煤炭行业解决方案及产品案例集
HOLLYSYSCOALINDUSTRYSOLUTION ANDPRODUCTCASESET
ABOUTUS关于我们
宁波和利时信息安全研究院有限公司是国家高新技术企业、专精特新重点“小巨人”企业、CMMI5级认证企业。布局宁波、北京、西安等地研发及服务基地,业务覆盖电力、石化、交通、矿山等重要领域,业绩遍布全国。
依托30年来在工控系统与行业应用的深厚积累,公司聚焦工业网络安全、工控系统及智能领域的技术创新与产业应用,与信息安全领域权威专家沈昌祥院士团队深入合作,基于可信计算3.0双体系架构与内置密码芯片,推出国内首款主动免疫安全可信控制系统,达到国际领先技术水平,并作为首款国产PLC入选工信部网络关键设备清单,细分市场排名连续第一。
结合全系列工业网安产品,以及安全智能AI大模型技术,公司构建起“和安”、“和控”、“和智”三大产品体系,为用户提供从威胁检测、方案规划、建设实施到运维服务的全生命周期解决方案。
目前,和利时信息安全研究院的产品和服务已在智能矿山领域深度应用,覆盖井工矿、露天矿及选煤厂等全场景,成功打造神东煤炭、榆林能源、陕西煤业、大唐国际等国产化安全可信控制器及工业网络安全建设标杆工程,以硬核技术与全生命周期服务,护航煤矿智能化升级与等保合规,成为推动矿山行业工业网络安全及国产化安全可信PLC高质量升级的核心力量。
业务能力
行业方向引领
·国际领先的可信计算技术构建工业主动防御体系
·“工控安全 ^ + 安全工控”自主可信解决方案
·IT/OT融合的工业数据安全建设新方向
·网络安全与功能安全的深度融合
·AI驱动的网络自智安全防护
专业团队建设
·与沈昌祥院士团队深度合作
·CISP/CISSP/DJJS/CISAW网络安全专业人员
·专业的漏洞挖掘和渗透测试团队
·公安部认证的等保建设机构
·一站式控制系统全生命周期安全服务能力
核心技术研发
·基于可信计算的工控系统原生安全技术·基于工艺控制行为识别的网络安全融合技术·基于工业安全专家知识库的攻击溯源和研判技术·工控系统深度融合的国密算法轻量级防护技术·动态监测与智能评估的工业网络健康运营技术
产业生态合作
·TC260、TC609、TC124、TC159、TC573标委会成员单位
·主导和参与十余项国家工信部、科技部创新课题
·主导和参与制定数十项国家标准
·参与编制国家部委网络安全相关指南及规范
·主导嵌入式可信计算标准体系建设
·CICSVD产品组 ^ + 技术组唯一双成员单位
CONTENT目录
关于我们 01
煤矿智能化行业背景 03
核心产品与应用 04
煤矿智能化行业解决方案 11
智能矿山控制系统解决方案智能矿山综合管控平台解决方案智能矿山工业网络安全解决方案煤矿智能化行业解决方案特点典型案例 19主要业绩 22
BACKGROUNDOFINTELLIGENTCOALMINING INDUSTRY
煤矿智能化行业背景
煤炭行业作为我国重要的传统能源行业,是我国国民经济的重要组成部分,是长期以来推动我国现代化进程的基础和动力。加快推进信息化基础设施建设,是推进煤炭行业两化融合发展和煤炭企业数字化转型的重要基础,是“双碳”背景下推进煤炭工业高质量发展的必然选择,更是煤炭行业贯彻落实能源安全新战略的重要举措,事关行业发展的前途和未来。
煤矿智能化建设是当前煤炭企业转型升级的必然选择,也是推动煤炭生产效率和安全生产的重要手段,在数字化时代背景下,煤矿智能化建设已经成为不可忽视的发展趋势,为煤炭行业带来了前所未有的机遇与挑战。
展示 PC桌面交互 调度中心大屏交互 移动APP交互 工控网络安全生产管理 调度管理 机电管理 一通三防 应急管理 ERP系统 安全管理平台应用 环化 管理 岗位标准作理管理 息管理 健康诊 API CAM系统 安全态势感知系统生产大数据分析 安全管理 辅助设计 后勤管理 数据分析 .. 工业入侵检测系统技术平台 业务平台 数据中心 工业运维审计系统移动应用平台 视频接入平台 采掘业务 洗选业务 数据采集 数据存储
