燃氣行業(yè)解決方案

行業(yè)現(xiàn)狀

1982年前蘇聯(lián)的西伯利亞天然氣管道爆炸，爆炸威力達到了驚人的3000頓TNT當(dāng)量，廣島原子彈的爆炸威力也不過1.5萬噸當(dāng)量。

2010年發(fā)生在加州圣布魯諾的天然氣管道爆炸事故，其情節(jié)之夸張、后果之嚴重，堪稱工控系統(tǒng)安全的警示教科書。

2015年XX燃氣遭遇攻擊。攻擊者通過漏洞掃描，弱口令嘗試，連接到數(shù)據(jù)庫。進而成功入侵到SCADA系統(tǒng)。

產(chǎn)業(yè)鏈分析

解決方案

1、安全區(qū)域邊界

a、安全分區(qū)

根據(jù)燃氣業(yè)務(wù)系統(tǒng)的重要程度和安全防護需求將燃氣業(yè)務(wù)系統(tǒng)進行安全分區(qū)：管理辦公大區(qū)和生產(chǎn)控制大區(qū)，管理辦公大區(qū)細分為信息辦公區(qū)和收費營業(yè)廳，生產(chǎn)控制大區(qū)細分為生產(chǎn)調(diào)度中心、儲氣場站、用戶區(qū)

● 管理辦公大區(qū)

信息辦公區(qū)、收費營業(yè)廳

● 生產(chǎn)控制大區(qū)

生產(chǎn)調(diào)度中心、儲氣場站、用戶區(qū)

b、邊界隔離防護

● 在管理辦公大區(qū)與生產(chǎn)控制大區(qū)之間采用隔離網(wǎng)閘進行隔離，實現(xiàn)單向、雙向傳輸隔離安全防護。

● 在調(diào)度指揮中心與場站、用戶區(qū)、集團鏈路分別串接工業(yè)防火墻，由于實現(xiàn)域間隔離防護，避免非授權(quán)訪問和網(wǎng)絡(luò)攻擊、惡意代碼程序擴散傳播。

● 在辦公區(qū)互聯(lián)網(wǎng)出口部署下一代防火墻，由于抵御來自互聯(lián)網(wǎng)的網(wǎng)絡(luò)風(fēng)險。

2、安全計算環(huán)境

a、管理辦公大區(qū)

辦公PC、業(yè)務(wù)系統(tǒng)服務(wù)器采用終端防病毒和主機加固進行安全防護。

b、生產(chǎn)控制大區(qū)

操作站、工程師站、數(shù)據(jù)服務(wù)器、歷史數(shù)據(jù)庫、調(diào)度指揮業(yè)務(wù)系統(tǒng)服務(wù)器采用基于可信白名單的主機加固軟件進行安全防護。

3、安全通信網(wǎng)絡(luò)

異常行為監(jiān)測

a、通過入侵檢測系統(tǒng)實時發(fā)現(xiàn)網(wǎng)絡(luò)中的異常數(shù)據(jù)和網(wǎng)絡(luò)攻擊行為，及時報警并進行攻擊源定位。

b、基于工控審計系統(tǒng)實現(xiàn)IEC104協(xié)議深度解析，審計和分析控制中心下發(fā)的操作指令和動作，通過可信業(yè)務(wù)模型提示惡意操作、誤操作和高危操作行為。

4、安全管理中心

通過集中安全管理平臺和工控系統(tǒng)網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)能夠?qū)崿F(xiàn)與燃氣SCADA調(diào)度指揮中心、場站生產(chǎn)控制系統(tǒng)現(xiàn)場所有工業(yè)防火墻、工控審計、主機衛(wèi)士等安全產(chǎn)品進行集中統(tǒng)一安全管理，實現(xiàn)策略動態(tài)調(diào)整、日志集中收集并做關(guān)聯(lián)分析，安全事件溯源，安全防護系統(tǒng)設(shè)備的狀態(tài)監(jiān)控、配置管理、安全事件集中存儲、關(guān)聯(lián)分析、告警與風(fēng)險處置。