AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運(yùn)營管理服務(wù)
安恒信息攜手云南石油，為油庫安全加碼——“智”馭工控網(wǎng)絡(luò)，守護(hù)能源命脈
在七彩云南的遼闊土地上，云南石油分公司作為中國石化旗下的區(qū)域巨擘，不僅是成品油市場的領(lǐng)航者，也是驅(qū)動(dòng)云南經(jīng)濟(jì)的能源引擎。擁有超過1300座加油站和12座油庫的它，不僅為云嶺大地輸送著源源不斷的動(dòng)力，更肩負(fù)著保障安全生產(chǎn)、維護(hù)石化安全的重任。
然而，隨著數(shù)字化浪潮的涌動(dòng)，油庫工控系統(tǒng)安全環(huán)境也從單機(jī)走向互聯(lián)，從封閉走向開放，從物理隔離的工業(yè)以太網(wǎng)走向開放的工業(yè)互聯(lián)網(wǎng)，其尚未完善的網(wǎng)絡(luò)安防體系給油庫的工控系統(tǒng)運(yùn)行環(huán)境帶來了巨大的安全隱患，讓這顆心臟暴露在了網(wǎng)絡(luò)威脅的風(fēng)暴眼中。如何在這場科技與安全的雙重革命中穩(wěn)舵前行？
截止2023年底，安恒信息助力云南石油完成在營12座油庫工控安全改造。
一、建設(shè)背景
在《網(wǎng)絡(luò)安全法》的藍(lán)天下，云南石油積極響應(yīng)國家號召，將油庫信息安全提升至戰(zhàn)略高度，不僅是為了合規(guī)，更是企業(yè)轉(zhuǎn)型升級的必然選擇。
油庫信息化建設(shè)承載著構(gòu)建“大供應(yīng)鏈”業(yè)務(wù)，實(shí)現(xiàn)油品儲運(yùn)的智能化、高效化的重任，并為增強(qiáng)云南石油“大零售”和“大直批”業(yè)務(wù)競爭力提供保障作用。
如今，銷售企業(yè)油庫工控網(wǎng)絡(luò)安全形勢日益嚴(yán)峻，現(xiàn)有的工控安全防護(hù)體系不夠完善，質(zhì)量水平較低，導(dǎo)致在油庫工控網(wǎng)絡(luò)、終端、數(shù)據(jù)及運(yùn)維等方面容易產(chǎn)生風(fēng)險(xiǎn)隱患。解決現(xiàn)有油庫工控網(wǎng)絡(luò)中各類問題和弊端，建設(shè)智慧油庫迫在眉睫。而智慧油庫的愿景，離不開穩(wěn)固的工控安全基石。
二、建設(shè)目標(biāo)
圍繞“一個(gè)中心三重防護(hù)”策略構(gòu)建基礎(chǔ)防護(hù)平臺，通過安全計(jì)算環(huán)境防護(hù)， 實(shí)現(xiàn)油庫工控系統(tǒng)的工業(yè)主機(jī)、服務(wù)器、操作站、工業(yè)應(yīng)用軟件等計(jì)算環(huán)境安全防護(hù)；
通過安全區(qū)域邊界防護(hù)，實(shí)現(xiàn)油庫工控系統(tǒng)網(wǎng)絡(luò)與非工控網(wǎng)絡(luò)的安全隔離，保護(hù)工控系統(tǒng)網(wǎng)絡(luò)安全；
通過安全通訊網(wǎng)絡(luò)的搭建，保障油庫工控系統(tǒng)的通信基礎(chǔ)網(wǎng)絡(luò)安全可靠；
通過安全管理中心實(shí)現(xiàn)對油庫工控系統(tǒng)網(wǎng)絡(luò)的全流量審計(jì)、分析，同時(shí)對油庫工控系統(tǒng)威脅狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)控，對整個(gè)油庫工業(yè) 控制網(wǎng)絡(luò)安全威脅集中管控和展示。
從計(jì)算環(huán)境到網(wǎng)絡(luò)邊界，再到通訊網(wǎng)絡(luò)，安恒信息為油庫工控系統(tǒng)的每一層都布下了精密的防護(hù)網(wǎng)，讓任何企圖入侵的威脅無所遁形。
管理層面，安恒信息幫助云南石油建立起一套科學(xué)嚴(yán)謹(jǐn)?shù)墓芾眢w系，從制度到人員，從建設(shè)到運(yùn)維，每個(gè)環(huán)節(jié)都嚴(yán)絲合縫，形成了一套“分而治之，集而強(qiáng)之”的深度防御體系，不僅提升了應(yīng)急響應(yīng)的速度，更賦予了油庫工控系統(tǒng)自我進(jìn)化、主動(dòng)防御、集中安全運(yùn)維的智慧力量。