统
一数据标准 平台 G平台 机器学习 人引台 ...... 调专业务 组织人员 安检业务 .·.. 数据 数据治理 数计据模务 大数据 网络安全审计系统 日志审计分析系统云资源(计算、存储、网络、虚拟化、灾备) 安全智能监测系统基础设施 有线网络(PROFIBUSDP、千兆工业环网、万兆工业环网) 无线网络(WIFI、UWB、4G、5G、NB-IoT) 终端安全防护系统边缘计算设备 边缘计算网关 边缘物联代理工业网闸系统生产监控类系统 安全监测类系统 其它系统边缘 智能掘进系统 智能综采系统 智能主运输系统 智能辅助运输系统 智能通风系统 安全监测系统 人员定位系统 车辆定位系统 应急广播系统 工业防火墙系统感知 智能压风系统 智能供电系统 智能排水系统 生活污水处理系统 智能洗选系统 视频监控系统 视频监控系统 压风自救系统 调度通信系统制氮监控系统 灌浆监控系统 供水系统 智能喷雾降尘系统 供热监控系统 束管监测系统 顶板压力监测系统 智能矿灯系统 智慧园区系统智能装车系统 瓦斯抽采系统 管网监控系统 矿井污水处理系统 预热利用系统 粉尘监测系统 微振监测系统 瓦斯灾害预警系统 智能仓储系统 安全可信PLC局扇通风系统 智能消防系统 产量监测系统 巡检机器人系统 ... 应力监测系统 火灾预测预警系统 ... ..·
为切实保障国家能源工业控制系统自主可控、安全可信,着力解决煤矿安全生产核心技术、关键设备“卡脖子”等问题,公司基于自主可控核心产品,提供以HOLLiSec-LK系列安全可信控制器为底层核心,以HOLLiSec-SCADA综合监控系统为中枢,以全层次覆盖工控网络安全产品为保障的煤炭行业智能矿山一体化解决方案,为煤矿智能化发展和安全生产保驾护航。
CORE PRODUCTS AND APPLICATIONS
核心产品与应用
满足国家、各省、自治区煤矿智能化建设验收要求
>煤矿智能化行业产品家族
HOLLiSec-LK系列安全可信PLC控制系统创新实现了大型PLC控制技术与安全可信技术的结合,基于可信计算3.0双体系架构与内置密码芯片,对PLC系统进行全生命周期可信度量、访问控制与通信加解密,保障核心数据、代码与通讯的内生安全与主动防护。产品具有单机、双机架冗余等多种机型,可支持数字量不小于4万点,模拟量不小于1万点的系统规模。先进的工业以太网技术与现场总线技术,可保障控制网络的确定性、实时性、兼容性、开放性与大数据交互能力,目前已被广泛应用到电力、煤炭、化工、石化、冶金、装备制造以及轨道交通等与国计民生紧密相关的工业控制领域。
\blacktriangleright 行业适用性
首批通过华为矿鸿操作系统适配的大型国产化PLC控制系统。
满足《网络关键设备安全通用要求》(GB40050-2021)强制性国家标准,并通过中国电子技术标准化研究院检测认证。
唯一入选国家矿山安全监察局发布的《矿山安全先进适用技术装备推广目录》的PLC控制系统。
Powered by MineHarmQny
国家矿山安全监察局NationalMineSafetyAdministration
符合国家矿山安全监察局发布的《智能化矿山数据融合共享规范数据安全规范》对关键控制系统的数据安全相关要求。
中华人民共和国工业和信息化部Ministry of Industry and Information Technology of the People’s Republic of China
>客户价值
自主可控保障客户产业安全
安全可信保障客户生产安全
稳定可靠保障客户高效可用
嵌入式操作系统国产化率 100 % 嵌入式固件国产化率 7 0 0 % ,编程软件国产化率 100 % ,元器件国产化率可达 100 % ,通过自主可控实现工控系统原生安全。
系统在满足现场控制要求的同时,还可对设备进行全面有效的防护,防止系统受到病毒、木马等各种形式的恶意攻击,从而避免带来的事故停运与经济损失,有效提升关键基础设施领域生产运行过程的安全保障能力。
