AG公司云
“新基建”配景下，石油石化行业工业互联网清静怎样落地？
2020-06-11
工业控制系统的大规模应用提升了石油石化行业的生产效率，怎样将古板的工业控制系统清静互联，落地“新基建”配景下的工业互联网清静，成为亟待解决的需求。石油石化行业一直是AG公司科技重点关注行业，随着信息化与工业化的深度融合，工业控制系统网络攻击的手段一直更新和转变，清静防护事人情临多重挑战。为了更好监控和包管系统稳固、高效运行，实时识别和提防清静危害，同时知足国家和行业羁系要求，包管信息清静治理事情的依法合规，AG公司科技通过构建工控系统清静防御系统，周全支持石油石化行业工业互联网清静防护建设。
工业控制系统危害剖析
石油石化行业工业控制系统（ICS）主要涉及漫衍式控制系统（DCS）、清静仪表系统（SIS）、压缩机控制系统（CCS）、可燃气报警系统（GDS）、种种可编程逻辑器件（PLC）等。划分从各工业控制系统的营业交互逻辑、接口、协议等方面举行清静危害剖析：
1）通讯协议误差
组态软件、PLC嵌入式系统等在设计历程中主要思量可用性、实时性，对清静性思量缺乏。
2）操作系统误差
大部分工业控制系统的工程师站、操作员站及服务器在正常运行的系统中很难装置相关补丁，保存被攻击、被入侵的可能。
3）应用软件误差
由于应用软件多种多样，很难形成统一的防护规范以应对清静问题。
4）网络互联带来的清静危害
在企业现实应用情形中，许多控制网络都是“洞开的”，在各控制系统和区域界线缺乏有用的清静审计、入侵检测等战略和机制，无法实时发明和应对来自系统内部和外部的不法会见和恶意攻击，尤其是基于OPC、Modbus等开放通讯协议的工业控制网络，黑客一旦控制该系统中的某一网络节点，就可能导致生产运行的瘫痪。
AG公司科技工业控制系统清静防御系统解决计划
基于多年石油石化行业网络清静建设履历积累，通过工业控制系统危害剖析，团结现实营业场景需求，提出AG公司科技工业控制系统清静防御系统解决计划。
1）隔离防护
落实“管网疏散”建设要求，阻止治理网/MES遭受攻击后威胁到生产网，该隔离为应用层单向即治理网/MES对会见控制战略允许的目的装备举行只读操作，禁用基于治理网/MES向底层系统或装备举行其它操作行为。
2）会见控制
阻止工业控制情形中的勒索病毒、挖矿病毒等蠕虫式的病毒带来内部大规模熏染危害及APT攻击内部越权会见等恶意攻击行为，接纳工业控制系统会见控制步伐。在工程师站到PLC/DCS之间实现会见控制步伐，对工控专用协议举行深度剖析，确保数据包的正当性，实现工控网络的深层防护。通过基于工业协议的识别对会见行为举行控制。
3）懦弱性评估
针对生产网清静治理中心的工业控制系统举行周期性危害评估，团结误差挖掘、设置核查等多个角度，针对工业现场举行误差挖掘验证，具备资产发明、信息网络、误差扫描、误差挖掘、误差回放验证、危害评估、报表展示、误差跟踪等完整的误差治理能力。
4）网络危害监测
针对工业协议举行深度剖析关于操作指令中包括的针对点表、寄存器的异常操作举行报警，最大限度地�；た刂葡低车那寰��？焖偈侗鸪鲇突幸倒た叵低持械耐绻セ鳌⒂没蟛僮鳌⒂没ス娌僮鳌⒉环ㄗ氨附尤胍约叭涑妗⒉《镜榷褚馊砑娜霾ゲ⑹凳北ň�，详实纪录一切网络通讯行为，包括指令级的工业控制协议通讯纪录，为工业控制系统的清静事故视察提供坚实的基础。对日志至少保存六个月，切合网络执律例则要求。
5）终端清静治理
在治理网、生产网、控制网的工程师站、操作员站、OPC服务器以及其他服务器建设基于终端侧的清静管控，针对工业控制系统主机提供清静监视，知足用户对工业控制系统清静审计备案及清静�；げ椒サ囊�，提供完整的工业清静纪录，便于信息追踪、系统清静治理和危害提防。
6）清静合规运维
为知足生产网清静运维合规需求，并具备双因素认证能力，通过基于唯一身份标识的集中账号与会见控制战略，与各服务器、网络装备、清静装备、数据库服务器等无缝毗连，实现营业治理员、运维治理员和第三方服务职员的集中细腻化的系统运维操作治理和审计。
7）清静治理中心工控清静预警和治理
贴合工业控制系统清静运营建设思绪，从工业控制系统清静的角度，从厂站端做好事务收罗剖析、服务端做好清静剖析，对收罗获得的效果举行统一剖析与展示，发明工控网络内部的异常行为，如新增资产、时间异常、新增关系、负载变换、异常会见等行为，实现对工控现场清静事务的预警与响应。
计划价值
基于石油石化行业工业互联网场景全生命周期的清静防护系统，贴合“新基建”工业互联网清静建设特点。将基础的清静防护产品与功效清静、信息清静举行深度融合，融入故障诊断、异常告警、态势感知、攻击检测等一连可运营的清静防照顾护士念，最大限度包管工业控制系统稳固、高效、清静运行。
