基于工业互联网体系架构的迭代,新的业务需求不断增加,新的技术不断的应用,业务流程和维护方式产生巨大变化。 安全防护的重心转移,安全架构改变,导致传统防护手段逐步失效。
油、气、水井口和一些无人值守阀室、站。其温度要求范围大,环境比较恶劣,常使用RTU系统;在增压站、转油站、联合站等场站实时性要求高,逻辑联锁控制较多,常使用PLC系统;在大型联合站及轻烃回收等场合控制点数多,回路控制多,常使用DCS系统。
以天然气为原料的化学工业简称天然气化工。其主要内容有:天然气制碳黑、天然气提取氦气、天然气制氢、天然气制氨、天然气制甲醇、天然气制乙炔、天然气制氯甲烷、天然气制四氯化碳、天然气制硝基甲烷、天然气制二硫化碳、天然气制乙烯、天然气制硫磺等。
珞安科技从系统安全规划到持续安全运营,为客户提供全生命周期的安全保障服务。
中国石化旗下某化工企业,在多地拥有多个生产基地和广泛的业务网络。公司规模庞大,业务涵盖炼油、化工、石油储运等领域,其地位和影响力得到了业界的广泛认可。项目总体参考“中石化318号文”要求,结合《工控系统信息安全防护指南》和等保2.0等相关要求,从业务系统安全防护、石化系统主动防御两个层面展开,基于各生产单位的工业网络安全防护需求,依据安全现状和需求,搭建工控网络防护体系框架,设计网络安全综合防护平台基础机构,建设安全态势感知与主动防御平台,提升安全态势感知与主动防御能力,构建多层次一体化工业网络安全防御能力,为安全生产提供保障。
某油田拥有中石化规模最大的企业级信息网络,油田网络上联中石化集团公司、内联油田内部 70 余家二级单位。工控网络自动化仪表近 40 万台,工业网络建设覆盖率达到 95%以上,网络结构复杂,网络设备众多。当前,油田生产规模和环境决定其工控系统信息接入点数量大、分布广,且大多暴露在外部环境中。前端设备无人值守,部分暴露在外的网络接口开放、无控制手段,易被不法分子利用终端网络接口仿冒接入,对内网进行探测或入侵,进而控制核心业务系统,获取敏感数据信息或发起物理攻击。针对该场景,依据综合防护、深度防护、主动防护等理念,设计安全合规检查、状态监控、网络双向阻断、访问控制等安全管理功能,形成有效的安全监测、防御体系。
某管道公司是我国重要的油气输送单位,下辖4个分公司的13条在役管道总长6380千米。原油干线输送能力可达2000万吨/年;成品油干线输送能力1000万吨/年;然气输送能力600亿立方米/年,彰显了中国油气能源战略通道的重要地位。该公司非常注重设备运行和维护的安全性,并采取了多项全面的安全配置措施来保障其设备在安全运营和维护过程中的完整性和可靠性。除此之外针对网络安全方面进行了区域隔离和安全域划分,对操作员站和工程师站进行防护,对网络内的流量进行实时检测,以保证网络的安全和稳定,避免恶意攻击和不良行为的发生。同时,调控中心对各作业区下发权限,使其能够根据所授予的权限对所管理的站场进行设备维护和参数设定,确保操作的合法性和安全性。所有措施有效地防止了各种恶意攻击和网络病毒的入侵,保障了管道设备的安全运营和维护,也为保护管道公司的网络安全提供了强有力的保障。