石化行业工业控制安全解决方案--发布.pdfVIP

石化行业工控安全解决方案 龙国东 威努特—工控安全专家 石油石化中工业信息化网络的应用 石油和化工企业的信息化分为 三层结构 ： 第一层以PCS(Process Control System ，过程控制系统)为代表 的生产过程基础自动化层。； 第二层以MES(Manufacturing Execution System ，制造执行 系统)为代表的生产过程运行优 化层 ； 第三层以ERP(Enterprise Resource Planning ，企业资源 计划)为代表的生产过程经营优 化层。 “信息化带动工业化，工业化 Page 2 ” 威努特—工控安全专家 工业信息化网络面临的挑战 Page 3 威努特—工控安全专家 石油石化行业工控网络的安全问题与风险 生产控制网络缺乏自身全面的安全性设计 A 我国石油石化行业生产控制系统安全防护滞后于系统的建设速度，生产控制系统缺乏自身的 安全性设计。在信息安全意识、策略、机制、法规标准等方面都存在不少问题。 工控网络存在一定的脆弱性 B （1）已建项目主要软硬件多为进口，可能存有后门 （2）油气开采、管道储运广泛使用无线通信，易被野外搭线监听、窃密和干扰 （3）部分网络借用公共电信网络和互联网组网，增加了网络接入风险 工控网络面临着现实和潜在的威胁 C 现实威胁：U盘滥用、病毒肆虐、软件乱装、违规操作、缺少有效的访问控制手段 潜在威胁：攻击石油石化行业工控系统技术门槛越来越低，易被信息战攻击 工控网络安全防护体系尚未形成 D （1）关键资产底数不清楚 （2）严重漏洞难以及时处理，系统软件补丁管理困难，难以应对APT攻击 （3）两化融合加速了网络安全风险的暴露 Page 4 威努特—工控安全专家 石油石化行业生产控制系统信息安全主要目标 保护工控系统免受病毒等恶意代码的侵袭。 可用性 1 避免工控系统遭受人为恶意或者无意的违规操作。 2 完整性 防范外部、内部的网络攻击。 在不利条件下维护生产系统功能。 3保密性 安全事件发生后能迅速定位找出问题根源。 Page 5 威努特—工控安全专家 构筑工控网络安全“白环境”监控防护体系 运用白名单的思想，通过对工控网络流量、工作站软件运行状态等进行监控