长输管道工控安全方案

行业背景

我国是世界上最大的能源生产和消费国，就能源储运来说，管道运输是目前最普遍、最经济、最安全的运输方式。经过去多年的建设，基本构成“西油东送、北油南运、西气东输、北气南下、缅气北上、海气登陆”的油气供应格局，油气管网是当之不愧的“能源枢纽、国之重器”。随着2020年9月国家完成管网整合，既有的油气骨干管网自动化程度较高、信息化基础较好，设施的使用信息、油气物流信息将实现集中采集，自动化、信息化、智能化开始深度融合，构建天上有云（大数据与云计算）、地上有格（作业区）、中间有网（互联网）的立体化信息支撑体系，形成“全国一张网、统一调度、数据透明”的格局。在“全国一张网”的格局下，油气管网的网络安全防护建设更是要同步规划、同步建设、同步使用，如果油气管网受到“系统性”破坏，很可能会对国家安全造成严重危害。

需求说明

新技术安全需求

在智能化、智慧管网的建设中，运用大数据、云计算、物联网、5G 等现代信息技术手段，打造网格化管理信息中枢系统 , 使得一些非法攻击与入侵更容易进入长输管道调度网络，存在非法访问、实时攻击、APT 威胁的安全隐患。

业务安全性需求

长输管道工控网络与架构安全分析：长输管道业务主要是站场自控系统、分控中心、主调控中心、备调控中心相互之间组成的工业控制网络，涉及生产控制网、视频监控网、安全监控网、无线网络等。增压站、输配站、首站、末站等分别承载着不同的业务功能，由于系统繁多，大多长输管道企业存在数据流向不清晰、隔离措施不完善、隔离强度不达标等问题，造成各网络子域间及跨网交换非授权访问风险以及病毒横向传播风险。

分控中心需求分析：由于长输管道距离长，整体网络规模相对庞杂，地域分布较广，分控中心缺少对站控网络统一的安全管理、监控；缺少来自终端、网络、存储、网络设备、安全设备各种报警事件的采集与分析。长输管道企业工控系统上位机、服务器漏洞无处不在，例如：对打补丁比较排斥，身份鉴别过于单一，各主机也未部署对已知与未知病毒的防护措施，且存在误操作、非法攻击、勒索病毒感染等风险，长输管道企业迫切需要对工控主机采取加固及病毒免疫等措施。

站场自控需求分析：站场的分控中心、主调控中心、备调控中心与站控形成了“全国一张网”，即“中心－站控－阀室－中心”通信关系，在站场工控网络中，各类安全威胁不断涌入控制系统，而内部缺少对工业流量监测审计的手段，无法针对工控系统协议层面存在的恶意攻击、异常流量进行审计，更无法对工控指令攻击和控制参数篡改行为进行实时监测和告警，大大增大了网络入侵的风险，最终导致安全生产事故的发生。

标准合规性需求

长输管道是主要运用站场自控系统、调度 SCADA 系统相结合，实现长输管道的油气输送调度，在长输管道智能化、智慧化的过程中要加快完成安全技术体系与管理体系的建设工作，使之符合《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）、《信息安全技术信息系统密码应用基本要求》（GB/T 39786-2021）、《工业控制系统信息安全防护指南》及油化行业网络安全相关要求。

解决方案

以“安全、可信、合规”为指导思想，满足长输管道“集中监视、集中巡检、集中维护、有人值守、无人操作”为目标，符合国家、行业网络安全监管要求为前提，结合长输管道业务系统的特点，形成工控网络安全技术体系、安全管理体系、仿真验证体系及安全运营体系。
安盟信息基于“技管结合、安全验证、持续运营、业务保障”的安全防护设计思想，始终围绕着站场、分控中心、阀室等工业控制系统生命周期的高可用性，融合工控安全技术与生产系统功能要求，解决长输管道业务场景“个性化”安全需求，打造全面的工控安全感知、数据安全交换、资产精准管控及安全协同处理的“智能管道、智慧管网”工控安全保障能力，促进长输管道运营企业可持续发展。

通过建设长输管道运营业务工控安全保障体系，可解决长输管道运营企业智慧化建设过程中带来的信息安全风险，保障长输管道运营业务系统安全、可靠运转，加速向“网格化运营、智能管道、智慧管网”迈进。

通过强化长输管道调度网络安全区域内网络、主机及数据的安全防护，大大增强了运营工业网络的整体安全防护能力，确保长输管道运营业务安全生产、可持续运营，构建网络边界安全、工控系统安全的纵深防护体系。

深度融合长输管道运营企业生产环境中系统应用，降低长输管道运营企业的安全运营风险，提高安全运维效率。为企业稳定连续作业，构建智能感知、智慧运营、智慧决策的运营体系提供可靠的安全保障。

符合《信息安全技术网络安全等级保护基本要求》 (GBT22239-2019)、《信息安全技术信息系统密码应用基本要求》（GB/T 39786-2021）、《工业控制系统信息安全防护指南》等相关政策、标准及监管要求。

方案价值