岸边集装箱起重机控制系统网络安全控制方案设计*

熊 会 梁海玉

上海振华重工(集团)股份有限公司

1 引言

随着海运经济的迅速发展和贸易量的增加，港口集装箱搬运需求越来越多，岸桥控制系统必不可少，通过岸桥控制系统可提升集装箱的装卸、搬运效率。

岸桥控制系统包括执行层、控制层、监控层和管理层4个独立的工作层。执行层通过各个功能的传感器来检测位置并完成作业目标；控制层通过工控机控制、连接系统中的驱动；监控层对工作端的硬件、软件信息进行采集、分析并加以监控，预防事故的发生；管理层处理岸桥系统各个子系统数据[1-2]。

岸桥控制系统中的各个子系统或者子系统的组合都有独立的安全管理的需求和功能，子系统与相关硬件设备相结合进行安全管理，其安全性对于解决方案至关重要。确保系统的安全性和访问的合规性，始终是岸桥系统安全设计的重要目标。

针对岸桥控制系统的网络安全，总体规划网络安全控制的原则，设计岸桥工控机电气控制网络、设备运维、系统架构、数据访问和存储、恢复与备份、网络运维等子系统网络安全管理方案，为岸桥控制系统网络安全设计与管理提供建议。

2 岸桥网络安全控制设计原则

岸桥网络控制系统需要全方位的安全保障，系统设计确保合理，同时预留足够的容量进行功能的扩展，并可以适时进行稳定升级[3]。主要设计原则如下：

(1)技术的先进性。设计过程中要求岸桥系统采用当前主流的安全技术，满足现阶段安全控制规范要求；……