【石油石化】某油田

發布時間:2017-01-16

1. 客户介绍

某油田作業區是一個專門從事油氣田開發的單位,油區面積248.3km~2,生産戰線長達128km,2014年,XX油田生産超稠油248.3萬噸。

2. 客户需求

網絡的接入勢必會導致工業網絡安全問題的出現,讓黑客有機會進入到油田的生産網絡,從而可能會影響整個油田生産的安全性。迫切需要重視工業網絡數據安全,做好安全隔離和防護,包括:

  • 劃分安全域,實施網絡訪問管控;

  • 防範工控主機病毒感染及擴散;

  • 對網絡流量中的各類入侵行爲進行實時監測、告警和記錄,爲安全事件調查取證提供依據;

  • 防止越權操作工控設備,防範針對工控設備的誤操作,避免造成生産事故。

3. 解決方案

在方案設計過程中鑒于工業控制系統對可用性、實時性的要求,對各采油廠工業控制系統采取垂直分層、水平分區、邊界控制、主機監測、內部審計設計思路開展建設。

  • 對油田多個采油廠工控網絡進行分區分域,通過可信網關配置不同的安全訪問控制策略和安全防護策略,防止非法行爲和網絡風暴的發生;

  • 在采油廠各工程師站、操作員站上部署主機安全衛士,通過白名單的方式,防止病毒對工控網絡造成破壞;

  • 部署工控安全監測與審計平台,對網絡中的操作人員的行爲進行記錄並審計,便于事後追蹤溯源;

  • 部署統一安全管理平台,对工业网络部署的工業防火牆、安全审计系统和主机防护系统进行统一的配置和管理,并对其日志信息做统一收集、管理和分析。

sh0201.png

4. 客户价值

  • 避免工控網絡的監控管理區域主機對業務生産區的現場控制設備的攻擊;

  • 控制各生産業務區域之間的互訪行爲和惡意攻擊行爲;

  • 避免工控系統主機遭受惡意軟件感染,防止U盤濫用導致病毒擴散;

  • 對各類針對網絡和主機的攻擊行爲進行實時可視化展示;

  • 管理操作人員對現場控制設備的各類行爲,避免越權操作和誤操作造成生産事故。


利盈国际网址官方二維碼

扫一扫关注我们利盈国际网址官方网站 来了解我们更多资讯

地址:北京市海澱區上地三街9號嘉華大廈F座901室
郵箱:support@hhhhhof.vip
微信公衆號:winicssec_bj
4000-680-620 24小時服務熱線
Copyright 2016 Winicssec All Rights Reserved 版權所有 京ICP备14062383号-1