• 长扬科技解决方案
  • 石油石化行业-石油销售



    行业背景


    随着我国“两化融合”工作的逐步实施,工业控制网与传统信息网的逐步融合,石油销售公司的工业控制网络面临多种多样的威胁。2017年5月,勒索病毒席卷全球,给石油销售公司相关网络与系统比如加油站等造成严重功能性破坏,导致巨大经济损失。中石油于2017年,制定了《销售信息系统安全配置方案》和《销售工控系统安全防护指导方案》,已对其石油销售公司工控安全问题有了重视,计划开展工控安全防护工作。

    解决方案


    工控网络安全防护

    在工控网络中,上下位机之间部署工业防火墙,达到保护工控应用层数据正常通讯。产品能够解析应用层数据,确保工控数据正确的通讯,防止误操作并且匹配黑名单库,可有效发现各种攻击和欺骗,发现异常行为及病毒木马,实现生产网络安全防护。


    网络流量审计

    在生产网络各核心交换机处旁路部署网络工业网络监测审计平台,对油库工业控制网络全网数据流量进行协议级审计,产品采用细粒度检测技术,协议分析技术,误用检测技术,协议异常检测,可有效检测各种攻击和欺骗实时监控控制网络安全,发现异常行为及病毒木马,实现网络安全审计及入侵检测。


    网络安全防护

    在办公网络与工控网络连接处部署工业防火墙,识别工控网络中已知的安全威胁,根据石油工艺定义白名单安全策略,对工控网络中的网络通信行为进行细粒度的控制,防止外部网络向工控网络传输基于工控协议的各类攻击,保证通路可靠。



    油库工业控制系统网络安全部署示意图

    热门动态

    
    长扬科技官方微信

    010-82194186

    长扬科技官方微信

    Copyright © 长扬科技(北京)有限公司 All rights reserved | 京ICP备18008714号