防患于未“燃”！城市燃?xì)夤た匕踩鉀Q方案

作為上游天然氣工業(yè)企業(yè)與下游用戶連接樞紐，市政燃?xì)馐菑臍庠吹接脩糸g一系列輸送、分配、儲(chǔ)存設(shè)施和管網(wǎng)的總稱，主要由門站、儲(chǔ)配站、輸配管網(wǎng)、調(diào)壓站及調(diào)度管理等組成。

燃?xì)庑袠I(yè)是城市基礎(chǔ)設(shè)施行業(yè)，已逐漸成為我國經(jīng)濟(jì)發(fā)展的支柱產(chǎn)業(yè)，現(xiàn)在處于快速發(fā)展期。在燃?xì)獾纳a(chǎn)、儲(chǔ)存、運(yùn)輸過程中，工藝的連續(xù)性強(qiáng)、自動(dòng)化程度高、技術(shù)復(fù)雜、設(shè)備種類繁多，一旦發(fā)生具有嚴(yán)重破壞性的泄漏、火災(zāi)、爆炸等重大事故，便會(huì)迫使生產(chǎn)系統(tǒng)暫時(shí)或較長期的中斷運(yùn)行，造成人員傷亡或者財(cái)產(chǎn)損失，威脅人民生命和國家財(cái)產(chǎn)的安全，因此做好城市燃?xì)夤た匕踩雷o(hù)勢在必行！

生產(chǎn)系統(tǒng)

燃?xì)庹{(diào)度中心是城市燃?xì)廨斉湎到y(tǒng)的“司令部”，負(fù)責(zé)協(xié)調(diào)系統(tǒng)，指揮燃?xì)廨斔椭燎Ъ胰f戶，主要包括地理信息系統(tǒng)（GIS系統(tǒng)）、智能手機(jī)巡查系統(tǒng)、SCADA 系統(tǒng)、氣量管理系統(tǒng)、管道完整性管理系統(tǒng)等，面臨著嚴(yán)峻的網(wǎng)絡(luò)安全形勢，如漏洞、通信協(xié)議、網(wǎng)絡(luò)病毒等安全威脅等。

防護(hù)范圍

市政燃?xì)夤た叵到y(tǒng)安全防護(hù)范圍主要包括門站、儲(chǔ)配站、輸配管網(wǎng)、調(diào)壓站及調(diào)度管理里使用的工控系統(tǒng)、SCADA系統(tǒng)，燃?xì)庹{(diào)度輔助系統(tǒng)如氣量管理、GIS、巡檢、管道完整性管理等信息化系統(tǒng)。

需求分析

• 標(biāo)準(zhǔn)合規(guī)性需求

作為國家重要的基礎(chǔ)設(shè)施，企業(yè)要加快完成安全技術(shù)體系與管理體系的建設(shè)工作，使之符合《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》（GB/T 22239-2019）、《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》（GB/T 39786-2021）、《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》等相關(guān)安全要求。

• 業(yè)務(wù)安全性需求

1.工控網(wǎng)絡(luò)與架構(gòu)

自動(dòng)化系統(tǒng)與信息化系統(tǒng)種類較多，且大多企業(yè)存在數(shù)據(jù)流向不清晰、隔離措施不完善、隔離強(qiáng)度不達(dá)標(biāo)等問題，造成各網(wǎng)絡(luò)子域間及跨網(wǎng)交換非授權(quán)訪問風(fēng)險(xiǎn)

和病毒橫向傳播風(fēng)險(xiǎn)。

2.工控系統(tǒng)現(xiàn)場控制與過程監(jiān)控層

上位機(jī)、服務(wù)器存在大量漏洞，管理員對(duì)打補(bǔ)丁比較排斥，身份鑒別過于單一等情況；各主機(jī)未部署對(duì)已知與未知病毒的防護(hù)措施；同時(shí)存在誤操作、非法攻擊、勒索病毒感染等風(fēng)險(xiǎn)，生產(chǎn)企業(yè)迫切需要對(duì)工控主機(jī)進(jìn)行加固及病毒免疫等。

