安全隔离网闸在油气生产物联网信息网络安全中的应用探索.pdfVIP

【技术应用lj VALLEj_L 安全隔离网闸在油气生产物联网信息网络 安全中的应用探索 桑圣洁 (大庆石油管理局通信公司信息技术北京分公司 黑龙江 大庆 163000) 摘 要 ：针对油气生产物联 网系统面临的网络信息安全风险，分析工业生产网与普通信息网络的差异，研究传统安全防护手段防火墙的 缺陷，探讨安全隔离网闸技术在解决边界安全方面的应用，最终针对油气生产物联 网不同数据传输需求设计两种安全隔离网闸解决方案。 关键词：油气生产物联网；边界安全；安全隔离网闸 中图分类号：TP311 文献标识码：A 文章编号：1671—7597(2012)1120165-02 0引言 2．2工业控制生产网与商用网络对安全性的差别 物联网，云计算 ，移动应用技术为当今信息领域重点发展 工业控制生产网因为应用领域及应用的设备所存储传输的 的三大信息技术。作为国家的核心支柱产业，中国石油也积极 数据与普通商用网络有很大不同，要采取适用的安全钫护技术 利用物联网技术实现油田工业化，信息化融化，构建具有物联 就要 了解其差异性，见下表： 网特点的数字油田，智能油田。完善的油气生产物联网系统网 特点 商用 网络，办公网络 控制网络 络面临包括数据，物理，网络在 内的多方面信息安全 问题，要 应用领域 极其广泛 工业领域，SCADA 维持整体系统的稳定运行，保证油气生产过程不受到影响，就 开放性 完全开放，互联网 相对封闭 需要充分分析系统面临的安全风险，制定行使有效的安全解决 设备更新 频繁 不频繁 方案。本文将在说明油气生产物联网的概念及其网络架构基础 系统更新 频繁 不频繁 数据机密性要求 高 一般 上，分析存在的网络安全隐患，探索安全隔离网闸在解决边界 持续可靠性要求 一般 非常高 安全 问题方面的应用 。 对待病毒 允许 不允许 1油气生产物联网系统概念 应用数据 极其复杂 特定 作为实现油 田数字化 ，智能化 的有效手段 ，在物联 网的概 应用协议 HTTP、SM[1、FIT、SoAP…… OPC、MODBUS、DNP3…… 念之上结合实际的油气生产情况引申出油气生产物联 网的概 2．3传统网络安全防护手段防火墙存在的局限性 念 。油气生产物联网就是指通过传感、射频、通讯等技术 ，对 对于有如上特殊要求和应用环境 的工业控制生产网络，传 油气水井、计量 间、通讯等技术 ，对油气水井、计量间、油气 统的网络安全防护手段，防火墙存在如下不足，无法从根本上 站库等生产对象进行全面 的感知，实现生产数据 、设备状态信 解决工业控制生产 网络 的安全问题 ： 息在生产智慧中心及生产 中心集 中管理和控制 。 防火墙用于工业控制生产网络防护的不足 [3]： 2油气生产物联网面临的网络边界安全问题及传统解决