三十年可靠性设计与生产经验;自有产线与成熟质检体系,确保产品供货能力与品质可控;丰富的能源矿山、航空航天、油气石化、轨道交通等领域实践经验。
| 名称 | 型号 | 规格说明 |
| 电源模块 | HOLLiSec-LK921 | 24VDC电源适配模块 |
| HOLLiSec-LK922 | 24VDC余电源模块 | |
| 主控模块 | HOLLiSec-LK220T1 | 安全可信型CPU模块(支持信息安全功能,2个独立IP以太网口(标准Modbus TCP),支持冗余架构) |
| HOLLiSec-LK221CT1 | 安全可信型CPU模块(支持信息安全功能,龙芯二代LS2K1000双核1GHz高性能处理器,2个独立 IP以太网口(标准ModbusTCP),支持单机运行) | |
| HOLLiSec-LK226CT1* | 安全可信型CPU模块(支持信息安全功能,龙芯二代LS2K1000双核1GHz高性能处理器,2个独立 | |
| HOLLiSec-LK246 | IP以太网口(标准ModbusTCP),支持冗余架构) 以太网通信处理器模块(支持ModbusTCP主站和从站协议,支持OPC UA通信,2个独立IP以太网口) | |
| H0LLiSec-LK240 | 冗余同步通讯模块 (双路光纤冗余) | |
| HOLLiSec-LK241 | POWERLINK主站通讯模块 (支持环网余) | |
| HOLLiSec-LK249 | PROFIBUS-DP主站通信模块 | |
| HOLLiSec-LK610 | 16通道数字量输入模块 | |
| I/0模块 | HOLLiSec-LK615 | 16通道非隔离数字量输入模块,230VAC |
| HOLLiSec-LK616 | 32通道数字量输入模块 | |
| HOLLiSec-LK710 | 16通道数字量输出模块,晶体管输出 | |
| HOLLiSec-LK716 | 32通道数字量输出模块,晶体管输出 | |
| HOLLiSec-LK720 | 8通道数字量输出模块,继电器输出 | |
| HOLLiSec-LK410 | 8通道模拟量输入模块 (电压) | |
| H0LLiSec-LK411 | 8通道模拟量输入模块 (电流) | |
| HOLLiSec-LK412 | 6通道隔离电压电流型模拟量输入模块 | |
| H0LLiSec-LK511 | 4通道隔离电流型模拟量输出模块 | |
| HOLLiSec-LK512 | 8通道模拟量输出模块 (电压/电流) | |
| HOLLiSec-LK430 HOLLiSec-LK432 | 6通道热电阻输入模块 | |
| HOLLiSec-LK441 | 8通道隔离型热电阻输入模块 | |
| HOLLiSec-LK442 | 8通道热电偶输入模块 6通道隔离型热电偶输入模块 | |
| 功能模块 | 双通道高速计数测频模块,测频范围0.1Hz-1MHz | |
| HOLLiSec-LK620 HOLLiSec-LK631 | 14通道SOE模块,支持IRIG-B码校时,时标精度1ms | |
| HOLLiSec-LK238 | 4通道串口通信接口模块,RS485接口 | |
| HOLLiSec-LK239 | ||
| 接口模块 | HOLLiSec-LK231 | 2通道串口通信接口模块,RJ45接口 PROFIBUS-DP通讯转接模块 |
| HOLLiSec-LK232 | PROFIBUS-DP总线重复器模块,带中继功能 | |
| HOLLiSec-LK233 | PROFIBUS-DP通讯光纤接口模块 | |
| HOLLiSec-LK234 | ||
| HOLLiSec-LK235 | HOLLITCP转DP通讯模块 | |
| POWERLINK通讯接口模块 | ||
