大家都在搜

奇安信安全专家马岩:智慧油田工控网络安全实践



  10月23日,2020年中国石油石化企业信息技术交流大会暨数字化转型、智能化发展高峰论坛在北京举行。奇安信集团安全专家马岩在智慧油田分论坛上,就“智慧油田工控网络安全实践”进行了主题分享。马岩表示,奇安信致力于服务石油企业发展“智慧油田”,助力数字化转型,分享生产网工控安全解决方案及实践经验。

  

1603460217752768.jpg

 

  图:奇安信集团马岩

  当前,伴随着“智慧油田”的建设需求与发展,工控系统已经越来越开放,石油企业建设和发展“智慧油田”也面临比以往更多的网络威胁。石油企业工控安全事件频发,油田生产控制系统安全已经成为亟待解决的问题。随着工信部《工业互联网安全生产行动计划(2021-2023)》的发布,结合即将出台的《关键信息基础设施安全保护条例》,针对石油企业生产系统关键信息基础设施的安全要求日趋明确。

  马岩认为,工业主机是信息世界通往物理世界的大门,是网络攻击的首选“落脚点”,因此油田企业工控安全需从工业主机防护开始,应该在作业区各操作站终端部署工业主机防护系统,从而实现对外设进行严格的访问控制、状态监控、进程监控、病毒防护、以及基于白名单机制的应用程序管控。

  其次,结合油田企业组织结构和业务场景,对作业区、采油厂、油田公司区域边界通过工业网闸/工业防火墙进行安全隔离,从而达到对病毒传播、黑客攻击等行为的阻断。在作业区SCADA系统、采油厂生产网核心部署工业安全监测系统,及时发现潜在网络攻击和异常行为。

  

1603460243840536.jpg

 

  与此同时,建立油田企业生产控制网络安全管理平台,对工控安全资产、网络设备、主机终端进行统一安全管理及安全分析,助力油田生产网安全运营。以此构建油田企业生产网工控系统安全管理体系,应对“智慧油田”发展趋势下的工控安全需求。

  最终,构建石油企业“智慧油田”工业安全决策中心,建立工控信息标准体系和工控信息安全体系,实现对石油企业生产网工控安全的统一安全监测、集中运营管理、一体化协同防护。

  在此次大会上,奇安信还全面展示了奇安信巽[xùn]丰工控安全实验室。奇安信巽丰工控安全实验室是国家发改委批准成立的“工业控制系统安全国家地方联合工程实验室”。实验室积极开展工业控制系统安全攻防研究,承担国家工信部等部委级研究课题和工程项目。

  据悉,2018和2019年,实验室陆续承担了工信部工业互联网创新发展工程项目中的十几个安全专项,在工业互联网安全态势感知、工业互联网平台安全防护、企业侧安全数据采集等领域发布多项成果,多个项目入选工业互联网产业联盟、工业信息安全产业发展联盟优秀案例集,“重点企业工业互联网安全监测预警系统”入选工信部工业互联网试点示范项目。




上一篇:大眼橙小黄人投影仪,打破传统投影外观的投影仪
下一篇:返回列表
富士康瞄准半导体行业的机遇
奥黛丽赫本展览在北京开幕
双层集装箱列车在中国港口投入使用