3月28日—30日,由中國石油學(xué)會主辦的“中國石油石化企業(yè)信息技術(shù)交流大會暨油氣產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型高峰論壇” 在北京舉行旺聚。本次會議專家云集织阳,大會特邀國家網(wǎng)信辦、國資委砰粹、工信部唧躲、公安部等有關(guān)部委領(lǐng)導(dǎo),中國科學(xué)院敢俭、中國工程院院士乱孩、中國石油、中國石化纽宇、中國海油菲组、國家管網(wǎng)、中國航油编苛、延長石油、中央各能源企業(yè)領(lǐng)導(dǎo)裤魔、國內(nèi)外油氣公司專家等娜摇,深入交流石油石化企業(yè)在數(shù)字化轉(zhuǎn)型中的新理念、新趨勢赖巴,全面提升新型基礎(chǔ)設(shè)施和網(wǎng)絡(luò)安全保障能力建設(shè)水平沿信,努力開創(chuàng)油氣行業(yè)高質(zhì)量創(chuàng)新發(fā)展新格局。
長揚(yáng)科技受邀參加本次大會猩刁,長揚(yáng)科技技術(shù)專家張師偉帶來《數(shù)字化轉(zhuǎn)型中工業(yè)互聯(lián)網(wǎng)安全能力體系建設(shè)經(jīng)驗(yàn)分享》的主題演講 组漏,與嘉賓共同探討長揚(yáng)科技在服務(wù)石油石化企業(yè)數(shù)字化轉(zhuǎn)型智能化發(fā)展過程中工業(yè)互聯(lián)網(wǎng)安全能力建設(shè)相關(guān)經(jīng)驗(yàn)及實(shí)踐案例。

