应急响应规范统一”三个维度的国家管网一体化智能运检维体系,构建生产运维智能化站场。

2 方案详细介绍

（1） 实施准备

数据整理

对最新的数据点位进行统计与梳理，规范其点名称、点描述、采集设备IP、采集协议、采集地址、采集数据类型等详细数据，形成表格。

接口标准

针对不同的监视中心的不同需求，对采集到的数据进行不同协议转发，PLC、SIS远程诊断维护数据采集通过IEC104、OPCUA接口数据报送到监视平台；第三方设备信息、工艺点位、重点设备数据、水击系统数据通过IEC104协议报送到监视平台;远程运维设备SNMP信息通过OPCUA接口数据报送到监视平台。

标准部署图

（2） 上线实施

实施环境调研

对山东管网日照首站进行现场调研，通过梳理各装置设备的IP地址，安装位置，线路走向等信息确定了数采网关的安装位置和网络接线情况。

设备上架部署

完成数采网关设备上架部署工作，通电后设备运行正常。

（3） 测试工作

CIP协议采集

完成对日照站进行采集，采集点位状态都为GOOD，值显示正确

MODBUS协议转发测试

在完成日照站进行采集后，完成了将该协议所有数据转成MODBUS协议进行发布，发布点位状态都为GOOD，值显示正确

（4） 数据采集发布工作

数据梳理工作

根据前期调研工作和提供的上报数据表进行数据协议梳理和位号梳理，规划协议采集发布分配，整理各协议位号数据等信息。

采集发布工作

完成日照首站各工控协议数据采集和发布，其中包含CIP协议转IEC104协议，CIP协议转OPCUA协议，SNMP协议转OPCUA协议，MODBUS协议转IEC104协议。

3 代表性及推广价值

项目覆盖山东管网日动线智能站场日照首站生产网AB的PLC、DCS系统、可燃气体探测器、火焰探测器、火灾报警、温湿度、水表等各类生产数据的安全数据采集，采集的生产过程实时数据统一上报山东公司的监视中心。通过该项目的建设，将日照站的的工控信息安全准确反映出来，把看不见、摸不着的安全威胁，变成可视的、可识别的、可跟踪的系统安全事件，帮助管理员进行网络故障排查、安全事件处理以及站点的工控信息安全管理，为信息安全策略提供数据支撑，不断地提高工控信息安全管理的水平与能力。

通过智能站场建设及各地区公司监视与应急管理中心建设,实现“生产运行集中调控、安全运维智能一体、应急响应规范统一”三个维度的国家管网一体化智能运检维体系,构建生产运维智能化站场。