国产日韩av高清,日本不卡高清视频一区,久久美女福利视频

油田工业控制系统网络安全解决方案研究

2020年信息技术与网络安全第10期

王晔，靳方略，吕铭心

中国电子信息产业集团有限公司第六研究所，北京100083

摘要： 工业控制系统现已广泛应用在油田行业，随着两化融合、智慧油田建设进程的加速，油田工控网络从相对封闭到趋于开放，工控系统的脆弱性和外部威胁被进一步放大，严重影响着国家油田行业的安全生产、稳定运营。从油田工控实际需求出发，依据工业控制系统等级保护扩展要求，结合油田工业控制系统协议多样、设备可靠性要求高、安全机制不能影响实时性等特点，从安全通信网络、安全区域边界、安全计算环境、安全管理中心等方面着手，研究贴合油田行业特征的工控网络安全解决方案。

關鍵詞： 油田工业控制系统工控网络网络安全

中圖分類號： TP393.1
文獻標識碼： A
DOI： 10.19358/j.issn.2096-5133.2020.10.008
引用格式：王曄，靳方略，呂銘心. 油田工業控制系統網絡安全解決方案研究[J].信息技術與網絡安全，2020，39(10)：38-43.

Research on network security solution for petroleum industrial control system

Wang Ye，Jin Fanglue，Lv Mingxin

The 6th Research Institute of China Electronics Corporation，Beijing 100083，China

Abstract： Industry control systems have been widely used in petroleum industry. Nowadays, with the integration of information technology and industrialization in petroleum enterprises, the ICS networks have changed from relatively isolate to open with the outside net world, so it magnifies the ICS vulnerability and external net threats, which seriously affects the safe production and stable operation of the national petroleum industry. The research is based on the actual needs of ICS security in petroleum industry, referring to the information system classified protection of ICS, considering the characteristics of the petroleum industrial control system, such as the diversity of protocols, high reliability requirements of equipment, and the safety mechanism can not affect the real-time system operation, etc. The research will follow the aspects of secure communication network, secure area boundary, secure computing environment and safety management center, trying to find a complete set of ICS security solution and fit the petroleum industry in an all-round way.

Key words : petroleum industry；industry control system；ICS network；network security

0 引言

工業控制系統，如分散控制系統(Distributed Control System，DCS)、數據采集與監視控制系統(Supervisory Control And Data Acquisition，SCADA)、可編程邏輯控制器(Programmable Logic Controller，PLC)以及各種遠程終端單元(Remote Terminal Unit，RTU)等，廣泛應用于石油化工、電力、水利、冶金、航空航天等諸多現代工業。我國油田行業，普遍采用RTU、PLC、SCADA等控制系統完成對原油的采集、存儲、輸送、銷售等環節。

隨著計算機和網絡技術的不斷進步，兩化深度融合以及“智慧油田”的快速發展^[1]，物聯網技術、系統級聯技術、嵌入式技術、無線技術等廣泛使用，使原本相對分散、獨立的油田工控系統集成度越來越高，其與上層管理信息網絡的互聯程度也隨之提高，這些技術融合在拓展了油田工業發展空間的同時也帶來了網絡安全問題。例如：2015年1月，安全研究人員發現一款專門竊取全球能源企業機密的木馬Laziok，它們的目標主要是中東地區，多數被攻擊的目標與石油、天然氣有關；2017年5月，WannaCry(及其變種)致部分中石油加油站無法正常工作；2017年8月，沙特阿拉伯的一家石油工廠使用的Triconex安全控制器系統中存在漏洞，惡意軟件試圖利用漏洞破壞設備并企圖以此引發爆炸摧毀整個工廠。

上述這些安全事件標志著網絡攻擊從傳統“軟攻擊”升級為直接攻擊關鍵信息基礎設施系統的“硬摧毀”，工業控制系統網絡安全風險所帶來的，不再僅僅是信息泄露、信息系統無法使用等“小”問題，而是會對國家和社會造成直接的、實質性影響的大問題。由此可見，如果不對油田工控系統加強匹配信息化建設的網絡安全防護措施，將會在系統中留下大量的安全盲點與灰色地帶，留給網絡威脅可乘之機，特定條件下可能導致停產，甚至造成人員傷亡等嚴重社會事件。

綜上所述，新形勢下立足油田工控的安全現狀，設計有效的油田工控系統網絡安全解決方案，提高油田工控系統整體安全防護能力，保證油田工控系統的穩定有序運行刻不容緩。

本文詳細內容請下載:http://m.tom3567.com/resource/share/2000003137

作者信息:

王曄，靳方略，呂銘心

(中國電子信息產業集團有限公司第六研究所，北京100083)

原創聲明：此內容為AET網站原創，未經授權禁止轉載。

相關內容