近日,由中石化集團(tuán)公司信息化管理部、齊魯石化、廣州石化、茂名石化等單位部門領(lǐng)導(dǎo)、專家組成的驗(yàn)收小組,對(duì)青島多芬諾信息安全技術(shù)有限公司實(shí)施的燕山石化工控信息安全防護(hù)項(xiàng)目進(jìn)行了實(shí)地考察驗(yàn)收。
燕山石化工控信息安全防護(hù)項(xiàng)目共計(jì)在千萬(wàn)噸煉油、中壓加氫等裝置部署了42套工業(yè)防火墻,用于對(duì)控制網(wǎng)和數(shù)采網(wǎng)進(jìn)行隔離,同時(shí)利用工業(yè)防火墻的工業(yè)通訊協(xié)議深度檢查、OPC通訊端口動(dòng)態(tài)監(jiān)聽(tīng)等技術(shù),結(jié)合白名單通訊機(jī)制對(duì)網(wǎng)絡(luò)通訊進(jìn)行管控;在信息網(wǎng)內(nèi)部署了一套工控安全管理平臺(tái),用于存儲(chǔ)、展示防火墻的攔截日志,進(jìn)行智能預(yù)警分析,最終實(shí)現(xiàn)工控信息安全三大防護(hù)目標(biāo):區(qū)域隔離、通訊可控和實(shí)時(shí)報(bào)警。項(xiàng)目自2012年12月全面上線投運(yùn)至今已運(yùn)行了21個(gè)月,到目前為止系統(tǒng)運(yùn)行正常。
青島多芬諾-燕山石化工業(yè)防火墻項(xiàng)目現(xiàn)場(chǎng)安裝圖
中石化總部驗(yàn)收專家組聽(tīng)取項(xiàng)目建設(shè)報(bào)告,審閱項(xiàng)目文檔,實(shí)地考察項(xiàng)目實(shí)施和運(yùn)行情況后,表示青島多芬諾實(shí)施的工業(yè)防火墻項(xiàng)目進(jìn)一步細(xì)化了燕山石化數(shù)采專網(wǎng)的安全管理控制粒度,提高了數(shù)采專網(wǎng)的安全防護(hù)能力,構(gòu)建了燕山石化安全系統(tǒng)預(yù)警管理平臺(tái),為燕山石化信息網(wǎng)的管控一體化建設(shè)提供了起到數(shù)據(jù)支撐作用。項(xiàng)目順利通過(guò)驗(yàn)收。
專家組建議進(jìn)一步做好數(shù)采網(wǎng)絡(luò)安全防護(hù)工作,提高數(shù)采專網(wǎng)的網(wǎng)絡(luò)安全性能,完善安全防護(hù)體系,保證系統(tǒng)的長(zhǎng)周期穩(wěn)定運(yùn)行,擴(kuò)大數(shù)采網(wǎng)絡(luò)工業(yè)級(jí)防火墻部署范圍。