近年來，我國天然氣發(fā)展保持快速發(fā)展的態(tài)勢，需求量及產量逐年增長。在燃氣集團指揮調度系統(tǒng)肩負著運營管理、監(jiān)督銷售計劃執(zhí)行、大客戶管理、應急處置、購氣管理等多項任務。因此燃氣集團指揮調度中心相當于燃氣集團的中樞神經，燃氣集團調度系統(tǒng)具有管轄范圍地域廣、通信網(wǎng)絡層次復雜、自控專業(yè)人員少、子系統(tǒng)數(shù)量多、生產設備安全等級高、介質易燃易爆等特點。

風險分析

與傳統(tǒng)信息系統(tǒng)相比，工業(yè)控制系統(tǒng)在建設初期兼顧應用環(huán)境、控制管理等實際環(huán)境因素，保證系統(tǒng)高可用性和實際業(yè)務的正常穩(wěn)定運行，缺乏對網(wǎng)絡安全風險的考量;設備存在諸多漏洞，RTU/PLC安全隱患突出，系統(tǒng)極少升級，容易遭受病毒攻擊感染等諸多的安全隱患。另外由于燃氣集團所屬分、子公司遍布全國，數(shù)據(jù)通信網(wǎng)絡多租用移動、聯(lián)通的公網(wǎng)或移動網(wǎng)絡傳輸，信息通信網(wǎng)絡幾乎沒有配備專用安全設施，信息安全角勢異常嚴峻。

工控相關標準與規(guī)范

1/《工業(yè)控制系統(tǒng)信息安全防護指南》

2/《GB/T 22239-2008 信息系統(tǒng)安全等級保護基本要求》

3/《關于加強工業(yè)控制系統(tǒng)信息安全管理的通知》

4/《工業(yè)控制系統(tǒng)信息安全行動計劃 (2018-2020年)》

5/《信息安全技術工業(yè)控制系統(tǒng)安全控制應用指南》(GB/T 32919-2016)

解決方案

　　>>網(wǎng)絡安全隔離

調度中心與場站邊界，推薦部署安盟華御工業(yè)安全隔離裝置，以保障網(wǎng)絡在物理隔離的情況下，將生產數(shù)據(jù)及相關數(shù)據(jù)安全的在網(wǎng)絡中安全的進行傳輸，為決策提供數(shù)據(jù)支撐，其他任何信息無法通過工業(yè)安全隔離裝置;

方案產品須滿足OPC、Modbus、DNP3、IEC104、IEC61850等工控協(xié)議以及視頻、FTP、SMTP等工控場景最常見的網(wǎng)絡應用協(xié)議的代理與控制。支持對工控協(xié)議的深度解析，實現(xiàn)對功能碼、線圈值、值域范圍等參數(shù)的控制。

>>網(wǎng)絡防護

在工程師站/操作員站到PLC之間，推薦部署安盟華御工業(yè)防火墻，對工控專用協(xié)議進行深度分析，確保數(shù)據(jù)包的合法性，實現(xiàn)工控網(wǎng)絡的深層防護，通過基于工業(yè)協(xié)議的深度識別對訪問行為進行控制。

>>監(jiān)控審計

在調度中心，推薦部署安盟華御入侵檢測系統(tǒng)和工業(yè)審計系統(tǒng)對數(shù)據(jù)進行監(jiān)控和記錄，對數(shù)據(jù)庫、生產調度系統(tǒng)、采集服務器的相關操作記錄日志，對誤操作和錯誤操作進行溯源，為事后調查取證提供依據(jù)。

>>主機防護

在運維工作站、操作員站、工程師站、服務器等工業(yè)現(xiàn)場主機，推薦部署安盟華御工控主機衛(wèi)士實現(xiàn)用戶行為審計、U盤監(jiān)視管理、業(yè)務應用看門狗、進程監(jiān)視、異常進程及入侵監(jiān)視預警、病毒隔離、內核加固等。

>>安全管理

調度中心安全管理中心，推薦部署安盟華御安全管理平臺，完成設備實時信息收集，實時監(jiān)測終端設備的通信流量和安全事件。進行不間斷地安全事件關聯(lián)分析，形成強大的一體化安全管控功能界面，多視角、多層次的管理與態(tài)勢感知視圖。