| HOLLiSec-LK250 | PROFIBUS-DP通讯接口扩展模块 | |
| HOLLiSec-LK130 HOLLiSec-LK132 | 4槽本地背板 | |
| HOLLiSec-LK133 | 6槽本地背板 7槽本地背板 | |
| HOLLiSec-LK117 | 11槽单机I/O扩展背板 | |
| 附件 | HOLLiSec-LK118 | 5槽单机I/O扩展背板 |
| LKX1030 | 高密度DIO模块线缆,配合高密度DIO | |
| LKX1130 | 高密度RTD模块线缆,配合高密度RTD | |
| LKC171 | LK系列IO盖板,接线端子防护 | |
| LKA102 | CPU 电池供电盒模块,CPU模块选配 | |
| LKA103 | CPU 电容供电盒模块,CPU模块选配 | |
| LKA104 | PROFIBUS-DP总线连接器 | |
| LKA106 | 同步多模光纤,长度为1米 | |
| HOLLiSec-LK141 | 主控槽位占位模块 | |
| HOLLiSec-LKC131 | 扩展槽位占位模块 |
>HOLLiSeC-SCADA产品概述
HOLLSec-SCADA是公司自主研发的大型数据集成平台,具有开放、安全、可靠的特点,具备丰富的驱动程序和通讯接口,并具备针对特殊接口的二次开发功能和信息安全、数据完整性保证措施,产品支持异构数据集成,采用开放的OPCUA集成框架,能高效无缝集成煤矿在“采、掘、运、风、水、电”等生产环节及各类安全监控系统,有效融合现场控制层与生产管理层的各类数据,构建面向煤矿“安全生产”的综合监控系统。
〉应用场景
综合监控平台是衔接煤矿现场控制层与生产管理层的重要中枢,能有效满足专业控制系统、井工煤矿、露天煤矿、选煤厂等典型场景综合监控、设备远程控制、安全预警、无人值守、智能联动等需求。
〉十大核心亮点
Linux/
Windows KYLIN A 灵河麒麟
丰富的二次开发
智能联动控制
》工业网络安全核心产品体系
>产品特点
回
安全合规
遵从网络安全等级保护及关保要求,建立技术与管理并重的安全防御体系,满足合规性要求。
自主可控
核心部件采用国产化设计,具备自主知识产权,使煤炭企业对所属系统的网络安全真正具备掌控能力。
安全可信
抓住煤矿工控系统网络安全建设的本质,通过基于主动免疫的防御体系建设,保障工控系统安全稳定的持续运行。
安全可视
建立和工控系统深度融合的网络安全透明化运维环境,帮助煤炭企业运维人员更好地从安全角度理解业务系统本身,做到对工控网络安全现状心中有数。
煤矿工控网络安全关乎人员安全和企业发展,通过应用网络安全产品,能够整体提升煤炭企业工控系统在网络、通信、终端、应用等方面的综合防御能力,减少内部安全隐患和降低外部攻击威胁,满足企业自身安全防护与合规性建设需求,助力煤炭企业智能化转型。
SOLUTIONSFOR THE INTELLIGENTCOALINDUSTRY
煤矿智能化行业解决方案
〉场景介绍
01 会
智能矿山
控制系统解决方案
煤矿生产及辅助生产机电系统主要包括综掘系统、综采系统、主运输系统、辅助运输系统、主排水系统、供电系统、主通风系统、压风系统等,这些系统具有系统部署分散、分布面积广以及安全稳定性要求高等特点。煤矿实现无人化及智能化不仅能够减少岗位人员数量、提高工作效率、节约能源,还能提升矿井安全生产系数、保障煤矿安全生产,因此控制系统无人化、智能化建设对煤矿安全生产至关重要。
公司在煤矿采、掘、机、运、通、排等机电系统建设中,以自主研发的国产化安全可信PLC控制系统为核心,结合智能化综合管控平台、数据处理分析模块,配合AI分析、智能诊断等专业系统,实现控制系统无人化、智能化。
〉系统设计
根据煤矿各子系统业务属性,以提安、增效、节能、保生产为原则,对于主通风、综采、综掘等稳定性要求比较高的子系统选择全冗余形式部署控制系统,对于主运输、排水等分散性质的子系统重点以分散I/O形式部署,提升系统整体控制能力,并结合AI分析、智能监测、健康诊断等手段,实现系统的智能化控制。
