3月28日—30日，由中國石油學會主辦的“中國石油石化企業(yè)信息技術交流大會暨油氣產業(yè)數(shù)字化轉型高峰論壇” 在北京舉行。本次會議專家云集，大會特邀國家網信辦、國資委、工信部、公安部等有關部委領導，中國科學院、中國工程院院士、中國石油、中國石化、中國海油、國家管網、中國航油、延長石油、中央各能源企業(yè)領導、國內外油氣公司專家等，深入交流石油石化企業(yè)在數(shù)字化轉型中的新理念、新趨勢，全面提升新型基礎設施和網絡安全保障能力建設水平，努力開創(chuàng)油氣行業(yè)高質量創(chuàng)新發(fā)展新格局。
長揚科技受邀參加本次大會，長揚科技技術專家張師偉帶來《數(shù)字化轉型中工業(yè)互聯(lián)網安全能力體系建設經驗分享》的主題演講 ，與嘉賓共同探討長揚科技在服務石油石化企業(yè)數(shù)字化轉型智能化發(fā)展過程中工業(yè)互聯(lián)網安全能力建設相關經驗及實踐案例。
圖1：長揚科技技術專家張師偉現(xiàn)場演講
數(shù)字化轉型下關鍵信息基礎設施安全威脅持續(xù)升級
面對我國能源發(fā)展?jié)崈艋?、?shù)字化、多元化的大趨勢，石油石化行業(yè)轉型升級壓力凸顯。石油石化企業(yè)近年來加強數(shù)字化轉型頂層設計，不斷大力應用并實施工業(yè)互聯(lián)網新技術，提升技術裝備數(shù)字化水平，在關鍵領域強化自主創(chuàng)新。
然而，國內外網絡安全事件日益頻發(fā)，石油化工行業(yè)的網絡安全關系著國家安全、社會穩(wěn)定和經濟發(fā)展，2021年美國科洛尼爾管道事件也是為全球的石油化工行業(yè)企業(yè)敲響了警鐘。在企業(yè)數(shù)字化水平提升的同時，更要把網絡安全作為首要任務，確保其核心工業(yè)控制系統(tǒng)安全和數(shù)據(jù)安全。
國家層面針對石油石化行業(yè)網絡安全，要求在等級保護2.0制度基礎之上，落實《關鍵信息基礎設施安全保護條例》要求，實現(xiàn)“實戰(zhàn)化、體系化、常態(tài)化”的網絡安全保護目標，尤其加強數(shù)據(jù)安全、供應鏈安全建設，強化企業(yè)網絡安全監(jiān)測預警、應急處置等能力。
企業(yè)層面，由于石油石化行業(yè)企業(yè)涉及到采煉輸售不同業(yè)務板塊，現(xiàn)場網絡結構復雜度較高，單純以等保合規(guī)性建設、各類網絡安全產品堆疊的防護模式，已經不能滿足當下數(shù)字化轉型中企業(yè)新的安全需求和挑戰(zhàn)。對此，張師偉表示，構建一套滿足數(shù)字化轉型要求的完整工業(yè)互聯(lián)網安全保障體系尤為重要。
長揚科技助力石化企業(yè)工業(yè)互聯(lián)網安全能力提升
“知危才能求安，識變方能應變”，在數(shù)字化轉型過程中，新技術、新應用、新模式層出不窮，新問題、新風險、新挑戰(zhàn)不斷出現(xiàn)，長揚科技倡導以全新視角看待石油石化企業(yè)的工業(yè)互聯(lián)網安全建設工作。
張師偉在演講中說道，為有效應對數(shù)字化轉型提出的網絡安全保障要求與挑戰(zhàn)，應進一步加強企業(yè)的工業(yè)互聯(lián)網安全能力建設，在完成網絡安全合規(guī)基礎設施建設的同時，大力提升各級單位網絡安全監(jiān)測、預警、分析和處置能力，強化跨領域網絡安全信息共享和工作協(xié)同，提升企業(yè)的數(shù)據(jù)安全治理能力、安全運營能力、人才培養(yǎng)提升能力、應急保障能力，形成統(tǒng)一有效的精細化、體系化、實戰(zhàn)化安全能力體系，為企業(yè)數(shù)字化轉型提供風險可控的網絡環(huán)境。
技術是基礎、運營是保障，能力是支撐，長揚科技工業(yè)互聯(lián)網安全能力體系著重構建三大能力體系，即技術能力保障體系、運營能力體系及能力提升體系。
圖2：工業(yè)互聯(lián)網安全能力保障體系
首先，通過在廠站側完成以等保2.0“一個中心、三重防護”理念下的基礎安全防護，初步建立縱深防御體系。
其次，在分公司、集團總部部署工業(yè)網絡安全監(jiān)測態(tài)勢感知平臺，將各下屬企業(yè)L0-L4各個層級的流量、日志等數(shù)據(jù)進行統(tǒng)一實時采集、綜合數(shù)據(jù)分析、智能化關聯(lián)展示，實現(xiàn)集團-二級公司-場站多級聯(lián)動和高效協(xié)同指揮閉環(huán)處置。
