炼化行业解决方案

炼化-安全痛点

炼化企业控制网络系统复杂多样,缺乏必要的边界隔离、区域划分及防问控制措施,如过程控制层与数据采集层之间、先进控制(APC)系统与过程控制网之间。

生产装置品牌众多,安全运维困难。如炼化采用DCS、仓储采用PLC、管输采用SCADA系统。生产区域工控系统的品牌不一、种类繁多、国产化率低,系统维护困难。

DCS控制系统现场操作员站、工程师站操作系统大多不进行补丁更新,不安装杀毒软件。炼化系统中主机带漏洞运行,病毒和木马的传播隐患较大。

炼化企业业务应用复杂,业务版块涵盖范围广,企业正由信息化走向端、边、管、云的一体化融合,网络安全态势的有效监管存在重大挑战。

防护思路

  • 加强生产网、办公网等不同业务功能区域的边界安全隔离;
  • 增强生产区网络的安全持续监测、应急响应恢复能力;
  • 采取白名单主机加固手段实现主机病毒防护,完善终端安全管理能力;
  • 建设安全设备运行状况的集中监控能力及全网安全态势感知能力
  • 建立动态防御体系,实现叠加演进的安全防护

解决方案

应用价值

安全合规

满足等保2.0、《工业控制系统安全防护指南》等合规性要求,落实企业网络安全主体责任。

安全运营

构建一体化的动态安全防护体系,全面实时感知工业网络安全态势,提升炼化企业的安全运营能力。

安全保障

全面提升炼化企业工控信息安全水平,保障企业数字化转型建设顺利进行。