隨著智慧工廠、兩化融合的發(fā)展，區(qū)域邊界變得越來越模糊，防護難度越來越大。石油石化企業(yè)的生產(chǎn)控制過程層中有大量的控制系統(tǒng)及設備，生產(chǎn)上更注重安全和平穩(wěn)運行，一旦企業(yè)生產(chǎn)系統(tǒng)局部控制網(wǎng)絡被病毒感染或遭受網(wǎng)絡攻擊，將嚴重威脅系統(tǒng)的運行安全，直接影響到生產(chǎn)系統(tǒng)的正常運行。為構建行業(yè)區(qū)域邊界工控網(wǎng)絡安全的管理能力，并實現(xiàn)產(chǎn)品的自主創(chuàng)新，天地和興與麒麟軟件攜手，共同打造石油石化行業(yè)工控系統(tǒng)邊界安全加固解決方案。
該方案采用國產(chǎn)化軟硬件設備，搭載銀河麒麟高級服務器操作系統(tǒng)V10，針對工業(yè)企業(yè)控制網(wǎng)絡的特點和安全現(xiàn)狀，以工控防火墻和工控信息安全監(jiān)管與分析平臺為核心，采用工業(yè)級工控網(wǎng)絡安全硬件設備，打造符合工業(yè)環(huán)境下的軟硬件產(chǎn)品，進一步提升對于底層軟硬件自主創(chuàng)新的能力。方案中工控防火墻產(chǎn)品采用國產(chǎn)化工業(yè)級CPU，支持X86平臺和ARM平臺，支持bypass功能，所有產(chǎn)品均通過IP20外殼防護等級認證、取得高低溫和靜電檢測報告，以及具備冗余電源，在復雜的工業(yè)環(huán)境下依然可以正常穩(wěn)定運行。
方案可應用于石油石化行業(yè)煉化、油氣田、管道集輸、LNG加氣站等重要基礎設施中的生產(chǎn)控制系統(tǒng)場景。在某石化公司工控系統(tǒng)邊界安全加固建設項目中，方案針對項目生產(chǎn)控制系統(tǒng)實際需求，構建了穩(wěn)定可靠的網(wǎng)絡安全立體防護體系，保障網(wǎng)絡邊界安全。同時按照企業(yè)多級管理職能，設計構建全網(wǎng)工控安全管控與運營體系，形成多級聯(lián)動機制，實現(xiàn)全網(wǎng)動態(tài)安全監(jiān)測、風險可視、通報預警與聯(lián)動處置，提高網(wǎng)絡安全綜合管控與防護能力。該方案通過實現(xiàn)生產(chǎn)系統(tǒng)網(wǎng)絡與外界網(wǎng)絡的有效隔離，降低了石化公司工控系統(tǒng)敏感數(shù)據(jù)被泄露的風險。
天地和興作為麒麟軟件安全生態(tài)聯(lián)盟首批成員之一，多年來與麒麟軟件緊密合作，持續(xù)推動聯(lián)合解決方案的打造和應用推廣。未來，雙方將加強在各領域的深度合作，助力產(chǎn)業(yè)自主可持續(xù)發(fā)展，共同推動工控安全行業(yè)核心技術自主創(chuàng)新及生態(tài)體系建設。
伙伴介紹
北京天地和興科技有限公司（簡稱天地和興）成立于 2007 年，是國內(nèi)專業(yè)從事工業(yè)網(wǎng)絡安全的領軍企業(yè)。公司總部位于北京，在全國 31 個省級行政區(qū)域設置了分公司或辦事機構，用戶覆蓋電力、石油石化、軌道交通、智能制造、鋼鐵冶金等多個國家關鍵信息基礎設施行業(yè)，是國家高新技術企業(yè)、國家級專精特新“小巨人”企業(yè)。
往期回顧
