《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 設計應用 > 油田工業控制系統網絡安全解決方案研究
油田工業控制系統網絡安全解決方案研究
2020年信息技術與網絡安全第10期
王 曄,靳方略,呂銘心
中國電子信息產業集團有限公司第六研究所,北京100083
摘要: 工業控制系統現已廣泛應用在油田行業,隨著兩化融合、智慧油田建設進程的加速,油田工控網絡從相對封閉到趨于開放,工控系統的脆弱性和外部威脅被進一步放大,嚴重影響著國家油田行業的安全生產、穩定運營。從油田工控實際需求出發,依據工業控制系統等級保護擴展要求,結合油田工業控制系統協議多樣、設備可靠性要求高、安全機制不能影響實時性等特點,從安全通信網絡、安全區域邊界、安全計算環境、安全管理中心等方面著手,研究貼合油田行業特征的工控網絡安全解決方案。
中圖分類號: TP393.1
文獻標識碼: A
DOI: 10.19358/j.issn.2096-5133.2020.10.008
引用格式: 王曄,靳方略,呂銘心. 油田工業控制系統網絡安全解決方案研究[J].信息技術與網絡安全,2020,39(10):38-43.
Research on network security solution for petroleum industrial control system
Wang Ye,Jin Fanglue,Lv Mingxin
The 6th Research Institute of China Electronics Corporation,Beijing 100083,China
Abstract: Industry control systems have been widely used in petroleum industry. Nowadays, with the integration of information technology and industrialization in petroleum enterprises, the ICS networks have changed from relatively isolate to open with the outside net world, so it magnifies the ICS vulnerability and external net threats, which seriously affects the safe production and stable operation of the national petroleum industry. The research is based on the actual needs of ICS security in petroleum industry, referring to the information system classified protection of ICS, considering the characteristics of the petroleum industrial control system, such as the diversity of protocols, high reliability requirements of equipment, and the safety mechanism can not affect the real-time system operation, etc. The research will follow the aspects of secure communication network, secure area boundary, secure computing environment and safety management center, trying to find a complete set of ICS security solution and fit the petroleum industry in an all-round way.
Key words : petroleum industry;industry control system;ICS network;network security

0 引言

    工業控制系統,如分散控制系統(Distributed Control System,DCS)、數據采集與監視控制系統(Supervisory Control And Data Acquisition,SCADA)、可編程邏輯控制器(Programmable Logic Controller,PLC)以及各種遠程終端單元(Remote Terminal Unit,RTU)等,廣泛應用于石油化工、電力、水利、冶金、航空航天等諸多現代工業。我國油田行業,普遍采用RTU、PLC、SCADA等控制系統完成對原油的采集、存儲、輸送、銷售等環節。

    隨著計算機和網絡技術的不斷進步,兩化深度融合以及“智慧油田”的快速發展[1],物聯網技術、系統級聯技術、嵌入式技術、無線技術等廣泛使用,使原本相對分散、獨立的油田工控系統集成度越來越高,其與上層管理信息網絡的互聯程度也隨之提高,這些技術融合在拓展了油田工業發展空間的同時也帶來了網絡安全問題。例如:2015年1月,安全研究人員發現一款專門竊取全球能源企業機密的木馬Laziok,它們的目標主要是中東地區,多數被攻擊的目標與石油、天然氣有關;2017年5月,WannaCry(及其變種)致部分中石油加油站無法正常工作;2017年8月,沙特阿拉伯的一家石油工廠使用的Triconex安全控制器系統中存在漏洞,惡意軟件試圖利用漏洞破壞設備并企圖以此引發爆炸摧毀整個工廠。

    上述這些安全事件標志著網絡攻擊從傳統“軟攻擊”升級為直接攻擊關鍵信息基礎設施系統的“硬摧毀”,工業控制系統網絡安全風險所帶來的,不再僅僅是信息泄露、信息系統無法使用等“小”問題,而是會對國家和社會造成直接的、實質性影響的大問題。由此可見,如果不對油田工控系統加強匹配信息化建設的網絡安全防護措施,將會在系統中留下大量的安全盲點與灰色地帶,留給網絡威脅可乘之機,特定條件下可能導致停產,甚至造成人員傷亡等嚴重社會事件。

    綜上所述,新形勢下立足油田工控的安全現狀,設計有效的油田工控系統網絡安全解決方案,提高油田工控系統整體安全防護能力,保證油田工控系統的穩定有序運行刻不容緩。




本文詳細內容請下載:http://www.rjjo.cn/resource/share/2000003137




作者信息:

王  曄,靳方略,呂銘心

(中國電子信息產業集團有限公司第六研究所,北京100083)

此內容為AET網站原創,未經授權禁止轉載。
主站蜘蛛池模板: 一区二区不卡久久精品 | 欧美一区二区三区免费播放 | 亚洲免费视频在线 | 成人免费一级毛片在线播放视频 | 国产精品成人一区二区不卡 | 一级片久久 | 鸥美毛片 | 亚洲人成网7777777国产 | 三级黄网 | 国产91页 | 欧美色成人 | 天天看片天天爽 | 九九在线免费视频 | 欧美乱爱| 国产三级a三级三级 | 波多野结衣在线免费观看视频 | 日本成本人片 | 国产一区二区三区精品久久呦 | 亚洲99在线的 | 国产自在线观看 | 一本高清 | 日韩三级免费观看 | 欧美一级毛片欧美一级无片 | 国产人做人爱视频精品 | 国产亚洲精品一区二区在线观看 | 九九精品国产兔费观看久久 | 女人精aaaa片一级毛片女女 | 中文精品99久久国产 | 男女毛片免费视频看 | 国产在线视频专区 | 国产杨幂福利在线视频观看 | 国产精品久久一区一区 | 久久综合成人网 | 亚洲日韩精品欧美一区二区 | 国产精品久久国产精品99 | 窝窝女人体国产午夜视频 | 亚洲精品一区二区在线播放 | 欧美一级毛级毛片 | japanesevideo国产在线 | 深夜做爰性大片中文 | 国产高清区|