針對長輸管道工控網(wǎng)絡(luò)面臨的風(fēng)險與挑戰(zhàn)，圍繞長輸管道工控網(wǎng)絡(luò)特點，采用“站場工控系統(tǒng)安全”+“區(qū)調(diào)安全運維管理中心”+“態(tài)勢感知”的多級部署模式，構(gòu)建長輸管道工控網(wǎng)絡(luò)安全縱深防護(hù)體系，全方位保障長輸管道生產(chǎn)安全。
從管網(wǎng)業(yè)務(wù)層面和管理層面劃分安全區(qū)域，在調(diào)控中心、管理處、站場、閥室邊界處，采用具有訪問控制功能、具備工控協(xié)議深度解析能力的網(wǎng)絡(luò)安全設(shè)備實現(xiàn)縱向邏輯隔離，重點加強安全區(qū)內(nèi)核心控制區(qū)的安全防護(hù)能力。
通過安全接入認(rèn)證實現(xiàn)對接入對象的統(tǒng)一認(rèn)證和授權(quán)，可通過加密網(wǎng)關(guān)實現(xiàn)傳輸數(shù)據(jù)的保密性、完整性保護(hù)，通過安全認(rèn)證系統(tǒng)實現(xiàn)身份認(rèn)證、權(quán)限管理以及網(wǎng)絡(luò)接入控制。
從整體網(wǎng)絡(luò)安全防護(hù)角度出發(fā)，構(gòu)建調(diào)控中心、站場、閥室立體式縱深防護(hù)體系，提高入侵檢測能力、事件反應(yīng)能力、核心控制系統(tǒng)防護(hù)能力、事后追溯能力和快速恢復(fù)能力，形成綜合的、立體的網(wǎng)絡(luò)安全技術(shù)防護(hù)體系。
構(gòu)建主調(diào)安全管理中心、區(qū)域安全運維管理中心，實現(xiàn)主調(diào)可視可知、區(qū)調(diào)可管可控可恢復(fù)的安全管理體系，全面提升長輸管道工控網(wǎng)絡(luò)安全威脅快速識別能力和應(yīng)急響應(yīng)能力。
滿足GBT22239-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》、SY/T 7037《油氣輸送管道監(jiān)控與數(shù)據(jù)采集（SCADA）系統(tǒng)安全防護(hù)規(guī)范》等國家、行業(yè)標(biāo)準(zhǔn)及規(guī)范要求；
建立健全應(yīng)急處置預(yù)案和應(yīng)急處置手段，在緊急事態(tài)發(fā)生時，能夠在最小時間窗內(nèi)快速恢復(fù)生產(chǎn)；
架構(gòu)層面覆蓋油氣管網(wǎng)工控系統(tǒng)的調(diào)控中心、場站、閥室及通信網(wǎng)絡(luò)，系統(tǒng)層面覆蓋工作站、服務(wù)器及工業(yè)控制器，實現(xiàn)深度防護(hù)、全面覆蓋的安全防護(hù)體系；
管線SCADA網(wǎng)絡(luò)信息全息捕獲，威脅風(fēng)險提前預(yù)警，全局的安全態(tài)勢直觀呈現(xiàn)；
構(gòu)建區(qū)域安全運維管理中心，實現(xiàn)區(qū)域內(nèi)統(tǒng)一的安全運維，提高運維效率，降低維護(hù)成本。
<strike id="esky0"></strike>