智能矿山控制系统由中央调度中心、地面生产控制系统、地下生产控制系统、环型传输网络组成。
中央调度中心由核心交换机、工程师站、操作员站、安全管理中心、矿鸿平台等构成,对全厂实行集中管理,调度中心与分控站(PLC)之间采用工业以太环网通信,PLC主站与分站之间采用高速实时以太网总线通信。
生产控制系统以PLC为核心,根据各种系统的适应场景选择合适的PLC产品,实现对各工艺过程的分散控制,主要包括综采工作面控制系统、掘进工作面控制系统、主运输系统、供排水系统、压风系统、供电系统、通风系统、污水处理系统等。
〉典型场景
选煤厂控制系统解决方案
〉场景介绍
选(洗)煤厂是对煤炭进行分选,除去原煤中的矿物杂质,把它分成不同规格产品的煤炭加工厂。选(洗)煤厂由原煤分选系统、块煤分选系统、末煤分选系统、粗煤泥分选系统、煤泥水系统、装车系统等工艺段组成。主要产品为混煤、精煤、矸石、煤泥。
为实现减员增效、安全可靠、提升生产率,选(洗)煤厂采用和利时信安院安全可信PLC控制系统为主要自动化控制系统,实现选(洗)煤厂的生产控制、运行操作、监视管理。系统由全国产化硬件PLC及自主研发SCADA软件组成,其界面友好、功能强大、安全可靠、运行稳定。
>系统设计
选煤厂控制系统由现场采集层、数据传输层和监控管理层三个部分组成:现场采集层主要是通过安全可信PLC实现现场设备状态采集及控制;数据传输层搭建有光纤环网,通过工业以太网交换机把PLC数据传输至数据服务器;监控管理层部署SCADA生产监控软件,可对整个生产过程进行可视化监控。
>控制策略
智能分选
PLC控制系统通过对密度、液位、压力、阀门状态等数据进行采集、分析,自动判断加介需求,实时控制阀、泵的开度及运行状态,将分选密度控制在适宜范围内,实现分选系统的自动运行和高效生产,降低岗位劳动强度。
智能压滤
构建智能压滤系统,其功能包括:完善压滤机自动控制逻辑,PLC控制系统通过对压力、流量、重量等信号进行采集,实现压滤机煤泥收集刮板和煤泥转载刮板之间的闭锁控制,并能根据优化后的进料结束算法模型控制进料结束、多机排队卸料。
智能加药
PLC控制系统接收入料浓度计以及原煤入洗皮带秤数据判断浓缩机入料煤泥量,控制加药站实现药剂准确定量添加,并在线检测实现浓缩加药量前馈调节,通过SCADA系统监测界面,实现煤泥水沉降效果在线监测,根据沉降效果反馈调节浓缩加药量,实现浓缩加药的闭环调节。
智能装车
利用定位、测量、通讯等硬件系统,结合PLC控制系统、SCADA监控系统,同时集成车号识别、车厢定位、溜槽定位、溜槽控制算法、装车质量检测模块等功能实现装车系统智能控制。
综合监控
将全厂与生产相关的各系统及设备全部整合到安全生产集中控制系统中,实现集中控制,并集成视频监控、统计报表等功能,用集中控制模式取代岗位值守模式,使生产岗位真正实现无人值守,达到减岗提效、无人则安的目的。
同时,安全可信PLC及安全可信SCADA系统基于可信计算3.0技术架构和通信加解密技术,实现选煤厂控制系统全运行周期的安全防护。
02智能矿山综合管控平台解决方案
>建设目标
通过智能矿山综合管控平台建设,对煤矿井下所有生产系统、环境信息和设备信息进行全面、完整的数据采集、实时分析、联动控制,将煤矿各类生产监控、安全监测、管理类信息系统有机的整合到同一平台。通过综合自动化平台在地面生产指挥中心实现远程监控,由就地控制向远程控制、由多系统分散控制向统一平台集中控制转变。同时,集成“管理系统”和“控制系统”,完成“管理”与“控制”的深度融合,实现生产全过程的协同优化整合,使生产部门和管理部门的业务协作更加顺畅。通过智能矿山综合管控平台,能有效降低生产劳动强度,并最终达到提高生产效率、提升安全生产能力的目标。
〉系统设计
