10月30日~31日，由中国石油学会石油通信专业委员会及中国石油天然气管道通信电力工程有限公司联合主办的首届中国石油石化网络安全应用研讨会在浙江宁波隆重召开。北京国泰网信科技有限公司作为工控网络安全、工业物联网安全专业厂商及石油石化行业优秀解决方案提供商受邀出席本次大会。

大会会场

随着国家“中国智能制造”的提出，工业化与信息化融合的速度不断加快，使得我国工业自动化程度大幅提高，但随之而来的黑客攻击、病毒入侵等网络安全问题也愈发凸显。石油石化行业作为工业信息智能化的先锋军，同样也面临各种网络威胁。

以石油炼化为例，石油炼化产物种类繁多，加工工艺复杂，现场控制器一般都为DCS等大型控制系统，操控较为繁复。但现场控制系统权限管理普遍比较宽松，站内员工可以在工程师站随意下发指令，易造成重大安全事故。此外，各控制系统和中控室之间通过网络直连，控制系统数据通过公开的工控协议进行传输，也易遭到通过协议漏洞进行的攻击。中控室无法对各车间上传数据的真实性进行判别，导致控制系统数据不准确，生产指标和生产任务的判断受到影响。

基于在工控网络安全领域的积累，国泰网信提出针对石油炼化行业的解决方案。以工业防火墙过滤网络中的各类攻击数据，保护现场设备和集输系统的安全；主机安全卫士规范了终端主机的操作，防止工程师站、操作员站等主机的误操作或恶意操作导致的现场设备停车；工控安全监测与审计系统实时监控网络中的安全隐患和事件并详细分析，全面剖析安全态势，提供追根溯源的全程管控；安全管理平台提供全网实时的安全分析展示，对各节点设备统一管控、策略统一下发和日志的统一安全分析，实现全网安全态势分析和展示。该解决方案已在中国石油石化等各个领域公司实施，有效保证了系统业务安全和数据可靠性，帮助相关单位对工业网络安全状况进行全局掌控。

图3：国泰网信 石油炼化安全解决方案

此外，国泰网信还向参会的各位领导、专家及嘉宾介绍了其它工控领域如：电力、城市轨道交通、铁路等的安全解决方案、产品及服务，获得一致好评。

国泰网信认为，石油石化是关系国家安全和国民经济命脉的重要行业。随着石油石化企业信息化建设的发展与创新、新型信息技术的应用，信息化建设增速的同时也带来了新的安全挑战。作为工控网络安全、工业物联网安全专业厂商，国泰网信将继续坚持以技术创新为核心，以优质服务为基本，密切关注行业发展动向，为各级石油石化单位提供更先进、完善的网络安全解决方案。让信息更安全、让安全更智能，全面助力石油石化企业网络安全转型升级。