基于工业互联网体系架构的迭代,新的业务需求不断增加,新的技术不断的应用,业务流程和维护方式产生巨大变化。 安全防护的重心转移,安全架构改变,导致传统防护手段逐步失效。
油、气、水井口和一些无人值守阀室、站。其温度要求范围大,环境比较恶劣,常使用RTU系统;在增压站、转油站、联合站等场站实时性要求高,逻辑联锁控制较多,常使用PLC系统;在大型联合站及轻烃回收等场合控制点数多,回路控制多,常使用DCS系统。
以天然气为原料的化学工业简称天然气化工。其主要内容有:天然气制碳黑、天然气提取氦气、天然气制氢、天然气制氨、天然气制甲醇、天然气制乙炔、天然气制氯甲烷、天然气制四氯化碳、天然气制硝基甲烷、天然气制二硫化碳、天然气制乙烯、天然气制硫磺等。
珞安科技从系统安全规划到持续安全运营,为客户提供全生命周期的安全保障服务。
中国石化旗下某化工企业,在多地拥有多个生产基地和广泛的业务网络。公司规模庞大,业务涵盖炼油、化工、石油储运等领域,其地位和影响力得到了业界的广泛认可。项目总体参考“中石化318号文”要求,结合《工控系统信息安全防护指南》和等保2.0等相关要求,从业务系统安全防护、石化系统主动防御两个层面展开,基于各生产单位的工业网络安全防护需求,依据安全现状和需求,搭建工控网络防护体系框架,设计网络安全综合防护平台基础机构,建设安全态势感知与主动防御平台,提升安全态势感知与主动防御能力,构建多层次一体化工业网络安全防御能力,为安全生产提供保障。
某油田拥有中石化规模最大的企业级信息网络,油田网络上联中石化集团公司、内联油田内部 70 余家二级单位。工控网络自动化仪表近 40 万台,工业网络建设覆盖率达到 95%以上,网络结构复杂,网络设备众多。当前,油田生产规模和环境决定其工控系统信息接入点数量大、分布广,且大多暴露在外部环境中。前端设备无人值守,部分暴露在外的网络接口开放、无控制手段,易被不法分子利用终端网络接口仿冒接入,对内网进行探测或入侵,进而控制核心业务系统,获取敏感数据信息或发起物理攻击。针对该场景,依据综合防护、深度防护、主动防护等理念,设计安全合规检查、状态监控、网络双向阻断、访问控制等安全管理功能,形成有效的安全监测、防御体系。
某管道公司是我国重要的油气输送单位,下辖4个分公司的13条在役管道总长6380千米。原油干线输送能力可达2000万吨/年;成品油干线输送能力1000万吨/年;然气输送能力600亿立方米/年,彰显了中国油气能源战略通道的重要地位。该公司非常注重设备运行和维护的安全性,并采取了多项全面的安全配置措施来保障其设备在安全运营和维护过程中的完整性和可靠性。除此之外针对网络安全方面进行了区域隔离和安全域划分,对操作员站和工程师站进行防护,对网络内的流量进行实时检测,以保证网络的安全和稳定,避免恶意攻击和不良行为的发生。同时,调控中心对各作业区下发权限,使其能够根据所授予的权限对所管理的站场进行设备维护和参数设定,确保操作的合法性和安全性。所有措施有效地防止了各种恶意攻击和网络病毒的入侵,保障了管道设备的安全运营和维护,也为保护管道公司的网络安全提供了强有力的保障。
六方云脆弱性扫描与管理系统LinSec-S能够全面、精准地检测信息系统中存在的各种脆弱性问题,包括各种安全漏洞、安全配置问题、不合规行为等,在信息系统受到危害之前为管理员提供专业、有效的漏洞分析和修补建议。
丰富的功能模块
工控系统漏洞
可信的国产化平台
领先的知识库
优格USB综合保护装置是专门为实现USB的全面防护而设计,满足军工、石油石化、电力、轨道交通等各行业系统内计算机对USB设备安全防护以及U盘行为管理的需求。
病毒查杀
审计日志
外设管理
黑名单过滤
长扬日志审计系统(LAS)能够实时采集工控网络和企业网各种安全设备、网络设备、主机、操作系统、业务系统等日志信息,协助用户进行安全分析及合规审计,及时、有效地发现安全事件审计违规。真正满足客户的安全审计需求,为用户提供符合国家等保、分保以及各种行业的法律法规要求的合规性审计产品。
日志采集
数据识别
资产管理
智能分析