立思辰亮相2020中國石油石化企業(yè)信息技術(shù)交流大會(huì)

　　為全面推進(jìn)“智慧油田、智慧煉廠、智慧管網(wǎng)、智慧油儲(chǔ)”建設(shè)，近日，由中國石油學(xué)會(huì)和國內(nèi)石油石化重點(diǎn)企業(yè)集團(tuán)聯(lián)合主辦的2020中國石油石化企業(yè)信息技術(shù)交流大會(huì)暨數(shù)字化轉(zhuǎn)型、智能化發(fā)展高峰論壇在北京石油科技交流中心隆重召開。

　　國家有關(guān)部委、全國各石油石化公司、有關(guān)高校、研究院所、IT技術(shù)服務(wù)商等單位的領(lǐng)導(dǎo)、專家、技術(shù)人員深入圍繞以人工智能、量子信息、工業(yè)互聯(lián)網(wǎng)、區(qū)塊鏈、云計(jì)算等為代表的新一代信息技術(shù)，在智慧油田、智能工廠、智能管道、智慧油儲(chǔ)等油氣行業(yè)數(shù)字化轉(zhuǎn)型中的應(yīng)用方法、價(jià)值、途徑和解決方案展開交流探討。

　　立思辰作為工業(yè)安全領(lǐng)域領(lǐng)軍企業(yè)，受邀出席本次大會(huì)，并由技術(shù)總監(jiān)郭占先為與會(huì)嘉賓帶來《石油石化行業(yè)可知可管全天候安全監(jiān)測》的主題分享。

　　一、行業(yè) “大安全”背景

　　1、工業(yè)互聯(lián)網(wǎng)安全現(xiàn)狀

　　工業(yè)控制設(shè)備大多為國外設(shè)備，非自主可控

　　新的網(wǎng)絡(luò)攻擊手段層出不窮

　　工控自動(dòng)化設(shè)備自身運(yùn)行安全問題

　　安全責(zé)任落實(shí)手段薄弱

　　2、新形勢下的安全新風(fēng)險(xiǎn)

　　新技術(shù)接入帶來的系統(tǒng)結(jié)構(gòu)改變

　　云安全、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)等安全技術(shù)能力不足

　　工業(yè)互聯(lián)網(wǎng)應(yīng)用如何安全的與工業(yè)控制設(shè)備互動(dòng)

　　原有的安全規(guī)范不適用工業(yè)互聯(lián)網(wǎng)安全架構(gòu)

　　以防御風(fēng)險(xiǎn)為核心的安全管理模式已經(jīng)成為工業(yè)企業(yè)的業(yè)界共識(shí)。

　　二、“知己知彼，百戰(zhàn)不殆”——工業(yè)安全可知可管

　　網(wǎng)絡(luò)安全具有很強(qiáng)的隱蔽性，一個(gè)技術(shù)漏洞、安全風(fēng)險(xiǎn)可能隱藏幾年都發(fā)現(xiàn)不了，維護(hù)網(wǎng)絡(luò)安全，首先要知道風(fēng)險(xiǎn)在哪里，是什么樣的風(fēng)險(xiǎn)，什么時(shí)候發(fā)生風(fēng)險(xiǎn)。

　　立思辰提出可知可管的工業(yè)網(wǎng)絡(luò)防護(hù)思路，做到對工控資產(chǎn)和通訊過程的 “可知”，對工業(yè)協(xié)議、操作過程、審計(jì)記錄的 “可管”。

　　毋庸置疑，工控安全已然成為網(wǎng)絡(luò)強(qiáng)國建設(shè)的重要前提和保障，打造一個(gè)多層次的整體防護(hù)方案將成為下一階段的工作重點(diǎn)。

　　三、立足企業(yè)需求，全天候安全監(jiān)測

　　面對石油石化領(lǐng)域的工業(yè)網(wǎng)絡(luò)安全防護(hù)建設(shè)，企業(yè)如何建設(shè)才能真正做到安全防護(hù)，保護(hù)核心資產(chǎn)。

　　郭占先提到“采油地域分布范圍極其廣泛，作業(yè)區(qū)內(nèi)安全管理難度大，存在大量RTU遠(yuǎn)程控制設(shè)備;開采持續(xù)性較強(qiáng)，采油裝置穩(wěn)定運(yùn)行時(shí)間較久，階段性建設(shè)，存在建設(shè)系統(tǒng)版本較多，差異化較大;油田間存在油氣管道運(yùn)輸，一旦泄漏容易造成環(huán)境污染”。

