近年來，我國天然氣發(fā)展保持快速發(fā)展的態(tài)勢，需求量及產(chǎn)量逐年增長。在燃氣集團指揮調(diào)度系統(tǒng)肩負著運營管理、監(jiān)督銷售計劃執(zhí)行、大客戶管理、應(yīng)急處置、購氣管理等多項任務(wù)。因此燃氣集團指揮調(diào)度中心相當于燃氣集團的中樞神經(jīng)，燃氣集團調(diào)度系統(tǒng)具有管轄范圍地域廣、通信網(wǎng)絡(luò)層次復(fù)雜、自控專業(yè)人員少、子系統(tǒng)數(shù)量多、生產(chǎn)設(shè)備安全等級高、介質(zhì)易燃易爆等特點。

風險分析

與傳統(tǒng)信息系統(tǒng)相比，工業(yè)控制系統(tǒng)在建設(shè)初期兼顧應(yīng)用環(huán)境、控制管理等實際環(huán)境因素，保證系統(tǒng)高可用性和實際業(yè)務(wù)的正常穩(wěn)定運行，缺乏對網(wǎng)絡(luò)安全風險的考量;設(shè)備存在諸多漏洞，RTU/PLC安全隱患突出，系統(tǒng)極少升級，容易遭受病毒攻擊感染等諸多的安全隱患。另外由于燃氣集團所屬分、子公司遍布全國，數(shù)據(jù)通信網(wǎng)絡(luò)多租用移動、聯(lián)通的公網(wǎng)或移動網(wǎng)絡(luò)傳輸，信息通信網(wǎng)絡(luò)幾乎沒有配備專用安全設(shè)施，信息安全角勢異常嚴峻。

工控相關(guān)標準與規(guī)范

1/《工業(yè)控制系統(tǒng)信息安全防護指南》

2/《GB/T 22239-2008 信息系統(tǒng)安全等級保護基本要求》

3/《關(guān)于加強工業(yè)控制系統(tǒng)信息安全管理的通知》

4/《工業(yè)控制系統(tǒng)信息安全行動計劃 (2018-2020年)》

5/《信息安全技術(shù)工業(yè)控制系統(tǒng)安全控制應(yīng)用指南》(GB/T 32919-2016)

解決方案

　　>>網(wǎng)絡(luò)安全隔離

調(diào)度中心與場站邊界，推薦部署安盟華御工業(yè)安全隔離裝置，以保障網(wǎng)絡(luò)在物理隔離的情況下，將生產(chǎn)數(shù)據(jù)及相關(guān)數(shù)據(jù)安全的在網(wǎng)絡(luò)中安全的進行傳輸，為決策提供數(shù)據(jù)支撐，其他任何信息無法通過工業(yè)安全隔離裝置;

方案產(chǎn)品須滿足OPC、Modbus、DNP3、IEC104、IEC61850等工控協(xié)議以及視頻、FTP、SMTP等工控場景最常見的網(wǎng)絡(luò)應(yīng)用協(xié)議的代理與控制。支持對工控協(xié)議的深度解析，實現(xiàn)對功能碼、線圈值、值域范圍等參數(shù)的控制。

>>網(wǎng)絡(luò)防護

在工程師站/操作員站到PLC之間，推薦部署安盟華御工業(yè)防火墻，對工控專用協(xié)議進行深度分析，確保數(shù)據(jù)包的合法性，實現(xiàn)工控網(wǎng)絡(luò)的深層防護，通過基于工業(yè)協(xié)議的深度識別對訪問行為進行控制。

>>監(jiān)控審計

在調(diào)度中心，推薦部署安盟華御入侵檢測系統(tǒng)和工業(yè)審計系統(tǒng)對數(shù)據(jù)進行監(jiān)控和記錄，對數(shù)據(jù)庫、生產(chǎn)調(diào)度系統(tǒng)、采集服務(wù)器的相關(guān)操作記錄日志，對誤操作和錯誤操作進行溯源，為事后調(diào)查取證提供依據(jù)。

>>主機防護

在運維工作站、操作員站、工程師站、服務(wù)器等工業(yè)現(xiàn)場主機，推薦部署安盟華御工控主機衛(wèi)士實現(xiàn)用戶行為審計、U盤監(jiān)視管理、業(yè)務(wù)應(yīng)用看門狗、進程監(jiān)視、異常進程及入侵監(jiān)視預(yù)警、病毒隔離、內(nèi)核加固等。

>>安全管理

調(diào)度中心安全管理中心，推薦部署安盟華御安全管理平臺，完成設(shè)備實時信息收集，實時監(jiān)測終端設(shè)備的通信流量和安全事件。進行不間斷地安全事件關(guān)聯(lián)分析，形成強大的一體化安全管控功能界面，多視角、多層次的管理與態(tài)勢感知視圖。