石油行業(yè)解決方案

針對各層級和區(qū)域之間的網(wǎng)絡(luò)采取安全隔離和訪問控制措施，防止用戶的越權(quán)訪問和非法入侵行為；對工控網(wǎng)絡(luò)中的場站服務(wù)器、實時數(shù)據(jù)庫、生產(chǎn)調(diào)度系統(tǒng)等主機進行加固，保障主機及其運行數(shù)據(jù)的安全；提供安全數(shù)據(jù)交換介質(zhì)，杜絕移動存儲介質(zhì)“濫用”的安全隱患，保障工控主機間數(shù)據(jù)交換安全；提供工控網(wǎng)絡(luò)操作行為監(jiān)測審計功能，幫助企業(yè)建立網(wǎng)絡(luò)監(jiān)測審計機制；對油田各層級網(wǎng)絡(luò)中的安全設(shè)備或系統(tǒng)進行集中管理，實現(xiàn)全局配置、集中監(jiān)控、統(tǒng)一管理，提高管理人員的工作效率，降低企業(yè)的人員投入成本。

安全隱患

● 控制大區(qū)和管理大區(qū)之間無邊界防護。

● 生產(chǎn)控制系統(tǒng)中的終端(如服務(wù)器、工程師站、操作員站等)沒有采取有力的技術(shù)和管理措施。

● 對接入的移動終端缺乏有效的安全監(jiān)管，給生產(chǎn)控制系統(tǒng)帶來巨大的安全風險。

● 沒有對生產(chǎn)控制大區(qū)的網(wǎng)絡(luò)流量進行監(jiān)控和審計，無法及時發(fā)現(xiàn)網(wǎng)絡(luò)中的各種違規(guī)行為以及病毒和黑客的攻擊行為。

● 生產(chǎn)控制系統(tǒng)網(wǎng)絡(luò)信息面臨的安全威脅日益嚴重，并沒有統(tǒng)一的信息安全管理策略。

解決方案

方案價值

● 在采油廠、作業(yè)區(qū)、場站油井邊界及作業(yè)區(qū)區(qū)域邊界部署工控防火墻，對各層級用戶和外來的訪問進行控制，保障采油廠、作業(yè)區(qū)等重要生產(chǎn)區(qū)域網(wǎng)絡(luò)的可用性和安全性。

● 在采油廠、作業(yè)區(qū)、場站油井的實時數(shù)據(jù)庫、關(guān)系數(shù)據(jù)庫、生產(chǎn)調(diào)度系統(tǒng)等重要主機系統(tǒng)部署主機安全防護系統(tǒng)。采用“白名單”防護機制，保證只有安全的軟件程序才能夠在主機系統(tǒng)中運行，同時對主機操作系統(tǒng)、注冊表等進行防護。

● 采用安全U盤作為數(shù)據(jù)交換介質(zhì)，避免不安全的移動存儲介質(zhì)進入工控網(wǎng)絡(luò)影響生產(chǎn)網(wǎng)絡(luò)的正常運行。

● 在作業(yè)區(qū)的辦公網(wǎng)和生產(chǎn)網(wǎng)旁路部署工控安全審計平臺，監(jiān)控和記錄用戶對數(shù)據(jù)庫、生產(chǎn)調(diào)度系統(tǒng)、采集服務(wù)器的違規(guī)操作、誤操作行為，為事后調(diào)查取證提供依據(jù)。

● 在作業(yè)區(qū)的辦公網(wǎng)中部署統(tǒng)工控信息安全監(jiān)管與分析平臺，對整個工控網(wǎng)絡(luò)中的安全設(shè)備和系統(tǒng)進行統(tǒng)一策略配置下發(fā)、狀態(tài)集中監(jiān)控、網(wǎng)絡(luò)流量分析。實時掌握工業(yè)控制網(wǎng)絡(luò)運行狀態(tài)，便于出現(xiàn)問題及時溯源定位。