工信部试点示范项目 | 长扬科技工业互联网安全态势感知平台解决方案助力石化企业安全生产

首页优秀案例

工信部试点示范项目 | 长扬科技工业互联网安全态势感知平台解决方案助力石化企业安全生产: 来源：长扬科技（北京）有限公司　　更新时间：2022-02-24 09:07

石化行业作为我国的支柱产业之一，在国民经济中处于举足轻重的地位，随着双碳战略落地实施和工业互联网不断发展，数字化转型已成为石化企业开启高质量发展的秘钥，而工业互联网+安全生产更是为其提供了重要基座。

长扬科技自成立以来始终紧跟国家政策和行业趋势，致力于为工业企业高质量发展提供专业、稳定的安全服务，至今已服务客户2600余家，与客户共同打造了大量行业标杆项目。今天，我们聚焦石化行业，为大家分享长扬科技助力某石化企业安全生产的经典案例。

该项目曾连续两年被评为工信部试点示范项目。

背景

某石化公司装备精良，目前已形成资产数十亿元、原油加工能力每年数百万吨的生产规模。已被国家人事部确定为企业博士后流动科研工作站单位。

我司通过对某石化公司工控系统风险评估，发现其工控系统在物理环境、网络层面、主机层面、管理层面均存在风险较高的安全隐患。为了补齐短板，保证工控系统（DCS、SIS、PLC）安全防护能力达标，针对发现的问题予以整改。

需求分析

随着炼化厂智能化、自动化、可视化的深化推进，在工控网络的安全规划、边界防护、主体安全、安全管理等方面都存在着问题。同时，单点部署的工业安全设备如防火墙、入侵防护已不能适应新的网络安全形势的需求：

1）安全防护与感知缺失

边界防护薄弱、审计能力不足、主机防护手段缺失、合规检查感知能力欠缺、核心设备与资产风险不能感知，网络流量威胁感知缺失等问题。

2）安全分析与协同缺失

针对不同安全设备发现的安全事件、告警信息不能第一时间感知与处置。成千上万的告警事件人为处置效率低下，无法做到只预警需要人为关注事件。不能对工控资产了如指掌，无法随时了解资产存在的安全漏洞与风险评估。安全设备的运行状态、运行效果监管不足。缺乏大数据、人工智能的分析手段，无法进一步实时有效地发现、预测威胁，保障关键信息基础设施的安全。针对多厂商的安全设备与信息，缺乏安全运营感知的业务与技术规范，用以指导工业网络设备的持续接入监测。

3）安全管理与运营缺失

多为被动响应型组织，没有专业的安全运营组织，培训制度不健全、安全经费不足、处置能力不足等。

因此，统一规划、统一建设工控安全态势感知平台，实现工控资产的统一采集、管控，进行资产风险分析以及工控安全的实时监测感知能力势在必行。