　　針對內(nèi)部的復(fù)雜場景以及行業(yè)的特殊性，對整個(gè)系統(tǒng)進(jìn)行前期的規(guī)劃顯得尤為重要。“可以將場景內(nèi)部安全防護(hù)建設(shè)歸為四大部分：通信網(wǎng)絡(luò)安全、區(qū)域邊界安全、計(jì)算環(huán)境安全、安全管理中心”郭占先強(qiáng)調(diào)。以采油行業(yè)為例：

　　1、通信網(wǎng)絡(luò)安全

　　入侵防范、監(jiān)測審計(jì)：在控制網(wǎng)絡(luò)中旁路部署工控安全監(jiān)測審計(jì)系統(tǒng)，對網(wǎng)絡(luò)內(nèi)傳輸?shù)牧髁窟M(jìn)行字段級(jí)解析，建立協(xié)議基線、流量基線、鏈路基線，對異常操作、非法入侵、惡意代碼執(zhí)行等行為進(jìn)行事中告警、事后審計(jì)。

　　2、區(qū)域邊界安全

　　邊界防護(hù)：在邊界部署工業(yè)防火墻，實(shí)現(xiàn)區(qū)域邊界防護(hù);在控制網(wǎng)和辦公網(wǎng)間部署工業(yè)隔離網(wǎng)閘，實(shí)現(xiàn)不同安全域間的隔離。

　　3、計(jì)算環(huán)境安全

　　運(yùn)維管控：部署運(yùn)維堡壘機(jī)，實(shí)現(xiàn)設(shè)備遠(yuǎn)程運(yùn)維操作的全面審計(jì)和行為管控，滿足遠(yuǎn)程運(yùn)維管控要求。

　　終端防護(hù)：在操作員站、工程師站、服務(wù)器上部署終端防護(hù)系統(tǒng)客戶端(也可單機(jī)部署)，實(shí)現(xiàn)終端安全加固、進(jìn)程白名單管控和USB移動(dòng)介質(zhì)管控。

　　4、安全管理中心

　　安全管理中心：集中部署安全管理平臺(tái)，對安全設(shè)備、網(wǎng)絡(luò)設(shè)備、主機(jī)設(shè)備的日志和告警進(jìn)行歸一化采集和關(guān)聯(lián)分析，展現(xiàn)安全態(tài)勢和預(yù)警，全面提升安全防護(hù)效率和安全管理能力。

　　展覽現(xiàn)場，立思辰通過工控安全監(jiān)測審計(jì)演示臺(tái)將與會(huì)嘉賓帶入實(shí)際場景，讓大家切身體驗(yàn)到在目前工業(yè)安全網(wǎng)絡(luò)安全建設(shè)背景下，立思辰工控安全產(chǎn)品起到的重要網(wǎng)絡(luò)安全防護(hù)作用，得到了參會(huì)嘉賓的一致認(rèn)可和好評。

　　相信通過本次大會(huì)的交流研討，可以大力推進(jìn)能源行業(yè)工業(yè)互聯(lián)網(wǎng)的建設(shè)應(yīng)用，并促進(jìn)傳統(tǒng)產(chǎn)業(yè)轉(zhuǎn)型升級(jí);有效地促進(jìn)行業(yè)間、企業(yè)間的廣泛合作，共同推動(dòng)石油石化企業(yè)依靠信息技術(shù)實(shí)現(xiàn)創(chuàng)新發(fā)展，不斷提升企業(yè)現(xiàn)代化管理水平和可持續(xù)發(fā)展能力。

　　作為工業(yè)安全領(lǐng)軍企業(yè)，立思辰將立足行業(yè)發(fā)展，堅(jiān)持自主研發(fā)和技術(shù)創(chuàng)新，為能源行業(yè)工業(yè)互聯(lián)網(wǎng)安全的建設(shè)持續(xù)發(fā)力，以實(shí)現(xiàn)石油石化企業(yè)信息技術(shù)創(chuàng)新發(fā)展為目標(biāo)，為石油石化行業(yè)提供強(qiáng)勁動(dòng)力。