3.工控協(xié)議安全

當(dāng)前在工控網(wǎng)絡(luò)中，各類安全威脅不斷涌入控制系統(tǒng)，而企業(yè)內(nèi)部缺少對(duì)工業(yè)流量監(jiān)測審計(jì)的手段，更無法對(duì)工控指令攻擊和控制參數(shù)篡改進(jìn)行實(shí)時(shí)監(jiān)測和告警，讓網(wǎng)絡(luò)入侵輕易成功，最終導(dǎo)致安全生產(chǎn)事故的發(fā)生。

• 新技術(shù)安全需求

大數(shù)據(jù)、人工智能、云計(jì)算、物聯(lián)網(wǎng)等新技術(shù)逐漸應(yīng)用到生產(chǎn)業(yè)務(wù)中。各生產(chǎn)工藝流程高度集成的自動(dòng)控制系統(tǒng)，使得一些非法攻擊與入侵更容易進(jìn)入生產(chǎn)控制網(wǎng)絡(luò)，信息安全風(fēng)險(xiǎn)極高。

解決方案

在順應(yīng)大數(shù)據(jù)、人工智能、云計(jì)算的發(fā)展背景下，滿足等級(jí)保護(hù)合規(guī)要求的前提下，結(jié)合燃?xì)夤た叵到y(tǒng)的特點(diǎn)，圍繞著生產(chǎn)系統(tǒng)生命周期的高可用性，安盟信息基于“一中心、兩分離、三邊界”安全防護(hù)設(shè)計(jì)思想，融合工控安全設(shè)備與生產(chǎn)系統(tǒng)功能要求，解決應(yīng)用場景“個(gè)性化”安全需求，提升抵御安全風(fēng)險(xiǎn)及安全事件應(yīng)對(duì)能力，確保生產(chǎn)系統(tǒng)可持續(xù)運(yùn)行。

一中心：是指建設(shè)市政燃?xì)庹{(diào)度網(wǎng)絡(luò)安全管理中心，對(duì)工業(yè)生產(chǎn)全景進(jìn)行安全態(tài)勢感知、分析、預(yù)警及準(zhǔn)入控制，并對(duì)異常報(bào)警行為形成工單分配給人工進(jìn)行干預(yù)處理，同時(shí)與相應(yīng)防護(hù)設(shè)備進(jìn)行協(xié)同防御。

兩分離：為降低生產(chǎn)網(wǎng)因設(shè)備管理帶來的風(fēng)險(xiǎn)，建議企業(yè)規(guī)劃與業(yè)務(wù)網(wǎng)相對(duì)獨(dú)立的安全管理網(wǎng)絡(luò)，實(shí)現(xiàn)業(yè)務(wù)數(shù)據(jù)流和安全管理防護(hù)數(shù)據(jù)流的分離，互不干涉。安全管理網(wǎng)絡(luò)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全設(shè)備的配置管理、運(yùn)行狀態(tài)收集、分析數(shù)據(jù)收集等。

三邊界：是指調(diào)度中心邊界、各場站邊界、主機(jī)邊界三個(gè)邊界。基于三邊界不同安全防護(hù)側(cè)重點(diǎn)和業(yè)務(wù)連續(xù)性要求，提供不同的安全防護(hù)技術(shù)和設(shè)備。

城市燃?xì)夤た匕踩鉀Q方案拓?fù)浣Y(jié)構(gòu)示意圖

方案價(jià)值

安盟信息城市燃?xì)夤た亟鉀Q方案深度結(jié)合燃?xì)庹{(diào)度工控系統(tǒng)的特點(diǎn)，解決系統(tǒng)存在的安全問題，降低了安全運(yùn)營風(fēng)險(xiǎn)，提高安全運(yùn)維效率，為燃?xì)夤た叵到y(tǒng)自動(dòng)化、智能化建設(shè)提供安全保障，并且通過強(qiáng)化區(qū)域內(nèi)網(wǎng)絡(luò)、主機(jī)、物理環(huán)境及數(shù)據(jù)的安全防護(hù)，增強(qiáng)整體安全防護(hù)能力，確保燃?xì)夤た叵到y(tǒng)安全穩(wěn)定運(yùn)營，形成以邊界防護(hù)為要點(diǎn)、多層防線構(gòu)成的縱深防護(hù)體系。