数据平台是综合管控平台的基础,为了保证监视和控制系统更好地运行,公司选用成熟、稳定、经过实践考验的HOLLiSec-SCADA系统作为综合监控平台底座。
基于统一I/O采集服务设计,自主适配标准工控设备,同时提供二次开发工具,可通过简单编程实现对非标准设备系统、语音设备系统和流媒体视频监控等设备系统的标准集成,具有冗余采集和容错机制。
数据平台主要包括数据采集、数据存储、数据监控、智能联动、分级报警、趋势分析等功能。利用数据平台将矿井监测监控类系统、生产执行类系统、经营管理类系统的数据全面接入,形成全面感知、实时互联、精准分析、动态预测、协同控制的智能系统,以安全生产为前提,实现矿井的“掘、采、机、运、通、排、洗”全过程智能化运行。
综合管控平台作为煤矿智能化运行“大脑”,全面接收由数据平台提供的生产监控、安全预警数据,并进行整合、实时处理和分析,同时融合信息化系统数据进行智能化决策,并通过综合集控能力实现协同控制,提高煤矿安全生产水平、降低运营成本、优化资源配置,为矿山的可持续发展提供了有力支持。
03 K智能矿山工业网络安全解决方案
煤炭企业作为能源行业重要保障支柱,属于国家关键信息基础设施领域,其安全稳定生产对国家安全及社会稳定至关重要。煤炭生产企业生产系统具有流程化作业特点,一旦某一环节出现异常将会影响整个厂矿的正常生产,生产控制系统网络作为业务系统运行的载体,其安全性至关重要。
公司根据自身在工业网络安全方面的积累,结合煤炭企业生产控制系统及网络架构情况,设计出符合煤炭企业的安全工业控制系统。系统网络架构如下:
煤矿工业信息安全解决方案设计遵循《工业控制系统信息安全防护指南》、GB/T32919-2016《信息安全技术工业控制系统安全控制应用指南》等工控安全防护规范要求,并根据GB/T25070-2019《信息安全技术网络安全等级保护安全设计技术要求》、中工业控制安全部分,以设计技术要求中提出的工业控制系统保护安全技术设计框架为基础,构建在安全管理中心支持下的计算环境、区域边界、通信网络三重防御体系,满足等保2.0相关技术要求。根据设计要求,将工业控制系统信息安全防护分解为四个方面:
安全通信网络
进行合理的网络架构设计和网络区域划分,通过分层设计、余部署、VLAN划分、流量控制等措施,保证控制系统网络的可靠性和安全性。通过CRC校验、数据加密、异常报文核查等手段,保证通信数据安全。
安全区域边界
通过区域边界安全数据摆渡、访问控制、包过滤、安全审计、入侵检测等技术措施,构建控制系统安全区域边界。对控制系统中的网络攻击和异常进行监视和审计,及时发现并对入侵渗透、违规操作过程进行记录,及时告警与应急处理。
安全计算环境
通过主机加固、病毒防护、身份认证、访问控制、USB外设管控、数据保护、日志审计、PLC软件安全设计、备份恢复等技术措施,保证本项目控制系统计算环境的安全。
安全管理中心
根据等保2.0标准要求,通过安全管理中心对系统网络运行状态进行集中运维监管,对系统运行期间的安全相关事件进行集中审计分析,提升工厂控制系统安全的管理水平。
04煤矿智能化行业解决方案特点
里
控制系统自主可控
通信网络安全可信
数据融合互联互通
以国产化安全可信PLC控制系统及HOLLiSec-SCADA综合监控系统作为“煤矿安全工业控制系统”的核心,以“集中管理,分散控制,数据共享”为理念,实现煤矿智能主运输、智能压风、智能供电、智能采掘、智能通风、智能配电、智能排水、智能洗选等系统控制,保证工业核心控制系统的自主可控。
根据煤炭行业网络特点,遵循《工业控制系统信息安全防护指南》《信息安全技术工业控制系统安全控制应用指南》、《信息安全技术网络安全等级保护安全设计技术要求》等规范要求,并结合煤矿所在地区智能矿山建设标准中的各项要求完成“煤矿安全工业控制系统”解决方案的安全网络设计,构建在安全管理中心支持下的计算环境、区域边界、通信网络三重防御体系,满足等保相关技术要求的同时实现生产网络的安全可信。
