石油煉化工控系統(tǒng)網(wǎng)絡(luò)安全解決方案
nengyuan shihua
北京匡恩網(wǎng)絡(luò)科技有限責(zé)任公司
1、行業(yè)概述
2013年，中國煉油能力為7.1億噸/年，占全球煉油能力的12.4%，位居全球第二；乙烯產(chǎn)能為1 749萬噸/年，占全球乙烯能力的11.2%，位居全球第二；三大合成材料中，合成樹脂（包括聚乙烯、聚丙烯、聚氯乙烯、聚苯乙烯、ABS）產(chǎn)能6 182.3萬噸/年，合成橡膠（包括順丁、丁苯、SBS）產(chǎn)能360.2萬噸/年，合成纖維（包括腈綸、錦綸、滌綸）產(chǎn)能4 281.7萬噸/年。芳烴產(chǎn)能2 323萬噸/年，有機化工產(chǎn)品產(chǎn)能達到1 555萬噸/年，多數(shù)產(chǎn)品產(chǎn)能位居世界第二。
隨著信息技術(shù)的迅速發(fā)展，物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)等新技術(shù)進入大規(guī)模商用階段，以互聯(lián)網(wǎng)為代表的信息技術(shù)與運營技術(shù)、制造技術(shù)的融合，不斷催生出新業(yè)態(tài)、新模式，將給煉化工業(yè)生產(chǎn)方式帶來革命性的變化。
2、安全隱患
石油煉化企業(yè)普遍采用了基于ERP/SCM、MES和PCS三層架構(gòu)的管控一體化信息模型，實現(xiàn)了自管理層至現(xiàn)場設(shè)備層的一致性識別、通訊和控制,使得煉化企業(yè)在通過網(wǎng)絡(luò)互連提升生產(chǎn)效率的同時，也帶來更多安全威脅。
煉化企業(yè)工控網(wǎng)絡(luò)存在以下安全隱患：
-
內(nèi)網(wǎng)系統(tǒng)升級、設(shè)備維護等需要USB設(shè)備及其他外來設(shè)備的接入。
-
國外主流控制系統(tǒng)存在不可控因素。
-
現(xiàn)場控制層區(qū)域劃分不明確，導(dǎo)致病毒擴散。
-
DCS與MES層通訊多采用OPC協(xié)議，通訊缺少安全認(rèn)證，數(shù)據(jù)易被竊取、篡改或破壞。
3、安全事件
-
2011年“8·29”中石油大連石化分公司突然發(fā)生火災(zāi)
8月29日上午10時許，中石油大連石化分公司突然發(fā)生火災(zāi)。據(jù)悉，是油品罐區(qū)一個可存儲數(shù)千噸柴油的罐體突然發(fā)生火災(zāi)，現(xiàn)場濃煙滾滾，著火點系連接兩罐體之間管線爆裂引發(fā)。火災(zāi)發(fā)生后，公安部調(diào)集65臺消防車、組織296名消防官兵全力救援。到13時20分左右，火災(zāi)基本被撲滅，未造成人員傷亡。
-
2011年“7·16”中石油大連石化分公司火災(zāi) 大火持續(xù)6小時
7月16日14時25分，位于遼寧省大連市甘井子區(qū)的中石油大連石化分公司(原大連石油七廠)三號港附近煉油裝置發(fā)生火災(zāi)。經(jīng)消防官兵全力撲救，于19時57分將火全部撲滅，無人員傷亡。有知情人士透露，引發(fā)火災(zāi)原因是一煉油裝置“三蒸餾轉(zhuǎn)換器”發(fā)生泄漏起火，大火燃燒了6個小時后才被熄滅。
-
2011年“7·11”中海油惠州煉油廠發(fā)生大火 未對核電站造成威脅
7月11日凌晨4時10分，惠州市大亞灣石化區(qū)中海石油煉化有限責(zé)任公司惠州煉油分公司運行三部400單元的重整生成油塔底泵機械密封泄漏著火。大火在13小時后被完全撲滅，無人員傷亡，無油品外溢，未對周圍環(huán)境造成直接影響，廠區(qū)各套環(huán)保設(shè)施運轉(zhuǎn)正常，裝置現(xiàn)場整體可控。
