基于多策略协同的加注控制系统网络安全防护研究
网络安全与数据治理
张超1,陈佳2,秦志伟1,李闯1,李静1
1.中电智能科技有限公司;2.中国电子信息产业集团有限公司第六研究所
摘要: 针对加注控制系统所遭遇的非法访问、数据篡改及外部恶意攻击等安全威胁,以提升系统安全防护能力为目标,开展了网络安全防护研究。针对控制系统四大核心层级的安全需求,提出多策略协同与分层架构相结合的安全防护方案,可融合多种安全防护技术与策略,构建立体化防护架构,并分析了安全防护强度与系统实时性的平衡问题。研究成果形成了适用于加注控制系统的系统性安全防护方案,可有效提升系统防御内外部安全威胁的能力,为工业加注系统安全稳定运行提供技术保障。
中图分类号:TP393.08文献标志码:ADOI:10.19358/j.issn.2097-1788.2026.06.003中文引用格式:张超,陈佳,秦志伟,等.基于多策略协同的加注控制系统网络安全防护研究[J].网络安全与数据治理,2026,45(6):17-23.
英文引用格式:Zhang Chao, Chen Jia, Qin Zhiwei,et al.Research on network security protection for refueling control system based on multistrategy collaboration[J].Cyber Security and Data Governance,2026,45(6):17-23.Research on network security protection for refueling control system
based on multistrategy collaboration
Research on network security protection for refueling control system based on multi-strategy collaboration
Zhang Chao1, Chen Jia2, Qin Zhiwei1, Li Chuang1, Li Jing1
1. Intelligence Technology of CEC Co.,Ltd.; 2. The 6th Research Institute of China Electronics Corporation
Abstract: In response to the security threats faced by the refueling control system,such as illegal access,data tampering,and external malicious attacks,with the goal of enhancing the system′s security protection capabilities,the paper conducts research on network security protection.Addressing the security requirements of the four core levels of the control system,this paper proposes a security protection scheme combining multistrategy coordination and a hierarchical architecture.It integrates various security protection technologies and strategies to establish a threedimensional protection architecture,and analyzes the balance between security protection strength and system realtime performance.The research results have developed a systematic security protection scheme applicable to the refueling control system,effectively enhancing the system′s ability to defend against internal and external security threats,and providing technical support for the safe and stable operation of industrial refueling systems.
Key words : refueling control system; network security protection; network security strategy; security protection technology

引言

在石油化工、航空航天等关键领域,加注控制系统承担着精准地加注燃料、原油等物料的重要职责[1]。以航天发射为例,加注系统通过精确控制加注量和加注流程保障产品的质量,其“多贮箱并行加注、分阶段精准控制”的独特工艺特性,使其在实时性、可靠性需求上有更高的要求:加注各阶段需实时匹配贮箱状态,全系统精准同步,发射全流程需零中断运行,具备硬件—软件—网络—数据各方面冗余容错能力和抗干扰能力。随着工业互联网的兴起,加注控制系统接入网络,实现了智能化管理与远程操作,但也因此暴露出恶意攻击、数据泄露、系统被篡改等网络安全问题,给系统正常运行和行业生产安全带来严重威胁。

黑客入侵数据采集与监视控制(SCADA)系统,通过发送大量虚假请求致其瘫痪,进而引发供水系统中断[2];虚假数据注入攻击非法获取或修改数据库信息,造成传感器采集量不准影响产品质量[3];恶意软件入侵可能窃取关键数据或控制加注设备,引发安全事故[4];内部人员违规操作也会破坏系统稳定性和数据保密性。这些威胁不仅影响正常生产,严重时还会因加注失控导致爆炸、泄漏等重大灾难。比如某石化企业曾因系统漏洞遭受注入攻击,加注参数被修改使原料加注过多,引发局部装置异常,造成重大经济损失和环境污染。

目前,现有的安全防护方案普遍存在防护维度单一、协同性不足、动态适配能力欠缺等局限,有些方案侧重单一防护策略,难以抵御复合型网络攻击[5],有些仅对控制系统单层分析,无法实现各层协同防护,部分方案采用静态防护架构,难以适配加注控制系统在不同运行阶段的动态安全需求[6]。本文结合加注控制系统的层级结构与安全需求,采用系统设计方法,设计了一套全面的立体化安全防护方案,明确各层级、各策略的功能定位,形成覆盖加注控制系统设备层、控制层、监控层和平台层的全生命周期防护,抵御各类网络攻击,保障系统安全稳定可靠运行。


本文详细内容请下载:

http://www.chinaaet.com/resource/share/2000007122


作者信息:

张超1,陈佳2,秦志伟1,李闯1,李静1

(1.中电智能科技有限公司,北京102209;

2.中国电子信息产业集团有限公司第六研究所,北京102209)

通知公告
编辑观点
理事会
参考资料
版权声明

凡《网络安全与数据治理》(原《信息技术与网络安全》)录用的文章,如作者没有关于汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权等版权的特殊声明,即视作该文章署名作者同意将该文章的汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权授予本刊,本刊有权授权本刊合作数据库、合作媒体等合作伙伴使用。同时,本刊支付的稿酬已包含上述使用的费用,特此声明。

《网络安全与数据治理》(原《信息技术与网络安全》)编辑部