2023/05/12

筑牢炼化工控系统网络清静 NG集团在行动——海南炼化项目回首

一、项目配景

中国石化海南炼油化工有限公司地处海南省西北部的洋浦经济开发区，，，，，，是中国石化步入21世纪凭证国际水平建设的首个①原油综合加工能力800万吨/年的炼厂。。。。。。。。作为海南省石油化工工业的龙头企业，，，，，，也是中国石化驻琼工业链条的焦点，，，，，，海南炼化现已生长成为我国东南沿海主要的入口原油加工基地、制品油出口基地和芳烃生产基地。。。。。。。。

近年来，，，，，，随着信息化建设的一直深入，，，，，，生产网络内种种资产互联互通水平一直提高，，，，，，生产网络内部焦点资产的袒露面逐渐增多。。。。。。。。海南炼化十分重视网络清静建设事情，，，，，，尤其是生产网络的清静防护和监测预警系统建设。。。。。。。。委托NG集团信息清静团队为着实施工控清静建设，，，，，，笼罩了各大装置，，，，，，从清静通讯网络、清静区域界线、清静主机防御、清静盘算情形、清静治理中心多维度举行设计防护。。。。。。。。

NG集团鲲泰-NG集团数码集团

图/泉源于网络

二、项目目的

本项目凭证《中华人民共和国网络清静法》、《信息清静手艺网络清静品级�；；；；；；せ疽蟆贰ⅰ豆ひ悼刂葡低承畔⑶寰卜阑ぶ改稀贰ⅰ吨泄ひ狄潜砜刂葡低城寰卜阑な笛榛ā返戎绰衫蚣氨曜嫉囊�，，，，，，对炼化行业生产系统举行网络清静建设：通过搭建一体化清静治理中心，，，，，，实现对企业工控网络中的清静装备、网络装备和主机系统等种种资产举行统一治理；；；；；；实时监视网络和资产的运行状态、康健状态和清静状态；；；；；；抵御黑客、病毒、恶意代码对生产系统的破损和攻击；；；；；；阻止内部职员的不法会见；；；；；；实时恢复遭受攻击和破损的工控系统能力。。。。。。。。构建全生命周期网络清静防护系统，，，，，，周全提升要害营业数据的可用性、神秘性、完整性，，，，，，极大提高清静治理职员的运营与清静治理能力，，，，，，切实包管工控网络信息清静。。。。。。。。

三、解决计划

工控系统与古板信息系统相比,�；；；；；；すぞ卟畋�,防护着重点也差别，，，，，，主要体现在:

由于一连生产的要求，，，，，，工业控制系统的系统和软件实时更新难题，，，，，，古板防病毒和检测手段难以包管清静;

工业协议私有化水平高，，，，，，通用手艺兼容性差，，，，，，设计时大都未思量清静特征;

工业控制系统嵌入式盘算情形实时性要求高，，，，，，但资源极其有限，，，，，，难以增添重大的清静防护功效。。。。。。。。

NG集团基于在工业自动化领域 30 年的履历积累，，，，，，在本项目中凭证等保 2.0“一其中心，，，，，，三重防护”要求，，，，，，对现场 DCS 控制系统举行防护安排。。。。。。。。对工业通讯协议、工业盘算情形。。。。。。。。工业主机加固等举行重点研究，，，，，，抓准控制系统痛点，，，，，，针对性安排清静装备，，，，，，对工业控制系统全方面举行�；；；；；；ぁ�。。。。。。。

NG集团鲲泰-NG集团数码集团

1、清静通讯网络

NG集团信息清静团队针对DCS系统网络特点，，，，，，凭证“纵向分层、横向分区、清静隔离、自力操作”原则设计整体清静网络。。。。。。。。并凭证工艺操作需要和数据交流最小原则举行网络分区，，，，，，划分各域。。。。。。。。各域接入CCR三层交流机，，，，，，划分VLAN举行隔离，，，，，，并通过ACL会见战略控制各域间的会见。。。。。。。。