三、項(xiàng)目實(shí)施
根據(jù)國內(nèi)外的工控網(wǎng)絡(luò)安全發(fā)展趨勢，結(jié)合油庫現(xiàn)場的實(shí)際安全需求，安恒信息助力云南石油按照“安全區(qū)域劃分、橫向區(qū)域隔離、縱向邊界防護(hù)、內(nèi)部安全審計(jì)、綜合安全管理”的安全技術(shù)架構(gòu)，構(gòu)建技管結(jié)合、縱深防御、動(dòng)靜協(xié)同的安全防護(hù)體系，提升主動(dòng)防御、感知預(yù)警、事件追溯和集中安全運(yùn)維的能力。
具體流程如下：
區(qū)域隔離：
根據(jù)現(xiàn)場的業(yè)務(wù)系統(tǒng)現(xiàn)狀，劃分不同的安全域，基于工業(yè)防火墻的多業(yè)務(wù)口，在各個(gè)安全域部署不同的安全策略，并確保存在訪問關(guān)系的業(yè)務(wù)系統(tǒng)之間也具備訪問控制策略，從而阻斷來自其他安全域的病毒、蠕蟲、木馬、間諜軟件、惡意軟件等，高效解決區(qū)域安全、流量控制等工控網(wǎng)絡(luò)安全問題。
核心系統(tǒng)的安全防護(hù)：
對于重要的業(yè)務(wù)系統(tǒng)（例如：付油系統(tǒng)、閥門聯(lián)動(dòng)系統(tǒng)），采用工業(yè)網(wǎng)閘專用的安全通道，支撐重要業(yè)務(wù)系統(tǒng)的信息交換，確保業(yè)務(wù)數(shù)據(jù)通過物理隔離、協(xié)議隔離、內(nèi)容隔離等措施實(shí)現(xiàn)阻斷，阻止其他業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)數(shù)據(jù)及有害數(shù)據(jù)信息進(jìn)入該業(yè)務(wù)系統(tǒng)，保障重要業(yè)務(wù)系統(tǒng)的相對安全。
第三方信息交互：
在需要與第三方進(jìn)行信息交互的場景中，第三方網(wǎng)絡(luò)通信鏈路連接到網(wǎng)閘外聯(lián)口，通過網(wǎng)閘實(shí)現(xiàn)第三方網(wǎng)絡(luò)與工控網(wǎng)絡(luò)的安全隔離和信息的單向流動(dòng)，確保信息可以在安全的情況下實(shí)現(xiàn)數(shù)據(jù)交換。
集中安全運(yùn)維：
省公司利用工業(yè)安全管理平臺對工業(yè)控制系統(tǒng)資產(chǎn)進(jìn)行全局管理，梳理工控資產(chǎn)，資產(chǎn)間的訪問關(guān)系，網(wǎng)絡(luò)中的工業(yè)行為等，可對部署在系統(tǒng)中的安全防護(hù)類設(shè)備進(jìn)行統(tǒng)一配置運(yùn)維。
在這場關(guān)乎能源安全的變革中，安恒信息與云南石油攜手并進(jìn)，不僅加固了業(yè)務(wù)的安全生產(chǎn)防線，也為云南乃至全國的能源安全保障提供了范本。
云南石油積極執(zhí)行總部油庫工控安全規(guī)劃，按安全計(jì)劃成熟度模型，結(jié)合油庫實(shí)際場景及調(diào)研情況，完成云南公司全轄12座在營油庫“架構(gòu)安全、被動(dòng)防御”兩個(gè)階段的工控安全改造。為其相關(guān)行業(yè)的其他工業(yè)互聯(lián)網(wǎng)企業(yè)提供安全建設(shè)的寶貴經(jīng)驗(yàn)，也在整個(gè)工業(yè)互聯(lián)網(wǎng)領(lǐng)域形成企業(yè)網(wǎng)絡(luò)安全建設(shè)的良好氛圍，以促進(jìn)更多工業(yè)互聯(lián)網(wǎng)企業(yè)貫徹落實(shí)《中華人民共和國網(wǎng)絡(luò)安全法》等相關(guān)法律法規(guī)和政策要求。
未來已來，智慧油庫的藍(lán)圖正徐徐展開，安恒信息將繼續(xù)以科技創(chuàng)新為翼，助力云南石油翱翔于數(shù)字化藍(lán)天，共繪能源安全新篇章！