4、常見攻擊方式
利用設(shè)備后門和本身漏洞攻擊、利用協(xié)議漏洞攻擊、電子郵件欺騙攻擊、木馬攻擊
5、解決方案
針對煉化企業(yè)工控網(wǎng)絡(luò)安全現(xiàn)狀，匡恩網(wǎng)絡(luò)提供了以下解決方案。
煉化企業(yè)工控網(wǎng)絡(luò)安全解決方案拓?fù)鋱D
（1）終端防護：在現(xiàn)場控制層和PLC之間部署IAD智能保護平臺，對工控專有協(xié)議進行深度分析，確保數(shù)據(jù)包的合法性，實現(xiàn)工控網(wǎng)絡(luò)的深度防護。
（2）監(jiān)控審計：在MES層旁路部署監(jiān)控審計平臺，通過特定的安全策略，快速識別出煉化企業(yè)控制系統(tǒng)網(wǎng)絡(luò)非法操作、異常事件、外部攻擊，并實時報警。
（3）區(qū)域防護：在OPC服務(wù)器與數(shù)據(jù)匯聚層、數(shù)據(jù)匯聚層與MES層之間部署數(shù)據(jù)采集隔離平臺，針對DCS系統(tǒng)管理的關(guān)鍵區(qū)域部署安全策略，實現(xiàn)分層級的安全防護，抵御已知威脅。
（4）主機防護：在現(xiàn)場控制層的工程師站、操作員站、OPC服務(wù)器以及網(wǎng)關(guān)機上部署工控衛(wèi)士，通過應(yīng)用程序、網(wǎng)絡(luò)、USB移動存儲的白名單策略，防止用戶的違規(guī)操作和誤操作，阻止不明程序、移動存儲介質(zhì)和網(wǎng)絡(luò)通信的濫用，有效提高工控網(wǎng)絡(luò)的綜合“免疫”能力。
- 中泰研創(chuàng)石油天然氣實時監(jiān)控系統(tǒng)技術(shù)方案
- 中泰研創(chuàng)油井無線監(jiān)測系統(tǒng)
- 中泰研創(chuàng)防暴計算機在油田錄井設(shè)備中的應(yīng)用
- 原油開采工控系統(tǒng)網(wǎng)絡(luò)安全解決方案
- 中國陜西石油某油田公司系統(tǒng)安全應(yīng)用案例
- 某油田系統(tǒng)安全應(yīng)用案例
- 中國石油天然氣股份有限公司管道分公司系統(tǒng)安全應(yīng)用案例
- 研華WebAccess在自動油田生產(chǎn)系統(tǒng)中的應(yīng)用
- 研華石油批量計量控制系統(tǒng)解決方案
- 油田SCADA系統(tǒng)虛擬化解決方案
推薦廠商
廠商動態(tài)
- 智眸未來完成數(shù)千萬元A輪融資，助力智能檢測裝備自主創(chuàng)新與產(chǎn)業(yè)升級
- 寧德時代磐石底盤亮相IAA，面向全球引入高效安全造車新范式
- 中控技術(shù)的時間序列大模型TPT 2為什么被稱為“工業(yè)最強大腦”
- 餐飲品牌加盟新探索：流浪泡泡推出風(fēng)險兜底計劃
- 2025電力信息通信大會：邦彥云PC以信創(chuàng)賦能電力行業(yè)算力安全躍升
- 巨量引擎X火山引擎X抖音電商：推動AI技術(shù)與智能硬件深度融合，解鎖行業(yè)創(chuàng)新密碼
- 智能門鎖下半場：拼完功能拼售后，看奇兵到家如何破智能門鎖下半場
- GCC成果丨共建AI時代的數(shù)據(jù)智能基座，《向量數(shù)據(jù)庫白皮書》震撼發(fā)布！
- 用友YonSuite榮獲"全國中小企業(yè)協(xié)會推薦人工智能解決方案"大獎
- 從“語言魔方”到“語音背包”，科大訊飛WAIC秀智能交互全場景實力