英文引用格式：Zhang Chao， Chen Jia， Qin Zhiwei,et al.Research on network security protection for refueling control system based on multistrategy collaboration［J］.Cyber Security and Data Governance，2026，45（6）：17-23.Research on network security protection for refueling control system
based on multistrategy collaboration
引言
在石油化工、航空航天等關鍵領域，加注控制系統承擔著精準地加注燃料、原油等物料的重要職責［1］。以航天發射為例，加注系統通過精確控制加注量和加注流程保障產品的質量，其“多貯箱并行加注、分階段精準控制”的獨特工藝特性，使其在實時性、可靠性需求上有更高的要求：加注各階段需實時匹配貯箱狀態，全系統精準同步，發射全流程需零中斷運行，具備硬件—軟件—網絡—數據各方面冗余容錯能力和抗干擾能力。隨著工業互聯網的興起，加注控制系統接入網絡，實現了智能化管理與遠程操作，但也因此暴露出惡意攻擊、數據泄露、系統被篡改等網絡安全問題，給系統正常運行和行業生產安全帶來嚴重威脅。
黑客入侵數據采集與監視控制（SCADA)系統,通過發送大量虛假請求致其癱瘓，進而引發供水系統中斷［2］；虛假數據注入攻擊非法獲取或修改數據庫信息，造成傳感器采集量不準影響產品質量［3］；惡意軟件入侵可能竊取關鍵數據或控制加注設備，引發安全事故［4］；內部人員違規操作也會破壞系統穩定性和數據保密性。這些威脅不僅影響正常生產，嚴重時還會因加注失控導致爆炸、泄漏等重大災難。比如某石化企業曾因系統漏洞遭受注入攻擊，加注參數被修改使原料加注過多，引發局部裝置異常，造成重大經濟損失和環境污染。
目前，現有的安全防護方案普遍存在防護維度單一、協同性不足、動態適配能力欠缺等局限，有些方案側重單一防護策略，難以抵御復合型網絡攻擊［5］，有些僅對控制系統單層分析，無法實現各層協同防護，部分方案采用靜態防護架構，難以適配加注控制系統在不同運行階段的動態安全需求［6］。本文結合加注控制系統的層級結構與安全需求，采用系統設計方法，設計了一套全面的立體化安全防護方案，明確各層級、各策略的功能定位，形成覆蓋加注控制系統設備層、控制層、監控層和平臺層的全生命周期防護，抵御各類網絡攻擊，保障系統安全穩定可靠運行。
本文詳細內容請下載：
http://www.tom3567.com/resource/share/2000007122
作者信息：
張超1，陳佳2，秦志偉1，李闖1，李靜1
(1.中電智能科技有限公司,北京102209；
2.中國電子信息產業集團有限公司第六研究所，北京102209)