圖1:長揚(yáng)科技技術(shù)專家張師偉現(xiàn)場演講
數(shù)字化轉(zhuǎn)型下關(guān)鍵信息基礎(chǔ)設(shè)施安全威脅持續(xù)升級
面對我國能源發(fā)展?jié)崈艋麦 ?shù)字化觅赊、多元化的大趨勢,石油石化行業(yè)轉(zhuǎn)型升級壓力凸顯琼稻。石油石化企業(yè)近年來加強(qiáng)數(shù)字化轉(zhuǎn)型頂層設(shè)計(jì)吮螺,不斷大力應(yīng)用并實(shí)施工業(yè)互聯(lián)網(wǎng)新技術(shù),提升技術(shù)裝備數(shù)字化水平帕翻,在關(guān)鍵領(lǐng)域強(qiáng)化自主創(chuàng)新鸠补。
然而,國內(nèi)外網(wǎng)絡(luò)安全事件日益頻發(fā)嘀掸,石油化工行業(yè)的網(wǎng)絡(luò)安全關(guān)系著國家安全紫岩、社會穩(wěn)定和經(jīng)濟(jì)發(fā)展规惰,2021年美國科洛尼爾管道事件也是為全球的石油化工行業(yè)企業(yè)敲響了警鐘。在企業(yè)數(shù)字化水平提升的同時泉蝌,更要把網(wǎng)絡(luò)安全作為首要任務(wù)歇万,確保其核心工業(yè)控制系統(tǒng)安全和數(shù)據(jù)安全。
國家層面針對石油石化行業(yè)網(wǎng)絡(luò)安全梨与,要求在等級保護(hù)2.0制度基礎(chǔ)之上堕花,落實(shí)《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》要求,實(shí)現(xiàn)“實(shí)戰(zhàn)化枚从、體系化稳荒、常態(tài)化”的網(wǎng)絡(luò)安全保護(hù)目標(biāo),尤其加強(qiáng)數(shù)據(jù)安全榛狮、供應(yīng)鏈安全建設(shè)很防,強(qiáng)化企業(yè)網(wǎng)絡(luò)安全監(jiān)測預(yù)警、應(yīng)急處置等能力嫡靠。
企業(yè)層面志凿,由于石油石化行業(yè)企業(yè)涉及到采煉輸售不同業(yè)務(wù)板塊,現(xiàn)場網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜度較高杂飘,單純以等保合規(guī)性建設(shè)疏形、各類網(wǎng)絡(luò)安全產(chǎn)品堆疊的防護(hù)模式,已經(jīng)不能滿足當(dāng)下數(shù)字化轉(zhuǎn)型中企業(yè)新的安全需求和挑戰(zhàn)触咧。對此衩凤,張師偉表示,構(gòu)建一套滿足數(shù)字化轉(zhuǎn)型要求的完整工業(yè)互聯(lián)網(wǎng)安全保障體系尤為重要坡牛。
長揚(yáng)科技助力石化企業(yè)工業(yè)互聯(lián)網(wǎng)安全能力提升
“知危才能求安掸绞,識變方能應(yīng)變”,在數(shù)字化轉(zhuǎn)型過程中耕捞,新技術(shù)衔掸、新應(yīng)用、新模式層出不窮俺抽,新問題敞映、新風(fēng)險、新挑戰(zhàn)不斷出現(xiàn)磷斧,長揚(yáng)科技倡導(dǎo)以全新視角看待石油石化企業(yè)的工業(yè)互聯(lián)網(wǎng)安全建設(shè)工作驱显。
張師偉在演講中說道,為有效應(yīng)對數(shù)字化轉(zhuǎn)型提出的網(wǎng)絡(luò)安全保障要求與挑戰(zhàn)瞳抓,應(yīng)進(jìn)一步加強(qiáng)企業(yè)的工業(yè)互聯(lián)網(wǎng)安全能力建設(shè)埃疫,在完成網(wǎng)絡(luò)安全合規(guī)基礎(chǔ)設(shè)施建設(shè)的同時,大力提升各級單位網(wǎng)絡(luò)安全監(jiān)測、預(yù)警栓霜、分析和處置能力翠桦,強(qiáng)化跨領(lǐng)域網(wǎng)絡(luò)安全信息共享和工作協(xié)同,提升企業(yè)的數(shù)據(jù)安全治理能力胳蛮、安全運(yùn)營能力码撰、人才培養(yǎng)提升能力绘证、應(yīng)急保障能力碴秽,形成統(tǒng)一有效的精細(xì)化蔚分、體系化、實(shí)戰(zhàn)化安全能力體系苗泰,為企業(yè)數(shù)字化轉(zhuǎn)型提供風(fēng)險可控的網(wǎng)絡(luò)環(huán)境学掉。
技術(shù)是基礎(chǔ)、運(yùn)營是保障莲轮,能力是支撐姐阎,長揚(yáng)科技工業(yè)互聯(lián)網(wǎng)安全能力體系著重構(gòu)建三大能力體系,即技術(shù)能力保障體系既帜、運(yùn)營能力體系及能力提升體系浦匾。

圖2:工業(yè)互聯(lián)網(wǎng)安全能力保障體系
首先,通過在廠站側(cè)完成以等保2.0“一個中心制私、三重防護(hù)”理念下的基礎(chǔ)安全防護(hù)涝填,初步建立縱深防御體系。
其次揖膜,在分公司誓沸、集團(tuán)總部部署工業(yè)網(wǎng)絡(luò)安全監(jiān)測態(tài)勢感知平臺,將各下屬企業(yè)L0-L4各個層級的流量次氨、日志等數(shù)據(jù)進(jìn)行統(tǒng)一實(shí)時采集蔽介、綜合數(shù)據(jù)分析摘投、智能化關(guān)聯(lián)展示煮寡,實(shí)現(xiàn)集團(tuán)-二級公司-場站多級聯(lián)動和高效協(xié)同指揮閉環(huán)處置。
再次犀呼,在數(shù)據(jù)安全管控和治理工作幸撕,通過數(shù)據(jù)分類分級、數(shù)據(jù)安全管控外臂、數(shù)據(jù)標(biāo)識管理坐儿、數(shù)據(jù)審計(jì)等手段,構(gòu)建基于業(yè)務(wù)流程的數(shù)據(jù)全生命周期管控與防護(hù)體系宋光。
最后貌矿,為滿足物聯(lián)網(wǎng)新場景下石油石化企業(yè)設(shè)備種類多、邊界模糊、識別困難逛漫、協(xié)議眾多位满、缺乏行為監(jiān)測、易導(dǎo)致攻擊等安全隱患土霞,長揚(yáng)科技引入新一代工業(yè)零信任安全技術(shù)些脐,依托零信任架構(gòu)對應(yīng)云-管-邊-端的業(yè)務(wù)體系,集數(shù)據(jù)采集每访、零信任安全為一體盘肺,實(shí)現(xiàn)對各類邊緣設(shè)備的最小訪問權(quán)限控制、數(shù)據(jù)加密傳輸康蚯、業(yè)務(wù)安全隱身等效果灾纱,構(gòu)建工業(yè)物聯(lián)網(wǎng)安全智慧管理,強(qiáng)化邊緣側(cè)到云平臺的安全保護(hù)淀税,有效防護(hù)潛在威脅肌蝶。