凭借自主研发的工业嵌入式安全可信技术平台HOLLiTrust,打通传统工业网络安全管理系统与工业生产控制、集中监控系统间技术壁垒,实现不同系统之间的数据融合及互联互通。
神东煤炭公司乌兰木伦煤矿国产化控制系统改造项目
典型案例 01
>项目介绍
>项目特点
场景全覆盖:使用场景覆盖地面和井下,系统自投运以来运行稳定,安全可靠。
乌兰木伦煤矿作为神东矿鸿适配示范点,原本均使用国外PLC控制系统,于2022年6月完成12套安全可信PLC控制系统(矿鸿适配操作系统)成套、现场接线、调试等工作。
全矿国产化改造:实现全矿PLC控制系统国产化改造,包括水泵房控制系统、胶带机控制系统、主通风机控制系统、压风控制系统、加压泵房控制系统等。
神东煤炭煤制油选煤厂国产化控制系统改造项目
典型案例 02
>项目介绍
煤制油选煤厂作为神华煤制油公司配套选煤厂,设计产能600万吨/年,主要为煤制油、煤化工及配套电厂提供生产用煤。原工业控制系统使用国外PLC控制系统由14个远程分站机架、7台PLC控制柜组成,物理I/O点数2330个。主生产控制系统于2022年9月18日完成改造并投入运行,自前系统运行稳定、安全可靠。
>项目特点
全工艺流程改造:煤制油选煤厂国产化控制系统改造项目,其改造范围不仅包括主生产流程控制系统,同时实现了压滤机、加药系统、生产监控系统的全面国产化改造,其改造全面性在行业内具有重要参考价值。
工业安全与控制深度结合:煤制油选煤厂在控制系统改造的同时完成了工业网络安全系统整改,实现了工业安全与工业控制的深度结合。
>需求与挑战
煤矿智能化是未来发展的必然趋势,而《智能化煤矿建设指南》为企业明确了建设方向。地方煤矿企业迫切希望通过矿山智能化的建设沉淀出真正符合实际安全生产的技术,提高企业的竞争力。
>解决方案
晓南煤矿是辽宁省矿山智能化建设的国家首批试点单位,公司结合晓南煤矿的实际情况与《智能化煤矿验收管理办法》的要求有针对性的设计出符合验收标准的矿山智能综合管控平台整体解决方案,剔除了一些建设成本高且实际应用效果差的功能,并在安全与生产两个方面丰富了一些功能,为晓南煤矿的安全生产提供了有效助力。
>客户价值
该项目已经通过国家级智能化矿井验收,与矿山智能综合管控平台相关的信息基础设施建设内容得到了现场专家的一致认可,矿山智能化验收最终得分高于内检自评分。
利用管控平台实现了对生产管理、安全管理、设备管理等方面的综合管理,用户可以通过网页和手机APP随时查看人员、设备、环境、风险隐患的相关信息并做出处理,大大提高了管理的效率,为矿山智能化的发展奠定了坚实的基础。
贵州能源集团某煤矿网络安全建设项目
项目背景及需求
该矿井生产能力为120万吨/年,同时配套建设有洗煤厂。随着煤矿智能化建设,煤矿网络系统也越来越复杂,为提升矿井整体安全生产能力,保障矿井安全生产,该矿进行了全矿工业网络安全系统建设。
》解决方案架构
① 工业防火墙部署:
在地面调度中心交换机和调度环网交换机B之间、变电所交换机与调度环网交换机A之间、安全监控环网出口交换机和调度环网交换机A之间、安全监测数据服务器与办公网之间各部署1台工业防火墙,通过工业防火墙协议深度解析、白名单、入侵防御、病毒查杀、ddos防护等能力,可有效实现不同区域之间的安全隔离,限制安全威胁传播,保障各业务区域安全。
② 终端安全防护系统部署:
主要部署在地面调度中心与洗煤广各操作站和服务器,及安全监测数据服务器,管理端部署在安全统一管理中心,通过白名单机制、双因子认证、外设管控,可有效提升终端主机防御能力,抵御恶意代码入侵。
③ 工业网络安全审计系统部署:
在地面调度中心、洗煤厂网络出口交换机各部署1台调度机房环网交换机A部署1台,安全监测环网出口交换机部署1台,110KV交换机部署1台:通过工业协议深度解析引擎,主动建立访问关系和操作行为白名单,有效实现对来自内外网的异常操作行为审计。
④ 运维安全管理系统:
在安全统一管理中心部署1台,系统集账号管理、授权管理、认证管理和综合审计于一体,确保合法用户安全、方便使用特定资源,有效地保障了合法用户的权益,支撑了系统安全可靠地运行。
