工業控制系統現已廣泛應用在油田行業,隨著兩化融合、智慧油田建設進程的加速,油田工控網絡從相對封閉到趨于開放,工控系統的脆弱性和外部威脅被進一步放大,嚴重影響著國家油田行業的安全生產、穩定運營。從油田工控實際需求出發,依據工業控制系統等級保護擴展要求,結合油田工業控制系統協議多樣、設備可靠性要求高、安全機制不能影響實時性等特點,從安全通信網絡、安全區域邊界、安全計算環境、安全管理中心等方面著手,研究貼合油田行業特征的工控網絡安全解決方案。

【文章頁數】：6 頁

【部分圖文】：

圖1 油田業務網絡架構

一方面工業通信協議具有脆弱性：油田工控系統中工業協議較多，這些協議在設計時通常只強調通信的實時性及可用性，對安全性普遍考慮不足，缺乏有效的用戶安全認證，數據傳輸加解密等基本信息安全手段。尤其是工業控制系統中的無線通信協議，更容易遭受第三者的竊聽及欺騙性攻擊。另一方面應用軟件存在安....

圖2 工控系統安全設備部署示意圖

綜上所述，面對油田工控系統目前存在的安全問題及兩化融合進程中出現的安全隱患，需要在發展的過程中，對油田工業控制系統進行安全防護體系設計，并采取相應的技術防護手段，結合管理等體制機制手段，動態解決油田行業工控系統存在的安全問題，保障國家關鍵信息基礎設施領域的網絡安全。

本文編號：4056713