行业背景
油田生产物联网利用物联网技术，通过5G、wifi、传感、射频等无线通讯手段，对油气水井、计量间及相关集输管网等生产对象进行全面感知，推动油气开采企业两化深度融合，信息全面共享，实现监控可视化、控制自动化、数据知识共享化、系统应用一体化、管理流程化、分析智能化，从而帮助企业提升油田经营管理水平，提高生产决策的及时性和准确性。
需求说明
上述工业数据信息以及视频信息的无线传输网络存在被截获、非法篡改的安全风险，同时利用无线传输易接入、少认证的特点入 侵油气生产网络，给油气安全生产带来重大的安全隐患。因此需针对油气生产物联网的边界提升安全隔离、链路加密、入侵防御 等安全能力，防止设备被劫持或替换、视频资源非法访问以及协议攻击等威胁的发生。
因油气开采具有分布地域广、油气水井数据集中上传、电力供应条件差等特点，油气水井的 RTU 多采用无线通信的方式与作业管理区的 SCADA 通信，传输的工业数据包括井口的油压、套压、电参、功图数据、启井、停井、故障复位等。在每个井场还存在辅助油气水井远程监视与安防监管的生产视频信息的无线传输。
解决方案
在油气水井等生产现场无线网关处，部署终端安全接入网关，作为油气生产现场的监测、控制智能终端安全接入认证设备。终端安全接入网关内含国密算法，与部署在基站通信柜的 VPN 网关进行双向可靠身份认证，同时建立基于国密算法的加密通道，确保跨无线传输通道的机密性与完整性，保障工业数据信息与生产视频信息的加密传输。
在基站通信柜与作业管理区之间采用工业防火墙进行逻辑隔离，并进行细粒度的管控，对工业控制信令的管控达到功能码级别，同时利用 IP 加 MAC 绑定功能实现只有可信的监控设备下发的控制信令才允许执行，且具备视频传输和建立国密 VPN 的功能，保障油气开采业务的安全进行，确保通讯信道的机密性、通信数据的完整性、接入终端的可信性。
客户侧无感化部署，透明实现L2~L7 的加密通信，便于用户迅速上手、便捷使用，使业务、终端设备安全防护更加便捷、高效。
细颗粒度应用过滤能力，从接入设备管控、工业协议深度解析、白名单化等工业环境层面提供可靠的通信环境。
基于国密算法和工业级硬件设计，提供身份鉴别、加密传输等通信防护能力，实现油气生产泛在接入及泛在互联终端的可靠化通信。