本项目网络清静解决计划，，，，，，实现了对整个DCS系统的网络流量举行周全检测，，，，，，对通讯传输网络内的数据举行合规性检查，，，，，，对异常行为、违规操作行为举行识别、审计告警，，，，，，实时将告警日志发送到日志审计系统和清静治理平台中举行集中存储、剖析与危害关联展示，，，，，，辅助清静运维职员举行处置惩罚。。。。。。。。

2、清静区域界线

凭证系统特点，，，，，，NG集团信息清静团队将其妄想为差别的清静区域，，，，，，在各子系统区域界线处安排工业隔离网闸，，，，，，实现物理隔离。。。。。。。。通过对信息举行落地、还原、扫描、过滤、防病毒、入侵检测、审计等一系列清静处置惩罚，，，，，，确保非授权的装备不可在内外网之间随意毗连，，，，，，阻止在一个系统或区域里爆发的清静事务扩散到其他系统或区域当中，，，，，，从而包管系统通讯网络清静。。。。。。。。

在主要清静域网络收支口安排入侵检测系统，，，，，，对系统内的通讯数据举行实时检测，，，，，，识别监控网络中可能保存的种种已知攻击行为，，，，，，并举行审计告警，，，，，，并将告警日志发送到日志审计系统和清静治理平台中举行危害剖析与可视化，，，，，，辅助清静运维职员举行危害处置惩罚。。。。。。。。

3、清静盘算情形

为提高现场上位机的入侵提防能力，，，，，，NG集团信息清静团队在DCS系统涉及的操作员站、工程师站、历史站和通讯站等终端上安排主机清静防护软件，，，，，，主机清静防护软件接纳“白名单”防护机制，，，，，，能够锁定工业主机上应用程序，，，，，，阻止任何白名单外的程序运行，，，，，，阻止恶意代码、不法程序的运行；；；；；；同时实现对外设U盘、光驱的管控，，，，，，避免通过U盘等外接输入装备引入恶意程序和泄露敏感数据。。。。。。。。

其次，，，，，，为增强主机系统清静基线，，，，，，确保工业主机上的设置切合等保清静基线战略要求，，，，，，针对系统内的上位机装置主机加固软件，，，，，，凭证差别类型的节点举行差别化的主机加固设置，，，，，，包括关闭不须要的效劳、端口，，，，，，密码战略、会见控制、清静审计等。。。。。。。。为主机系统清静运行提供须要的清静包管。。。。。。。。

4、清静治理中心

项目在CCR层设置日志审计装备，，，，，，通过syslog、SNMP等方法网络网络中各系统产品的告警日志，，，，，，举行日志的集中存储、范式化、清静剖析和展示。。。。。。。。增强对系统内种种装备日志的审计与剖析，，，，，，能够对清静事务和威胁起到实时发明、预警和追溯的作用。。。。。。。。

在CCR层设立清静治理平台，，，，，，对系统内安排的清静装备举行集中管控，，，，，，从而实现对信号系统全线清静防护相关软硬件装备的状态监控、清静危害的集中网络、存储、关联剖析与可视化、清静危害集中处置惩罚等功效。。。。。。。。

NG集团鲲泰-NG集团数码集团

四、项目意义

1、引领行业建设标杆

建设生产网络清静治理系统，，，，，，为炼化企业树立了工控清静建设标杆和树模，，，，，，有助于提高炼化行业整体的信息清静水平，，，，，，提升炼化企业生产控制系统稳固性及危害提防能力。。。。。。。。

2、等保合规、清静可控

信息清静防护建设的落地，，，，，，使该DCS系统实现了具有“动态防御、自动防御、纵深防御、精准防护、整体防护、联防联控”能力的网络清静综合防系统，，，，，，知足国家对要害信息基础设施清静�；；；；；；さ幕疽�，，，，，，为控制系统清静、稳固、可靠运行提供有力包管。。。。。。。。

获取最新的行业计划与案例

通过电话、电子邮件联系NG集团，，，，，，以解决你的困扰

联系NG集团