焦化行业计算机网络的应用及病毒特点与防御

安耀栋

（唐山钢铁股份有限公司信息自动化部，河北唐山 063000）

0 引言

自计算机生产控制系统，如可编程控制器（PLC）、集散控制系统（DCS）等，应用于焦化行业生产行业后，实现过程控制领域现场参数的监视和调节控制、逻辑控制后，友好的人机交互界面及系统可靠双冗余的高速通信网络，系统优良的可拓展性与开放性，实现了对采集及输出信号品质判断与标量变换，模块故障时带电拔插与更换，支持国际标准协议TCP/IP等网络通信功能。基于计算机网络技术的应用，依托焦化行业现有各个控制系统预留的标准接口，使生产企业中各生产线上原有的像一个个孤岛的系统，如ODBC（Open Database Connectivity，开放数据库连接）、OPC（OLE for Process Control，用于过程控制的OLE）、DDE（Dynamic Data Exchange，动态数据交换）等，将焦化企业各条生产线，如备煤生产线、焦炉生产线、回收生产线、干熄焦生产线、动力生产线及干熄焦汽轮发电机组控制系统共6个分站控制系统，以及非控制系统如化验室、衡器计量等质量监控、能源计量、设备管理系统全部纳入到计算机网络管理系统（图1）。其中，OLE即Object Linking and Embedding，即对象连接与嵌入。

图1 焦化生产企业计算机网络应用示意

1 焦化生产行业计算机病毒的分类及特征

1.1 计算机网络在焦化行业的应用

计算机网络在焦化生产行业中的应用，将管理数据及生产实时数据统一规划，真正实现了数据实时查看功能。即在网络上的任意一台计算机输入指定的IP地址，就能够调出生产画面，达到查看实时生产数据的目的。以唐钢美锦（唐山）煤化工有限公司为例，统计各生产线有工艺操作计算机共计37台，中心机房有服务器共计7台，计量、化验及其他在计算机在网络线路上运行的计算机共计189台，计算机年均使用时长在150万小时以上。用户在享受计算机的精确性、强大运算能力、超大存储空间等科技成果时，也需要考虑其潜在的危险因素，如计算机网络病毒，它是指编制者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。

1.2 计算机病毒的分类及特征

计算机病毒感染网络一般是从用户工作站开始的，而网络服务器是病毒潜在的攻击目标，也是网络病毒潜藏的重要场所。在网络病毒事件中，计算机网络服务器扮演着“被感染”和“代理人”的两种“角色”。

计算机网络病毒有多种分类方式：按病毒的寄生方式，可以分为引导型病毒、文件型病毒、宏病毒；按连接的方式，可以分为源码计算机病毒、入侵型计算机病毒、操作系统型病毒、外壳病毒；按感染形态，可以分为文件型病毒、千面人病毒、特洛伊木马病毒与计算机蠕虫，还有黑客型病毒。

事实上现实世界中单一形态的恶性程序越来越少，许多恶性程序不但具有传统型病毒的特性，更结合了当前最新的黑客技术，从而具有更大的影响力，可能会对整个计算机网络造成严重破坏。

焦化生产行业计算机病毒有如下3个特点：

（1）病毒自身具有潜伏性、传染性、破坏性及隐蔽性等特点。

（2）病毒具有繁殖性和可触发性。可以说每年都有数以百计的生产工艺操作用的计算机感染病毒，局域网服务器感染病毒，可见其繁殖性是病毒传播速度加快的一个重要特征。

（3）计算机感染病毒后的危害不断变大。

2 焦化生产行业防治计算机病毒的方法与技术

纵观焦化行业生产特点以及网络应用的模式，其计算机病毒防治可以从两方面入手：一是工作站；二是服务器。为防止病毒从网络入侵，可以采取无盘工作站、带防病毒芯片的网卡、单机防病毒卡或网络防病毒软件等措施。

2.1 使用网络防病毒软件

网络防病毒软件工作方式为一般允许用户设置3种扫描方式，分别是实时扫描、预置扫描和人工扫描，当发现服务器上有病毒后，采取两种方法去处理染毒文件。一种方法是用扩展名去更改染毒文件名，同时提示网络管理员对染毒文件进行消毒，然后将消毒后的文件移回到原目录下。另一种方法将染毒文件移到特殊的染毒文件目录下，然后再进行消毒清理。此外，焦化行业及其他企业生产现场系统的程序和画面及服务器的重要数据和文件，要坚持执行至少“三地备份”原则。

2.2 应对黑客攻击的方法

焦化行业一般采取的就是防火墙技术，就是在网络上设置防火墙，用来隔离Internet外面的计算机与企业内部局域网络，黑客无法通过防火墙而进入内部网络，防止其他因素对计算机网络安全的破坏。它基本上能够切断计算机网络病毒的传播途经。

2.3 及时更新、合理安装相关的软件程序

焦化行业生产企业中在每次完成任一计算机软件更新安装后，重新启动计算机是非常必要的操作，因为重新启动计算机后才能使所有的程序发挥作用。

2.4 提高计算机使用者的网络安全意识

焦化生产行业的计算机使用者自身习惯会对企业网络的使用寿命及网络系统的安全性和稳定性产生一定影响。好奇之心人皆有之，所以黑客经常利用一些非常吸引眼球的关键词，在网络中传播各种各样的恶意程序。有的黑客将远程控制木马设计成诸如“火爆新闻”“隐私资料”“诈骗技巧”等文件名发送给不同的用户，如果用户下载就会被安装上“大灰狼”远程控制木马，黑客然后通过该木马在用户电脑中下载安装其他木马程序，这样不仅会占用用户大量的电脑资源，而且也会造成电脑磁盘文件的泄露。所以，焦化生产行业网络用户不要随意下载、运行网络上的文件。

2.5 加强计算机网络的安全管理

计算机网络一般会在故障管理、性能管理、计费管理、安全管理和配置管理5个方面对网络加强精心的管理，除了这些措施之外，焦化生产行业还可以从其他角度来做好网络管理工作，即可把网络管理概括为OAM，即运行（Operation）、管理（Administration）以及维护（Maintenance）所需的各种活动。

3 结束语

计算机网络的广泛应用，使得焦化生产行业计算机网络病毒防护随着科学技术的不断发展呈现出随时随地都必须进行的新姿态，首先需要尽快对所有的系统漏洞进行修复，杜绝木马利用漏洞进行局域网传播。其次是要及时更新安全软件病毒库，在每一个下载后对文件的安全性进行全面快速扫描，避免病毒通过文件捆绑等方式侵入系统。