近日,由中石化集團(tuán)公司信息化管理部、齊魯石化、廣州石化、茂名石化等單位部門領(lǐng)導(dǎo)、專家組成的驗(yàn)收小組,對青島多芬諾信息安全技術(shù)有限公司實(shí)施的燕山石化工控信息安全防護(hù)項(xiàng)目進(jìn)行了實(shí)地考察驗(yàn)收。
燕山石化工控信息安全防護(hù)項(xiàng)目共計在千萬噸煉油、中壓加氫等裝置部署了42套工業(yè)防火墻,用于對控制網(wǎng)和數(shù)采網(wǎng)進(jìn)行隔離,同時利用工業(yè)防火墻的工業(yè)通訊協(xié)議深度檢查、OPC通訊端口動態(tài)監(jiān)聽等技術(shù),結(jié)合白名單通訊機(jī)制對網(wǎng)絡(luò)通訊進(jìn)行管控;在信息網(wǎng)內(nèi)部署了一套工控安全管理平臺,用于存儲、展示防火墻的攔截日志,進(jìn)行智能預(yù)警分析,最終實(shí)現(xiàn)工控信息安全三大防護(hù)目標(biāo):區(qū)域隔離、通訊可控和實(shí)時報警。項(xiàng)目自2012年12月全面上線投運(yùn)至今已運(yùn)行了21個月,到目前為止系統(tǒng)運(yùn)行正常。
青島多芬諾-燕山石化工業(yè)防火墻項(xiàng)目現(xiàn)場安裝圖
中石化總部驗(yàn)收專家組聽取項(xiàng)目建設(shè)報告,審閱項(xiàng)目文檔,實(shí)地考察項(xiàng)目實(shí)施和運(yùn)行情況后,表示青島多芬諾實(shí)施的工業(yè)防火墻項(xiàng)目進(jìn)一步細(xì)化了燕山石化數(shù)采專網(wǎng)的安全管理控制粒度,提高了數(shù)采專網(wǎng)的安全防護(hù)能力,構(gòu)建了燕山石化安全系統(tǒng)預(yù)警管理平臺,為燕山石化信息網(wǎng)的管控一體化建設(shè)提供了起到數(shù)據(jù)支撐作用。項(xiàng)目順利通過驗(yàn)收。
專家組建議進(jìn)一步做好數(shù)采網(wǎng)絡(luò)安全防護(hù)工作,提高數(shù)采專網(wǎng)的網(wǎng)絡(luò)安全性能,完善安全防護(hù)體系,保證系統(tǒng)的長周期穩(wěn)定運(yùn)行,擴(kuò)大數(shù)采網(wǎng)絡(luò)工業(yè)級防火墻部署范圍。