近日,由中石化集團公司信息化管理部、齊魯石化、廣州石化、茂名石化等單位部門領(lǐng)導、專家組成的驗收小組,對青島多芬諾信息安全技術(shù)有限公司實施的燕山石化工控信息安全防護項目進行了實地考察驗收。
燕山石化工控信息安全防護項目共計在千萬噸煉油、中壓加氫等裝置部署了42套工業(yè)防火墻,用于對控制網(wǎng)和數(shù)采網(wǎng)進行隔離,同時利用工業(yè)防火墻的工業(yè)通訊協(xié)議深度檢查、OPC通訊端口動態(tài)監(jiān)聽等技術(shù),結(jié)合白名單通訊機制對網(wǎng)絡通訊進行管控;在信息網(wǎng)內(nèi)部署了一套工控安全管理平臺,用于存儲、展示防火墻的攔截日志,進行智能預警分析,最終實現(xiàn)工控信息安全三大防護目標:區(qū)域隔離、通訊可控和實時報警。項目自2012年12月全面上線投運至今已運行了21個月,到目前為止系統(tǒng)運行正常。
青島多芬諾-燕山石化工業(yè)防火墻項目現(xiàn)場安裝圖
中石化總部驗收專家組聽取項目建設報告,審閱項目文檔,實地考察項目實施和運行情況后,表示青島多芬諾實施的工業(yè)防火墻項目進一步細化了燕山石化數(shù)采專網(wǎng)的安全管理控制粒度,提高了數(shù)采專網(wǎng)的安全防護能力,構(gòu)建了燕山石化安全系統(tǒng)預警管理平臺,為燕山石化信息網(wǎng)的管控一體化建設提供了起到數(shù)據(jù)支撐作用。項目順利通過驗收。
專家組建議進一步做好數(shù)采網(wǎng)絡安全防護工作,提高數(shù)采專網(wǎng)的網(wǎng)絡安全性能,完善安全防護體系,保證系統(tǒng)的長周期穩(wěn)定運行,擴大數(shù)采網(wǎng)絡工業(yè)級防火墻部署范圍。