石油行业工控金沙9570登录入口解决方案

石油行业作为国家重要的支柱产业，对国计民生有着直接或间接的影响，已然成为国家重要的关键信息基础设施之一。 伴随着工业互联网、数字化转型、智能制造等技术路线的成熟，石油行业作为工控行业的先行者，也迎来了新的机会与挑战。面对当前严峻的网络金沙9570登录入口形势，采取必要的金沙9570登录入口措施势在必行。

在石油行业中，工业控制系统信息金沙9570登录入口问题日益突出。 （1）硬件方面 适应控制现场的物理环境（高低温、电磁防护、震动冲击等），控制指令有严格的周期循环机制，延时不可因金沙9570登录入口设备的接入而影响响应。在极端情况下支持掉电直通不影响系统正常工作，可以通过干触点与控制设备连接，构建异常监控。 （2）软件方面 石油行业工控系统使用的软硬件控制设备众多，工控协议类型多样，金沙9570登录入口冗余机制差异也比较大，无法形成统一的防护规范策略。当前很多陈旧的工控系统采用基于DCOM的OPC协议进行通信，无法使用简单的端口访问控制来实现。因此必须采用特殊技术对协议进行深度适配增强，以保证金沙9570登录入口。 （3）病毒攻击方面 工控系统中使用了大量的商用操作系统及软件，针对病毒、攻击的防御是非常有必要的。在一些模式和防御技术上可以借鉴传统防御技术，但是应该有差异性的对工控系统进行定制。例如当前比较常用的白名单技术、深度包过滤技术等。 （4）管理方面 工控系统的权限、口令、策略管理不同于传统金沙9570登录入口。应有相关机制弱化网络口令丢失，权限分配失策等情况造成机密数据丢失、泄漏、甚至系统瘫痪等不必要的风险。需要有一个统一的金沙9570登录入口运营平台，降低金沙9570登录入口运维成本，提升管理效率。

以《GB/T 22239-2019信息金沙9570登录入口技术网络金沙9570登录入口等级保护基本要求》中的区域隔离和金沙9570登录入口审计为基准，借助工业防火墙、工控金沙9570登录入口审计系统、入侵检测系统并辅以其他金沙9570登录入口系统构建经济适用的等保金沙9570登录入口解决方案。 （1）金沙9570登录入口边界 在现场各场站、调度中心SCADA系统边界部署工业防火墙，进行边界访问控制，对工业协议进行深度过滤，对入侵攻击进行防护，并结合传统金沙9570登录入口进行防护。 （2）金沙9570登录入口网络 在现场各场站工业以太网交换机、调度中心生产网交换机上旁路部署工控金沙9570登录入口审计系统，实时监测工控网络中违规行为、异常流量和未知接入。在调度中心生产网交换机旁路部署入侵检测系统，实现网络攻击检测和异常行为审计，同时具备入侵防御的能力。 （3）终端金沙9570登录入口 在现场各场站的终端、调度中心的服务器、工作站上分别部署主机金沙9570登录入口防护系统，实现对移动存储介质使用管理、软件黑白名单管理、主机金沙9570登录入口基线管理、补丁管理、主机审计、主机资产管理、非法外联控制等功能。 此外，很多老系统多采用WindowsXP，WinCE等过时的系统软件或应用软件，这些软件普遍存在无法升级或不可能及时更新等问题。 （4）安管中心 在调度中心统一规划金沙9570登录入口管理中心，对工业控制系统进行检查评估，网络流量进行金沙9570登录入口审计、对所有金沙9570登录入口设备进行统一管理、统一分析。

▶ 合法合规 产品符合《网络金沙9570登录入口法》、《关键信息基础设施金沙9570登录入口保护条例》、《工业控制系统信息金沙9570登录入口防护指南》、《工业控制系统信息金沙9570登录入口防护建设实施规范》、等保2.0等相关法律规范、国家标准要求。 ▶ 金沙9570登录入口可控 对工控系统加上了一道防护罩，显著提升企业抗网络攻击的能力。同时任何控制动作都可以通过金沙9570登录入口管理中心进行全方位的监控，让业务流向清晰，操作可控、金沙9570登录入口管理便捷。 ▶ 提升企业竞争力 借助工控金沙9570登录入口方案可以抵御恶意网络攻击，保证企业可持续的生产，给企业带来的不仅仅是利润，还有良好的声誉、合约承诺、股市增长、品牌效应等。相较于遭受攻击的企业，将提升企业的竞争力。