石油石化行業工控安全解決方案

1. 遵循標準

  • 《關于加強工業控制系統信息安全管理的通知》(工信部協[2010]451號文)

  • 《工業控制系統系統信息安全防護指南》(工信軟函〔2016〕338號)

  • 《GB/T 22239-2008信息安全等級保護基本要求》

2. 解決方案

  • 針對各層級和區域之間的網絡采取安全隔離和訪問控制措施,防止用戶的越權訪問和非法入侵行為;

  • 對工控網絡中的場站服務器、實時數據庫、生產調度系統等主機進行加固,保障主機及其運行數據的安全;

  • 安徽快3提供安全數據交換介質,杜絕移動存儲介質“濫用”的安全隱患,保障工控主機間數據交換安全;

  • 提供工控網絡操作行為監測審計功能,幫助企業建立網絡監測審計機制;

  • 對油田各層級網絡中的安全設備或系統進行集中管理,實現全局配置、集中監控、統一管理,提高管理人員的工作效率,降低企業的人員投入成本。

3. 典型部署

 石油石化行業工控安全解決方案

  • 邊界、區域邊界防護

安徽快3在采油廠、作業區、場站油井邊界及作業區區域邊界部署工業防火墻,對各層級用戶和外來的訪問進行控制,保障采油廠、作業區等重要生產區域網絡的可用性和安全性。

  • 主機安全防護

在采油廠、作業區、場站油井的實時數據庫、關系數據庫、生產調度系統等重要主機系統部署工控主機衛士。采用“白名單”防護機制,保證只有安全的軟件程序才能夠在主機系統中運行,同時對主機操作系統、注冊表等進行防護。

  • 數據交換安全

采用安全U盤作為數據交換介質,避免不安全的移動存儲介質進入工控網絡影響生產網絡的正常運行。

  • 網絡監測審計

在作業區的辦公網和生產網旁路部署監測審計平臺,監控和記錄用戶對數據庫、生產調度系統、采集服務器的違規操作、誤操作行為,為事后調查取證提供依據。

  • 集中管理

在作業區的辦公網中部署統一管理平臺,對整個工控網絡中的安全設備和系統進行統一策略配置下發、狀態集中監控、網絡流量分析。實時掌握工業控制網絡運行狀態,便于出現問題及時溯源定位。


威努特官方二維碼

掃一掃關注我們威努特官方網站 來了解我們更多資訊

地址:北京市海淀區上地三街9號嘉華大廈F座901室
郵箱:support@winicssec.com
微信公眾號:winicssec_bj
4000-680-620 24小時服務熱線
Copyright ? 2016 Winicssec All Rights Reserved 版權所有 京ICP備14062383號-1