立思辰亮相2020中國石油石化企業(yè)信息技術交流大會

　　為全面推進“智慧油田、智慧煉廠、智慧管網、智慧油儲”建設，近日，由中國石油學會和國內石油石化重點企業(yè)集團聯合主辦的2020中國石油石化企業(yè)信息技術交流大會暨數字化轉型、智能化發(fā)展高峰論壇在北京石油科技交流中心隆重召開。

　　國家有關部委、全國各石油石化公司、有關高校、研究院所、IT技術服務商等單位的領導、專家、技術人員深入圍繞以人工智能、量子信息、工業(yè)互聯網、區(qū)塊鏈、云計算等為代表的新一代信息技術，在智慧油田、智能工廠、智能管道、智慧油儲等油氣行業(yè)數字化轉型中的應用方法、價值、途徑和解決方案展開交流探討。

　　立思辰作為工業(yè)安全領域領軍企業(yè)，受邀出席本次大會，并由技術總監(jiān)郭占先為與會嘉賓帶來《石油石化行業(yè)可知可管全天候安全監(jiān)測》的主題分享。

　　一、行業(yè) “大安全”背景

　　1、工業(yè)互聯網安全現狀

　　工業(yè)控制設備大多為國外設備，非自主可控

　　新的網絡攻擊手段層出不窮

　　工控自動化設備自身運行安全問題

　　安全責任落實手段薄弱

　　2、新形勢下的安全新風險

　　新技術接入帶來的系統結構改變

　　云安全、物聯網、移動互聯等安全技術能力不足

　　工業(yè)互聯網應用如何安全的與工業(yè)控制設備互動

　　原有的安全規(guī)范不適用工業(yè)互聯網安全架構

　　以防御風險為核心的安全管理模式已經成為工業(yè)企業(yè)的業(yè)界共識。

　　二、“知己知彼，百戰(zhàn)不殆”——工業(yè)安全可知可管

　　網絡安全具有很強的隱蔽性，一個技術漏洞、安全風險可能隱藏幾年都發(fā)現不了，維護網絡安全，首先要知道風險在哪里，是什么樣的風險，什么時候發(fā)生風險。

　　立思辰提出可知可管的工業(yè)網絡防護思路，做到對工控資產和通訊過程的 “可知”，對工業(yè)協議、操作過程、審計記錄的 “可管”。

　　毋庸置疑，工控安全已然成為網絡強國建設的重要前提和保障，打造一個多層次的整體防護方案將成為下一階段的工作重點。

　　三、立足企業(yè)需求，全天候安全監(jiān)測

　　面對石油石化領域的工業(yè)網絡安全防護建設，企業(yè)如何建設才能真正做到安全防護，保護核心資產。

　　郭占先提到“采油地域分布范圍極其廣泛，作業(yè)區(qū)內安全管理難度大，存在大量RTU遠程控制設備;開采持續(xù)性較強，采油裝置穩(wěn)定運行時間較久，階段性建設，存在建設系統版本較多，差異化較大;油田間存在油氣管道運輸，一旦泄漏容易造成環(huán)境污染”。

　　針對內部的復雜場景以及行業(yè)的特殊性，對整個系統進行前期的規(guī)劃顯得尤為重要。“可以將場景內部安全防護建設歸為四大部分：通信網絡安全、區(qū)域邊界安全、計算環(huán)境安全、安全管理中心”郭占先強調。以采油行業(yè)為例：

　　1、通信網絡安全

　　入侵防范、監(jiān)測審計：在控制網絡中旁路部署工控安全監(jiān)測審計系統，對網絡內傳輸的流量進行字段級解析，建立協議基線、流量基線、鏈路基線，對異常操作、非法入侵、惡意代碼執(zhí)行等行為進行事中告警、事后審計。

　　2、區(qū)域邊界安全

　　邊界防護：在邊界部署工業(yè)防火墻，實現區(qū)域邊界防護;在控制網和辦公網間部署工業(yè)隔離網閘，實現不同安全域間的隔離。

　　3、計算環(huán)境安全

　　運維管控：部署運維堡壘機，實現設備遠程運維操作的全面審計和行為管控，滿足遠程運維管控要求。

　　終端防護：在操作員站、工程師站、服務器上部署終端防護系統客戶端(也可單機部署)，實現終端安全加固、進程白名單管控和USB移動介質管控。

　　4、安全管理中心

　　安全管理中心：集中部署安全管理平臺，對安全設備、網絡設備、主機設備的日志和告警進行歸一化采集和關聯分析，展現安全態(tài)勢和預警，全面提升安全防護效率和安全管理能力。

　　展覽現場，立思辰通過工控安全監(jiān)測審計演示臺將與會嘉賓帶入實際場景，讓大家切身體驗到在目前工業(yè)安全網絡安全建設背景下，立思辰工控安全產品起到的重要網絡安全防護作用，得到了參會嘉賓的一致認可和好評。

　　相信通過本次大會的交流研討，可以大力推進能源行業(yè)工業(yè)互聯網的建設應用，并促進傳統產業(yè)轉型升級;有效地促進行業(yè)間、企業(yè)間的廣泛合作，共同推動石油石化企業(yè)依靠信息技術實現創(chuàng)新發(fā)展，不斷提升企業(yè)現代化管理水平和可持續(xù)發(fā)展能力。

　　作為工業(yè)安全領軍企業(yè)，立思辰將立足行業(yè)發(fā)展，堅持自主研發(fā)和技術創(chuàng)新，為能源行業(yè)工業(yè)互聯網安全的建設持續(xù)發(fā)力，以實現石油石化企業(yè)信息技術創(chuàng)新發(fā)展為目標，為石油石化行業(yè)提供強勁動力。