发表时间: 2020-01-16 11:39:30
作者: 英赛克科技(北京)有限公司
浏览:
项目概述:
胜利油田主要从事石油天然气勘探开发、石油工程技术服务、地面工程建设、油气深加工、矿区服务等业务。近年来胜利油田以“标准化设计、模块化建设、标准化采购、信息化提升”四化建设为突破口,不断提供油田信息化管理水平,油田生产效率和服务能力进一步提升。为保持行业领先性,胜利油田率先开展工业网络安全探索并取得了丰硕成果。
安全需求:
Ø办公网与生产网物理隔离。
Ø生产网安全域划分与网络安全隔离。
Ø工业业务行为审计与安全监测。
Ø病毒、木马、恶意攻击防护。
Ø第三方运维安全行为审计。
Ø统一安全管理。
解决方案:
在办公网与生产网之间部署工业网闸,只允许视频数据和生产业务数据通过;在管理中心与汇聚塔之间部署工业防火墙,实现安全分区与网络隔离;在管理中心和泵站操作站部署白名单软件;在管理中心部署工业安全审计监测系统实现全局业务审计;在管理中心部署堡垒机,实现第三方运维的统一审计;在重要泵站PLC前端部署工业防火墙,实现指令级安全防护。
客户收益:
Ø实现办公网与生产网络的物理隔离,同时实现必要数据的安全传输。
Ø将生产网络安全域化,可将安全威胁限定在特定区域内。
Ø主机安全白名单制,降低维护成本。
Ø实现运维操作的流程化、规范化。
Ø实现工业业务行为的可视化,及时发现安全威胁。
Ø满足等级保护、安全防护指南等合规性需求。