谷神星油田工控系统安全防护解决方案

【系统现状】

油田工业控制网络是覆盖油田生产现场(井口、站库、管线等),用于生产数据实时采集和进行远程控制、自动控制网络,主要包括生产管理层、数据采集层和现场监控层。其中生产管理层和数据采集层均为以太网连接,以防火墙隔离。数据采集层通过光纤、无线等方式与现场监控层通信。现场监控层设有光纤接收器、网线网桥从站或DTU设备、工业交换机等设备。

【安全分析】

  • 控制系统中缺乏安全分区保护,无法保证来自上层网络和相邻系统的安全威胁
  • 系统缺乏监控手段,无法感知未知设备、非法应用和软件的入侵
  • 系统缺乏对用户操作行为的监控和审计
  • 系统无报警或报警不及时,若风险发生(如油气泄露、燃烧等)易导致事故扩大

【谷神星油田工控系统安全防护解决方案】

  • 部署谷神星安全监控平台和分布式工业防火墙,深度解析各种工控协议,防范非法访问,迅速检测异常网络节点,及时预警,并监控工业防火墙工作状态,实时获取工控网安全事件日志和报警任务
  • 在操作员站(生产调度、视频监控、办公用机以及报表系统用机等)应用谷神星终端防护应用程序白名单系统,防范非法程序和应用以及未经授权的任何行为
  • 部署谷神星运维审计平台(堡垒机),对违规操作行为进行控制和审计,保障网络和数据不受外部和内部用户的入侵和破坏
  • 采用谷神星工控网络隔离设备隔离生产监控网和各控制子站网,提供两网数据交换安全通道,阻止来自上层网络的非法访问以及病毒和恶意代码的传播

      【解决方案拓扑图】





 
联系方式 公司产品 关于我们 网站反馈

© 2014-2016 谷神星 版权所有