成功案例
SUCCESS CASE
石油石化行业工控安全主力军
<返回
【中石油某炼化企业DCS安全防护项目】



1、用户介绍

东北某石化公司隶属中石油集团,是以油田原油、轻烃、天然气为主要原料,从事炼油、乙烯、塑料、橡胶、化工延伸加工、液体化工、化肥、化纤生产,并承担工程技术服务、生产技术服务、机械加工制造、矿区服务等职能的特大型石油化工联合企业。

2、安全风险

       l DCS网络的OPC服务器与MES网络之间没有部署工业防火墙或工业网闸等设备,不符合集团公司的文件要求;

       l 没有针对DCS网络内部的威胁检测、安全审计、运维审计等技术手段;

       l 缺少对上位主机外设接口使用的有效监管措施,对临时接入的移动介质没有病毒查毒功能;

3、解决方案

各生产装置DCS网络核心交换机通过镜像口旁路部署工控安全审计系统,实现对非法入侵、非授权访问、违规操作、异常流量等行为的实时监控;各DCS网络单独配置双网卡OPC服务器,通过部署工业防火墙,实现DCS网络与MES网络之间的访问控制;在各操作间上位操作机部署USB安全隔离装置,实现对上位主机USB接口使用过程的授权管理,对临时接入工控网络的移动介质进行病毒查杀。

CCR集中调度中心统一部署一套网御ATP预警系统,实现生产网络中可能发生的网络入侵行为和恶意代码进行有效检测;在CCR集中部署一套账号管理与审计系统,实现对工程师站的运维账号进行集中管理,对运维过程进行记录与审查,通过配置策略限制工程师的运维权限。





4、客户价值

² 管理效益

通过对生产系统网络的安全加固,提升抵御网络攻击的防御能力,满足国家对工控系统信息安全防护要求的相关规定,以及集团公司的相关政策文件要求。

² 经济效益

通过网络安全项目建设,保障生产系统长期稳定运行,降低网络安全入侵事件的发生几率,从而减少企业在运维、检修工作上的投入。

² 社会效益

石油化工企业作为能源行业重要的组成部分,保证生产系统免受外部网络攻击,是保证社会稳定、经济稳步发展的基础。



咨询热线
400 670 6183
传真: 010-63743370
邮箱: SUPPORT@WANGTENGTECH.COM
公司地址:北京市丰台科技城海鹰路8号院3号楼A座301
关注我们
follow
扫一扫关注网藤科技