⑤ 工业日志审计系统部署:
在安全统一管理中心部署1台,基于日志归一化处理,实现对煤矿操作站、服务器、数据库、安全设备等关键资产日志的集中存储与管理。
⑥ 工业网闸部署:
在调度环网交换机与办公网之间部署1台工业安全隔离与信息交换系统,通过单向隔离技术,实现煤矿办公网与生产网之间的边界隔离。
⑦ 工业入侵检测系统部署:
在调度机房环网交换机B部署1台,用于实时检测来自办公网的异常流量、异常攻击,同时着重实现对井下生产环网入口安全检测,保障井下设备安全稳定运行。
⑧ 工业网络安全智能检测系统部署:
在安全统一管理中心部署1台,通过高性能扫描与智能分析引擎,快速完成配置核查、漏洞扫描、业务审计、网络入侵检测、主机端恶意病毒检测等功能,实现资产漏洞的集中化管理。
⑨ 工业安全管理平台:
在安全统一管理中心部署1台,通过对工业网络中上位机、服务器、控制器、网络设备、工控安全设备等终端设备进行集中化的性能状态监控、安全策略管理,实现工业网络安全态势全面掌控。
MAIN ACHIEVEMENTS主要业绩
煤矿客户
| 神东布尔台煤矿中央水泵房国产化PLC改造项目 ·成庄煤矿矿井综合自动化项目 |
| ·神东乌兰木伦煤矿国产化改造项目 |
| ·乌兰煤炭巴图塔集装站生产系统控制项目 神东寸草塔煤矿压风机房国产化PLC改造项目 ·龙煤矿业集团鸟山矿自控监控系统项目 |
| 神东寸草塔煤矿水泵房控制系统项目 ·平庄煤业元宝山露天矿连续工艺胶带机改造项目 |
| 神东寸草塔煤矿加压泵房控制系统项目 ·平庄煤业元宝山露天煤矿选煤厂汽车快速装车系统项目 |
| :神东寸草塔煤矿皮带机控制系统项目 ·平庄煤业元宝山露天煤矿胶带机驱动装置智能化升级工程项目 |
| :神东寸草塔煤矿主通风机控制系统改造项目 ·灵新煤矿五采区水泵房排水自动控制系统项目 |
| ·神华榆神郭家湾、青龙寺煤矿综合监控系统项目 ·宁夏煤业有限责任公司红柳煤矿PLC控制系统及水泵项目 |
| ·神华杭锦塔然高勒煤矿综合智能一体化生产控制系统项目 ·宁夏煤业红柳煤矿自控供水系统 |
| 神华集团锦界煤矿通用集控连采综合监控系统项目 ·伊吾广汇矿业白石湖露天煤矿综合监控系统项目 |
| 神华数字矿山示范工程锦界煤矿综合监控系统项目 ·宏源集团北峪煤业智能化矿井管控平台项目 |
| 国家安监局安全生产实时监控与安全防护鉴定分析实验室建设项目 ·龙口煤电梁家煤矿综合自动化平台升级项目 |
| ·大唐胜利东二号露天矿剥离系统集中控制及网络安全防护项目 ·晓南煤矿综合自动化管控平台项目 |
| 国源电力上榆泉煤矿井下水处理项目 ·鑫岩煤矿综合自动化管控平台项目 |
| ·贵州开磷集团水泵房项目 ·贵州文家坝矿业公司工业网络安全建设项目 ·同煤集团塔山矿综合监控系统和MES系统 ·国能黄玉川煤矿主运系统自动化智能升级项目 |
选 (洗)煤厂客户
| 神东乌兰木伦选煤厂国产化控制系统改造项目 ·国能北电胜利能源风选控制系统项目 |
| ·神东上湾选煤厂黑灯工厂项目 ·陕煤红柳林选煤厂四联仓下控制系统国产化改造项目 |
| 神东大柳塔选煤厂跳汰控制系统项目 ·神延煤炭西湾露天矿地面生产控制系统项目 |
| 神东煤制油选煤厂压滤机控制系统国产化改造项目 ·赵家梁选煤厂项目 |
| 宁煤洗选中心梅花井洗煤厂智能化建设项目 :开滦集团唐山矿洗煤厂智能供配电管控一体化系统 |
| 神东大柳塔煤矿三盘区皮带机控制项目 赵家梁煤矿洗煤厂综合自动化项目 |
| 神东哈拉沟选煤厂智能化改造项目 汇能集团白家海子洗煤厂集中控制系统项目 |
| 神东煤制油选煤厂整厂国产化控制系统改造项目 白石湖露天煤矿筛分厂皮带集控系统项目 |
| 神东保德选煤厂国产化控制系统改造项目 ·新疆东沟煤炭选煤广控制系统项目 |
| 神华宝日希勒能源筛分厂智能配电管控一体化系统项目 ·沙坪选煤厂智能装车系统项目 |
宁波和利时信息安全研究院有限公司以原生安全护航工业数字化




