真正“优秀”的应用案例，是什么样？ 戳戳戳~~~
宣布时间 2019-08-26
编者按：
东森平台《面向油气田行业的油气田生产物联网基础网络宁静防护建设》应用案例切合当前国家对工业互联网宁静市场战略生长需要，发动了工业互联网宁静防护与监测产物、系统的研发与市场化，发动自主可控、基于国产化组件的工业互联网宁静产物的研发与市场推广应用，形成工业互联网宁静产物和服务的增值业务。
在整个工业互联网宁静工业，尤其是能源方面的基于宁静运营思维的网络宁静主动防御技术与研究得到了有力实践验证，制止泛起网络宁静勒索事件致使SCADA停产导致的经济损失等类似重大工控事件，保障石油石化行业的网络宁静运营及业务宁静稳定运行。
还有个实实在在的奖
了解一下~~~
东森平台的《面向油气田行业的油气田生产物联网基础网络宁静防护建设》荣获2019年工业信息宁静优秀应用案例奖。
油气田作为国家重要的要害基础设施，两化融合提高油气田生产效率的同时，也使油气田面临网络威胁：
通用病毒侵入：病毒通过网络、USB口等方式侵入系统；
黑客恶意攻击：非法人员通过远程修改控制计谋、修改测控参数等手段攻击；
客服恶意植入病毒：非法人员恶意植入危险法式，造成工艺装置发生事故或停产损失；
企业信息被盗：企业重要信息被恶意窃取，影响企业商业经营或国家利益；
……
东森平台综合考虑油气田SCADA的特点，建立了自动化生产系统的宁静加固与主动预警的宁静防护体系。从网络层、主机层、系统层、应用层和管理制度等方面进行主动式威胁管理，提高油气田整体网络宁静防护品级，保证油气田SCADA系统的稳定有序运行。
本次生产网宁静体系建设核心思想可总结为：“垂直分层 水平分区、界限控制 内部监测、全局管理”。
对工业控制系统凭据分公司生产网的业务属性垂直偏向化分为四层：现场设备层、现场控制层、监督控制层、生产管理层。水平分区指各层级单元的系统之间应该从网络上隔离开，处于差异的宁静区。
对各系统界限即各操作站、工业控制系吐洮接处等要进行界限防护和准入控制等。对工业控制系统内部要监测网络流量数据以发现入侵、业务异常、访问关系异常和流量异常等问题。
通过各层级宁静信息、网络信息、终端信息的收集加强全局监控管理，提高信息的统一性、集中性，并通过收集的数据进行宁静风险预警，宁静事件溯源。
接下来一一详细剖析~~
宁静区域划分与隔离防护：进行宁静域划分，差异宁静域配置了差异的控制计谋，确保了核心服务宁静。在生产网与办公网之间部署单向隔离网闸，保证油气生产网的宁静，确保数据只能由生产网进入办公网。在作业区生产网核心交换机前端部署工业防火墙设备，以�；ぷ饕登诓亢诵纳绲哪�，抵御来自无线传输网络的宁静威胁。通过分域分区以及网络域隔离，阻止来自业务办公网络的攻击、病毒、木马等熏染入侵其它网络域。抑制在某一个网络域中的病毒木马向其它网络流传扩散，缩小宁静威胁的影响范围。
生产系统网络宁静：通过在工控系统实施宁静分域、密码加固、工控协议宁静等多种手段综合防护，确保工业生产环境宁静防护全笼罩；建立以国产密码算法、证书体系和界限防护为基础的宁静结构框架，涵盖各级生产系统。
要害控制设备宁静：通过工程师站、工控设备和智能仪表等实施接入认证和终端防护等措施确保要害设备宁静；通过在智能仪表内置仪表宁静防护认证模块，为现场感知提供宁静保障。
工控主机宁静防护：在服务器与操作员站、工程师站上部署内网宁静平台，通过其白名单机制为终端设备创建一个宁静的运行环境，抑制病毒、木马以及恶意软件在终端环境运行。同时对外设接口，如USB管控，有效防范通过USB接口提倡的高级攻击。
工控宁静运维：在生产网旁路部署工控运维平台，接管服务器、工程师站等设备的登录，运维人员、第三方人员统一在碉堡机上操作，进行权限分配、操作审计、进行合规性管理，对风险行为进行告警。通过碉堡机的部署可实现对生产网进行集中管理，可对生产网进行权重品级的划分和访问控制权限的划分。
工控网络宁静监测与入侵检测：在各网络区域界限处部署超融合探针（工控网络宁静监测与入侵检测系统），进行威胁感知及故障监测，发现工控网络中的异常行为和入侵行为，定位被攻击点及故障点。加强工控网络流量监测与分析能力，有效提升事件发现、宁静处置和事件回溯等宁静运维能力水平。
统一管理平台：利用基于数字证书的身份认证技术，形成从管理层至现场各层级的统一信任体系；利用工控集中管理平台，对工控系统各环节流量进行分析，提供工控系统宁静事件统一监视窗口；对工控宁静设备统一配置。
油气田网络宁静态势感知能力：基于获取的特征信息，提取工控设备、协议等相关的脆弱性信息，以油气田工控系统网络通信中易危端口开放占等到漫衍、高危漏洞漫衍地域及类型占比、易忽视的隐患设备运行状态变换、透明的控制过程种类等控宁静态势预测在工控态势理解的数据分析基础上对相关设备或协议的宁静品级、攻击手段变化趋势或来源等作出预测分析。
◆有力保障油气开采SCADA及其业务宁静稳定运行，通过包罗工业防火墙、工业IDS等宁静设备的部署可以有效的对OT生产环境进行有效的网络宁静检测预警、宁静防护，在智慧油田生产推进配景下，提供了有力的工业互联网宁静技术保障，可以有效制止工控宁静事件导致停产影响原油气开采的生产运行。
◆为石油石化油气开采的工业互联网宁静建设提供了成型案例和实际经验借鉴，为促进石油石化整体工业互联网宁静建设和防护能力水平提升起到了非常好的示范带头作用。对整个石油石化行业的工业互联网宁静建设开辟新的思路，积累名贵实践经验，为后续同类型企业进行工控宁静建设事情奠基了坚实基础，为促进石油石化大的工业互联网宁静建设水平的提升做出了很好的孝敬。
◆在建设过程中，充实地参考和借鉴了工信部宣布的《工业控制系统信息宁静防护指南》，在建设过程中凭据《指南》要求开展了管理和技术两个领域的完善和建设，同时为石油石化行业的工业互联网宁静建设及其规范提供了实际的尺度规范技术验证。
作为最早开展工业互联网宁静研究的信息宁静企业，东森平台已在石油石化、电力、煤炭、轨道交通、烟草、先进制造等行业积累了大量实践经验，对行业应用的实际宁静问题和需求有深刻的理解和实践，并具有完善的工业互联网宁静产物体系和成熟的行业解决方案。未来，东森平台将继续深耕工业互联网宁静领域，为工业互联网宁静建设孝敬力量。
京公网安备11010802024551号