圖3:工業(yè)互聯(lián)網(wǎng)零信任解決方案
石油石化企業(yè)產(chǎn)業(yè)鏈條長、覆蓋面廣狂篇,涉及油氣開采毙琴、煉油、化工岗屏、銷售辆琅、科研工程等,關(guān)鍵信息基礎(chǔ)設(shè)施的安全運(yùn)營要求高这刷、責(zé)任大婉烟、任務(wù)重,安全運(yùn)營工作已經(jīng)成為企業(yè)數(shù)字化轉(zhuǎn)型暇屋、安全智能化發(fā)展重要需求之一 似袁。長揚(yáng)科技通過打造工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知平臺,構(gòu)建企業(yè)安全運(yùn)營中心咐刨,協(xié)助用戶組建協(xié)同高效的運(yùn)營團(tuán)隊(duì)昙衅,提供全生命周期的安全運(yùn)營服務(wù)幫助用戶做好日常安全運(yùn)營及戰(zhàn)時重點(diǎn)保障。安全運(yùn)營能力的建設(shè)能夠有效應(yīng)對日益嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)定鸟,通過五大核心能力即安全監(jiān)視而涉、資產(chǎn)管理、威脅監(jiān)測联予、分析研判啼县、協(xié)同處置,讓企業(yè)實(shí)現(xiàn)集中化偏团、自動化献凫、智能化的安全技術(shù)升級猎递,做到技管結(jié)合、上下協(xié)同的安全管理升級攘宗,最終實(shí)現(xiàn)在安全防護(hù)杉漓、監(jiān)測預(yù)警、應(yīng)急處置社芳、指揮調(diào)度等等全方面的安全能力提升沐喘,做到安全自主可控管理。

圖4:工業(yè)互聯(lián)網(wǎng)安全運(yùn)營中心
網(wǎng)絡(luò)安全運(yùn)營是否能夠發(fā)揮效力肢构,本質(zhì)在于是否有一支高素質(zhì)的安全隊(duì)伍抢却,人才能力體系是企業(yè)工業(yè)互聯(lián)網(wǎng)安全工作的堅(jiān)實(shí)后盾 ,在網(wǎng)絡(luò)安全人才整體短缺的大背景下,不論是突出合規(guī)屬性的管理型人才還是突出技術(shù)屬性的實(shí)戰(zhàn)化人才踪钞,對企業(yè)的安全工作落實(shí)都至關(guān)重要在贸。長揚(yáng)科技提倡企業(yè)應(yīng)發(fā)揮主導(dǎo)優(yōu)勢,利用工業(yè)互聯(lián)網(wǎng)安全建設(shè)牽引帶動網(wǎng)絡(luò)安全能力的同步提升泼司,在行業(yè)豐富的場景要素資源下绑莺,發(fā)揮技術(shù)優(yōu)勢與網(wǎng)絡(luò)安全技術(shù)融合,搭建靶場實(shí)訓(xùn)環(huán)境惕耕,將攻防實(shí)戰(zhàn)演練代入日常網(wǎng)絡(luò)安全工作中去纺裁,以攻促防,全面培養(yǎng)復(fù)合型安全人才司澎,打造以高素質(zhì)人才為核心協(xié)同高效網(wǎng)絡(luò)安全團(tuán)隊(duì)欺缘,持續(xù)提升企業(yè)網(wǎng)絡(luò)防御能力。

