English日本語
明星辰优良利用案例〖向油气田行业的油气田出产品联网基础网络安全防护建设》向你走来了
编者按：
GA黄金甲〖向油气田行业的油气田出产品联网基础网络安全防护建设》利用案例切合当前国度对工业互联网安全市场战术发展必要，带头了工业互联网安全防护与监测产品、系统的研发与市场化，带头自主可控、基于国产化组件的工业互联网安全产品的研发与市场推广利用，形成工业互联网安全产品和服务的增值业务。
在整个工业互联网安全产业，尤其是能源方面的基于安全运营思想的网络安全自动防御技术与钻研得到了有力实际验证，预防出现网络安全勒索事务以至SCADA停产导致的经济损失等类似沉大工控事务，保险石油石化行业的网络安全运营及业务安全不变运行。
还有个实切其实的奖
相识一下~~~
GA黄金甲的〖向油气田行业的油气田出产品联网基础网络安全防护建设》荣获2019年工业信息安全优良利用案例奖。
油气田行业面对的网络威胁
油气田作为国度沉要的关键基础设施，两化融合提高油气田出产效能的同时，也使油气田面对网络威胁：
通用病毒侵入：病毒通过网络、USB口等方式侵入系统；
黑客恶意攻击：犯法人员通过远程批改节造战术、批改测控参数等伎俩攻击；
客服恶意植入病毒：犯法人员恶意植入危险法式，造成工艺装置发滋变乱或停产损失；
企业信息被盗：企业沉要信息被恶意窃取，影响企业贸易经营或国度利益；
……
GA黄金甲综合思考油气田SCADA的特点，成立了自动化出产系统的安全加固与自动预警的安全防护系统。从网络层、主机层、系统层、利用层和治理造度等方面进行自动式威胁治理，提高油气田整体网络安全防护等级，保障油气田SCADA系统的不变有序运行。
本次出产网安整个系建设主题思想可总结为：“垂直分层 水平分区、天堑节造 内部监测、全局治理”。
垂直分层 水平分区
对工业节造系统凭据分公司出产网的业务属性垂直方向化分为四层：现场设备层、现场节造层、监督节造层、出产治理层。水平分区指各层级单元的系统之间应该从网络上隔脱离，处于分歧的安全区。
天堑节造 内部监测
对各系统天堑即各操作站、工业节造系吐洮接处等要进行天堑防护和准入节造等。对工业节造系统内部要监测网络流量数据以发现入侵、业务异常、接见关系异常和流量异常等问题。
全局治理
通过各层级安全信息、网络信息、终端信息的网络加强全局监控治理，提高信息的统一性、集中性，并通过网络的数据进行安全风险预警，安全事务溯源。
接下来逐一具体分化~~
安全区域划分与隔离防护：进行安全域划分，分歧安全域配置了分歧的节造战术，确保了主题服务安全。在出产网与办公网之间部署单向隔离网闸，保障油气出产网的安全，确保数据只能由出产网进入办公网。在作业区出产网主题互换机前端部署工业防火墙设备，以�；ぷ饕登诓恐魈獬霾绲陌踩�，招架来自无线传输网络的安全威胁。通过度域分区以及网络域隔离，阻止来自业务办公网络的攻击、病毒、木马等习染入窃熹它网络域。抑造在某一个网络域中的病毒木马向其它网络传布扩散，缩幼安全威胁的影响领域。
出产系统网络安全：通过在工控系统执行安全分域、密码加固、工控和谈安全等多种伎俩综合防护，确保工业出产环境安全防护全覆盖；成立以国产密码算法、证书系统和天堑防护为基础的安全结构框架，涵盖各级出产系统。
关键节造设备安全：通过工程师站、工控设备和智能仪表等执行接入认证和终端防护等措施确保关键设备安全；通过在智能仪表内置仪表安全防护认证�？�，为现场感知提供安全保险。
工控主机安全防护：在服务器与操作怨鼐、工程师站上部署内网安全平台，通过其白名单机造为终端设备创建一个安全的运行环境，抑造病毒、木马以及恶意软件在终端环境运行。同时对表设接口，如USB管控，有效防备通过USB接口提议的高级攻击。
工控安全运维：在出产网旁路部署工控运维平台，收受服务器、工程师站等设备的登录，运维人员、第三方人员统一在碉堡机上操作，进行权限分配、操作审计、进行合规性治理，对风险行为进行告警。通过碉堡机的部署可实现对出产网进行集中治理，可对出产网进行权沉等级的划分和接见节造权限的划分。
工控网络安全监测与入侵检测：在各网络区域天堑处部署超融合探针（工控网络安全监测与入侵检测系统），进行威胁感知及故障监测，发现工控网络中的异常行为和入侵行为，定位被攻击点及故障点。加强工控网络流量监测与分析能力，有效提升事务发现、安全措置和事务回溯等安全运维能力水平。
统一治理平台：利用基于数字证书的身份认证技术，形成从治理层至现场各层级的统一信赖系统；利用工控集中治理平台，对工控系统各环节流量进行分析，提供工控系统安全事务统一监督窗口；对工控安全设备统一配置。
油气田网络安全态势感知能力：基于获取的特点信息，提取工控设备、和谈等有关的脆弱性信息，以油气田工控系统网络通讯中易危端口盛开占比及散布、高危缝隙散布地域及类型占比、易忽视的隐患设备运行状态变换、通明的节造过程种类等控安全态势预测在工控态势理解的数据分析基础上对有关设备或和谈的安全等级、攻击伎俩变动趋向或起源等作出预测分析。
◆有力保险油气开采SCADA及其业务安全不变运行，通过蕴含工业防火墙、工业IDS等安全设备的部署能够有效的对OT出产环境进行有效的网络安全检测预警、安全防护，在智慧油田出产推动布景下，提供了有力的工业互联网安全技术保险，能够有效预防工控安全事务导致停产影响原油气开采的出产运行。
◆为石油石化油气开采的工业互联网安全建设提供了成型案例和现实经验借鉴，为推进石油石化整体工业互联网安全建设和防护能力水平提升起到了极度好的示范带头作用。对整个石油石化行业的工业互联网安全建设启发新的思路，堆集贵重实际经验，为后续同类型企业进行工控安全建设工作奠定了坚实基础，为推进石油石化大的工业互联网安全建设水平的提升做出了很好的贡献。
◆在建设过程中，充分地参考和借鉴了工信部颁布的《工业节造系统信息安全防护指南》，在建设过程中依照《指南》要求发展了治理和技术两个领域的美满和建设，同时为石油石化行业的工业互联网安全建设及其规范提供了现实的尺度规范技术验证。
作为最早发展工业互联网安全钻研的信息安全企业，GA黄金甲已在石油石化、电力、煤炭、轨路交通、烟草、先进造作等行业堆集了大量实际经验，对行业利用的现实安全问题和需要有深刻的理解和实际，并拥有美满的工业互联网安全产品系统和成熟的行业解决规划。将来，GA黄金甲将持续深耕工业互联网安全领域，为工业互联网安全建设贡献力量。
急剧链接
Copyright ? GA黄金甲 版权所有 京ICP备05032414号 
京公网安备11010802024551号
