近年來，我國天然氣發(fā)展保持快速發(fā)展的態(tài)勢(shì)，需求量及產(chǎn)量逐年增長(zhǎng)。在燃?xì)饧瘓F(tuán)指揮調(diào)度系統(tǒng)肩負(fù)著運(yùn)營(yíng)管理、監(jiān)督銷售計(jì)劃執(zhí)行、大客戶管理、應(yīng)急處置、購氣管理等多項(xiàng)任務(wù)。因此燃?xì)饧瘓F(tuán)指揮調(diào)度中心相當(dāng)于燃?xì)饧瘓F(tuán)的中樞神經(jīng)，燃?xì)饧瘓F(tuán)調(diào)度系統(tǒng)具有管轄范圍地域廣、通信網(wǎng)絡(luò)層次復(fù)雜、自控專業(yè)人員少、子系統(tǒng)數(shù)量多、生產(chǎn)設(shè)備安全等級(jí)高、介質(zhì)易燃易爆等特點(diǎn)。

風(fēng)險(xiǎn)分析

與傳統(tǒng)信息系統(tǒng)相比，工業(yè)控制系統(tǒng)在建設(shè)初期兼顧應(yīng)用環(huán)境、控制管理等實(shí)際環(huán)境因素，保證系統(tǒng)高可用性和實(shí)際業(yè)務(wù)的正常穩(wěn)定運(yùn)行，缺乏對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的考量;設(shè)備存在諸多漏洞，RTU/PLC安全隱患突出，系統(tǒng)極少升級(jí)，容易遭受病毒攻擊感染等諸多的安全隱患。另外由于燃?xì)饧瘓F(tuán)所屬分、子公司遍布全國，數(shù)據(jù)通信網(wǎng)絡(luò)多租用移動(dòng)、聯(lián)通的公網(wǎng)或移動(dòng)網(wǎng)絡(luò)傳輸，信息通信網(wǎng)絡(luò)幾乎沒有配備專用安全設(shè)施，信息安全角勢(shì)異常嚴(yán)峻。

工控相關(guān)標(biāo)準(zhǔn)與規(guī)范

1/《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》

2/《GB/T 22239-2008 信息系統(tǒng)安全等級(jí)保護(hù)基本要求》

3/《關(guān)于加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理的通知》

4/《工業(yè)控制系統(tǒng)信息安全行動(dòng)計(jì)劃 (2018-2020年)》

5/《信息安全技術(shù)工業(yè)控制系統(tǒng)安全控制應(yīng)用指南》(GB/T 32919-2016)

解決方案

　　>>網(wǎng)絡(luò)安全隔離

調(diào)度中心與場(chǎng)站邊界，推薦部署安盟華御工業(yè)安全隔離裝置，以保障網(wǎng)絡(luò)在物理隔離的情況下，將生產(chǎn)數(shù)據(jù)及相關(guān)數(shù)據(jù)安全的在網(wǎng)絡(luò)中安全的進(jìn)行傳輸，為決策提供數(shù)據(jù)支撐，其他任何信息無法通過工業(yè)安全隔離裝置;

方案產(chǎn)品須滿足OPC、Modbus、DNP3、IEC104、IEC61850等工控協(xié)議以及視頻、FTP、SMTP等工控場(chǎng)景最常見的網(wǎng)絡(luò)應(yīng)用協(xié)議的代理與控制。支持對(duì)工控協(xié)議的深度解析，實(shí)現(xiàn)對(duì)功能碼、線圈值、值域范圍等參數(shù)的控制。

>>網(wǎng)絡(luò)防護(hù)

在工程師站/操作員站到PLC之間，推薦部署安盟華御工業(yè)防火墻，對(duì)工控專用協(xié)議進(jìn)行深度分析，確保數(shù)據(jù)包的合法性，實(shí)現(xiàn)工控網(wǎng)絡(luò)的深層防護(hù)，通過基于工業(yè)協(xié)議的深度識(shí)別對(duì)訪問行為進(jìn)行控制。

>>監(jiān)控審計(jì)

在調(diào)度中心，推薦部署安盟華御入侵檢測(cè)系統(tǒng)和工業(yè)審計(jì)系統(tǒng)對(duì)數(shù)據(jù)進(jìn)行監(jiān)控和記錄，對(duì)數(shù)據(jù)庫、生產(chǎn)調(diào)度系統(tǒng)、采集服務(wù)器的相關(guān)操作記錄日志，對(duì)誤操作和錯(cuò)誤操作進(jìn)行溯源，為事后調(diào)查取證提供依據(jù)。

>>主機(jī)防護(hù)

在運(yùn)維工作站、操作員站、工程師站、服務(wù)器等工業(yè)現(xiàn)場(chǎng)主機(jī)，推薦部署安盟華御工控主機(jī)衛(wèi)士實(shí)現(xiàn)用戶行為審計(jì)、U盤監(jiān)視管理、業(yè)務(wù)應(yīng)用看門狗、進(jìn)程監(jiān)視、異常進(jìn)程及入侵監(jiān)視預(yù)警、病毒隔離、內(nèi)核加固等。

>>安全管理

調(diào)度中心安全管理中心，推薦部署安盟華御安全管理平臺(tái)，完成設(shè)備實(shí)時(shí)信息收集，實(shí)時(shí)監(jiān)測(cè)終端設(shè)備的通信流量和安全事件。進(jìn)行不間斷地安全事件關(guān)聯(lián)分析，形成強(qiáng)大的一體化安全管控功能界面，多視角、多層次的管理與態(tài)勢(shì)感知視圖。