圖5:工業(yè)互聯(lián)網(wǎng)安全靶場實(shí)踐與實(shí)訓(xùn)平臺
張師偉表示挤安,長揚(yáng)科技深入石油化工行業(yè)全場景谚殊,積極研究探索網(wǎng)絡(luò)安全領(lǐng)域前沿技術(shù),已經(jīng)為全國多家集團(tuán)級客戶提供工控安全產(chǎn)品及服務(wù)蛤铜,項(xiàng)目覆蓋采油嫩絮、輸油、煉化围肥、銷售等全產(chǎn)業(yè)鏈剿干,提供覆蓋工業(yè)互聯(lián)網(wǎng)安全、工控網(wǎng)絡(luò)安全虐先、“工業(yè)互聯(lián)網(wǎng)+安全生產(chǎn)”等完整的解決方案怨愤、產(chǎn)品及服務(wù)士怒,樹立了諸多網(wǎng)絡(luò)安全創(chuàng)新應(yīng)用標(biāo)桿徘涤。
場外展區(qū)人頭攢動
在同期舉辦的信息化新技術(shù)及新成果展覽中,長揚(yáng)科技展位人頭攢動眷赂。中國海洋石油集團(tuán)有限公司科技與信息化部總經(jīng)理單彤文想受、中國中化控股有限責(zé)任公司數(shù)字化部副總經(jīng)理崔靖蒞臨長揚(yáng)科技展位考察指導(dǎo) 。長揚(yáng)科技安全專家為各位領(lǐng)導(dǎo)介紹了長揚(yáng)科技集團(tuán)級一體化工業(yè)網(wǎng)絡(luò)安全保障能力,分享了長揚(yáng)科技五年來在工業(yè)互聯(lián)網(wǎng)安全和工控網(wǎng)絡(luò)安全領(lǐng)域的典型案例和實(shí)施經(jīng)驗(yàn)谱累。

圖6:中國海洋石油集團(tuán)有限公司科技與信息化部總經(jīng)理單彤文昨把、中國中化控股有限?責(zé)任公司數(shù)字化部副總經(jīng)理崔靖蒞臨長揚(yáng)展位
本次展覽中,長揚(yáng)科技展出了工業(yè)防火墻谒电、工控網(wǎng)絡(luò)監(jiān)測審計(jì)系統(tǒng)臼格、工控等保檢查工具箱、工控主機(jī)衛(wèi)士冗呀、零信任邊緣安全網(wǎng)關(guān)瘦涵、視覺AI邊緣分析器等多項(xiàng)長揚(yáng)科技自主研發(fā)的工業(yè)互聯(lián)網(wǎng)安全和工控網(wǎng)絡(luò)產(chǎn)品,并重點(diǎn)展示了油氣管道企業(yè)安全防范整體解決方案钠锉,吸引了不少對油氣管道安全感興趣的參觀者駐足雪隧。

圖7:參觀者紛紛駐足
未來,長揚(yáng)科技將繼續(xù)以護(hù)航國家關(guān)鍵信息基礎(chǔ)設(shè)施安全為己任员舵,全面增強(qiáng)在工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域的技術(shù)能力及服務(wù)水平脑沿,打造更高標(biāo)準(zhǔn)、高質(zhì)量马僻、高適應(yīng)性的安全產(chǎn)品及服務(wù)庄拇,為石油石化企業(yè)綠色、敏捷韭邓、高效丛忆、可持續(xù)的數(shù)字化轉(zhuǎn)型保駕護(hù)航,為建設(shè)網(wǎng)絡(luò)強(qiáng)國貢獻(xiàn)專業(yè)力量仍秤。