真正“优异”的应用案例，是什么样？ 戳戳戳~~~
宣布时间 2019-08-26
编者按：
尊龙凯时《面向油气田行业的油气田生产品联网基础网络清静防护建设》应用案例切合目今国家对工业互联网清静市场战略生长需要，发动了工业互联网清静防护与监测产品、系统的研发与市场化，发动自主可控、基于国产化组件的工业互联网清静产品的研发与市场推广应用，形成工业互联网清静产品和服务的增值营业。
在整个工业互联网清静工业，尤其是能源方面的基于清静运营头脑的网络清静自动防御手艺与研究获得了有力实践验证，阻止泛起网络清静勒索事务致使SCADA停产导致的经济损失等类似重大工控事务，包管石油石化行业的网络清静运营及营业清静稳固运行。
尚有个实着实在的奖
相识一下~~~
尊龙凯时的《面向油气田行业的油气田生产品联网基础网络清静防护建设》荣获2019年工业信息清静优异应用案例奖。
油气田作为国家主要的要害基础设施，两化融合提高油气田生产效率的同时，也使油气田面临网络威胁：
通用病毒侵入：病毒通过网络、USB口等方法侵入系统 ；
黑客恶意攻击：不法职员通过远程修改控制战略、修改测控参数等手段攻击 ；
客服恶意植入病毒：不法职员恶意植入危险程序，造成工艺装置爆发事故或停产损失 ；
企业信息被盗：企业主要信息被恶意窃取，影响企业商业谋划或国家利益 ；
……
尊龙凯时综合思量油气田SCADA的特点，建设了自动化生产系统的清静加固与自动预警的清静防护系统。从网络层、主机层、系统层、应用层和治理制度等方面举行自动式威胁治理，提高油气田整体网络清静防护品级，包管油气田SCADA系统的稳固有序运行。
本次生产网清静系统建设焦点头脑可总结为：“笔直分层 水中分区、界线控制 内部监测、全局治理”。
对工业控制系统凭证分公司生产网的营业属性笔直偏向化分为四层：现场装备层、现场控制层、监视控制层、生产治理层。水中分区指各层级单位的系统之间应该从网络上隔脱离，处于差别的清静区。
对各系统界线即各操作站、工业控制辖档同接处等要举行界线防护和准入控制等。对工业控制系统内部要监测网络流量数据以发明入侵、营业异常、会见关系异常和流量异常等问题。
通过各层级清静信息、网络信息、终端信息的网络增强全局监控治理，提高信息的统一性、集中性，并通过网络的数据举行清静危害预警，清静事务溯源。
接下来逐一详细剖析~~
清静区域划分与隔离防护：举行清静域划分，差别清静域设置了差别的控制战略，确保了焦点服务清静。在生产网与办公网之间安排单向隔离网闸，包管油气生产网的清静，确保数据只能由生产网进入办公网。在作业区生产网焦点交流机前端安排工业防火墙装备，以� ；ぷ饕登诓拷沟闵绲那寰�，抵御来自无线传输网络的清静威胁。通太过域分区以及网络域隔离，阻止来自营业办公网络的攻击、病毒、木马等熏染入侵其它网络域。抑制在某一个网络域中的病毒木马向其它网络撒播扩散，缩小清静威胁的影响规模。
生产系统网络清静：通过在工控系统实验清静分域、密码加固、工控协议清静等多种手段综合防护，确保工业生产情形清静防护全笼罩 ；建设以国产密码算法、证书系统和界线防护为基础的清静结构框架，涵盖各级生产系统。
要害控制装备清静：通过工程师站、工控装备和智能仪表等实验接入认证和终端防护等步伐确保要害装备清静 ；通过在智能仪表内置仪表清静防护认证�？�，为现场感知提供清静包管。
工控主机清静防护：在服务器与操作员站、工程师站上安排内网清静平台，通过其白名单机制为终端装备建设一个清静的运行情形，抑制病毒、木马以及恶意软件在终端情形运行。同时对外设接口，如USB管控，有用提防通过USB接口提倡的高级攻击。
工控清静运维：在生产网旁路安排工控运维平台，接受服务器、工程师站等装备的登录，运维职员、第三方职员统一在堡垒机上操作，举行权限分派、操作审计、举行合规性治理，对危害行为举行告警。通过堡垒机的安排可实现对生产网举行集中治理，可对生产网举行权重品级的划分和会见控制权限的划分。
工控网络清静监测与入侵检测：在各网络区域界线处安排超融合探针（工控网络清静监测与入侵检测系统），举行威胁感知及故障监测，发明工控网络中的异常行为和入侵行为，定位被攻击点及故障点。增强工控网络流量监测与剖析能力，有用提升事务发明、清静处置惩罚和事务回溯等清静运维能力水平。
统一治理平台：使用基于数字证书的身份认证手艺，形成从治理层至现场各层级的统一信托系统 ；使用工控集中治理平台，对工控系统各环节约量举行剖析，提供工控系统清静事务统一监视窗口 ；对工控清静装备统一设置。
油气田网络清静态势感知能力：基于获取的特征信息，提取工控装备、协议等相关的懦弱性信息，以油气田工控系统网络通讯中易危端口开放占比及漫衍、高危误差漫衍地区及类型占比、易忽视的隐患装备运行状态变换、透明的控制历程种类等控清静态势展望在工控态势明确的数据剖析基础上对相关装备或协议的清静品级、攻击手段转变趋势或泉源等作出展望剖析。
◆有力包管油气开采SCADA及其营业清静稳固运行，通过包括工业防火墙、工业IDS等清静装备的安排可以有用的对OT生产情形举行有用的网络清静检测预警、清静防护，在智慧油田生产推进配景下，提供了有力的工业互联网清静手艺包管，可以有用阻止工控清静事务导致停产影响原油气开采的生产运行。
◆为石油石化油气开采的工业互联网清静建设提供了成型案例和现实履历借鉴，为增进石油石化整体工业互联网清静建设和防护能力水平提升起到了很是好的树模带举措用。对整个石油石化行业的工业互联网清静建设开发新的思绪，积累名贵实践履历，为后续同类型企业举行工控清静建设事情涤讪了坚实基础，为增进石油石化大的工业互联网清静建设水平的提升做出了很好的孝顺。
◆在建设历程中，充分地参考和借鉴了工信部宣布的《工业控制系统信息清静防护指南》，在建设历程中凭证《指南》要求开展了治理和手艺两个领域的完善和建设，同时为石油石化行业的工业互联网清静建设及其规范提供了现实的标准规范手艺验证。
作为最早开展工业互联网清静研究的信息清静企业，尊龙凯时已在石油石化、电力、煤炭、轨道交通、烟草、先进制造等行业积累了大宗实践履历，对行业应用的现实清静问题和需求有深刻的明确和实践，并具有完善的工业互联网清静产品系统和成熟的行业解决计划。未来，尊龙凯时将继续深耕工业互联网清静领域，为工业互联网清静建设孝顺实力。
京公网安备11010802024551号