再次，在數(shù)據(jù)安全管控和治理工作，通過數(shù)據(jù)分類分級、數(shù)據(jù)安全管控、數(shù)據(jù)標識管理、數(shù)據(jù)審計等手段，構建基于業(yè)務流程的數(shù)據(jù)全生命周期管控與防護體系。
最后，為滿足物聯(lián)網新場景下石油石化企業(yè)設備種類多、邊界模糊、識別困難、協(xié)議眾多、缺乏行為監(jiān)測、易導致攻擊等安全隱患，長揚科技引入新一代工業(yè)零信任安全技術，依托零信任架構對應云-管-邊-端的業(yè)務體系，集數(shù)據(jù)采集、零信任安全為一體，實現(xiàn)對各類邊緣設備的最小訪問權限控制、數(shù)據(jù)加密傳輸、業(yè)務安全隱身等效果，構建工業(yè)物聯(lián)網安全智慧管理，強化邊緣側到云平臺的安全保護，有效防護潛在威脅。
圖3：工業(yè)互聯(lián)網零信任解決方案
石油石化企業(yè)產業(yè)鏈條長、覆蓋面廣，涉及油氣開采、煉油、化工、銷售、科研工程等，關鍵信息基礎設施的安全運營要求高、責任大、任務重，安全運營工作已經成為企業(yè)數(shù)字化轉型、安全智能化發(fā)展重要需求之一 。長揚科技通過打造工業(yè)互聯(lián)網安全態(tài)勢感知平臺，構建企業(yè)安全運營中心，協(xié)助用戶組建協(xié)同高效的運營團隊，提供全生命周期的安全運營服務幫助用戶做好日常安全運營及戰(zhàn)時重點保障。安全運營能力的建設能夠有效應對日益嚴峻的網絡安全挑戰(zhàn)，通過五大核心能力即安全監(jiān)視、資產管理、威脅監(jiān)測、分析研判、協(xié)同處置，讓企業(yè)實現(xiàn)集中化、自動化、智能化的安全技術升級，做到技管結合、上下協(xié)同的安全管理升級，最終實現(xiàn)在安全防護、監(jiān)測預警、應急處置、指揮調度等等全方面的安全能力提升，做到安全自主可控管理。
圖4：工業(yè)互聯(lián)網安全運營中心
網絡安全運營是否能夠發(fā)揮效力，本質在于是否有一支高素質的安全隊伍，人才能力體系是企業(yè)工業(yè)互聯(lián)網安全工作的堅實后盾 ，在網絡安全人才整體短缺的大背景下,不論是突出合規(guī)屬性的管理型人才還是突出技術屬性的實戰(zhàn)化人才，對企業(yè)的安全工作落實都至關重要。長揚科技提倡企業(yè)應發(fā)揮主導優(yōu)勢，利用工業(yè)互聯(lián)網安全建設牽引帶動網絡安全能力的同步提升，在行業(yè)豐富的場景要素資源下，發(fā)揮技術優(yōu)勢與網絡安全技術融合，搭建靶場實訓環(huán)境，將攻防實戰(zhàn)演練代入日常網絡安全工作中去，以攻促防，全面培養(yǎng)復合型安全人才，打造以高素質人才為核心協(xié)同高效網絡安全團隊，持續(xù)提升企業(yè)網絡防御能力。
圖5：工業(yè)互聯(lián)網安全靶場實踐與實訓平臺
張師偉表示，長揚科技深入石油化工行業(yè)全場景，積極研究探索網絡安全領域前沿技術，已經為全國多家集團級客戶提供工控安全產品及服務，項目覆蓋采油、輸油、煉化、銷售等全產業(yè)鏈，提供覆蓋工業(yè)互聯(lián)網安全、工控網絡安全、“工業(yè)互聯(lián)網+安全生產”等完整的解決方案、產品及服務，樹立了諸多網絡安全創(chuàng)新應用標桿。
場外展區(qū)人頭攢動
在同期舉辦的信息化新技術及新成果展覽中，長揚科技展位人頭攢動。中國海洋石油集團有限公司科技與信息化部總經理單彤文、中國中化控股有限責任公司數(shù)字化部副總經理崔靖蒞臨長揚科技展位考察指導 。長揚科技安全專家為各位領導介紹了長揚科技集團級一體化工業(yè)網絡安全保障能力，分享了長揚科技五年來在工業(yè)互聯(lián)網安全和工控網絡安全領域的典型案例和實施經驗。
圖6：中國海洋石油集團有限公司科技與信息化部總經理單彤文、中國中化控股有限?責任公司數(shù)字化部副總經理崔靖蒞臨長揚展位
本次展覽中，長揚科技展出了工業(yè)防火墻、工控網絡監(jiān)測審計系統(tǒng)、工控等保檢查工具箱、工控主機衛(wèi)士、零信任邊緣安全網關、視覺AI邊緣分析器等多項長揚科技自主研發(fā)的工業(yè)互聯(lián)網安全和工控網絡產品，并重點展示了油氣管道企業(yè)安全防范整體解決方案，吸引了不少對油氣管道安全感興趣的參觀者駐足。
圖7：參觀者紛紛駐足
未來，長揚科技將繼續(xù)以護航國家關鍵信息基礎設施安全為己任，全面增強在工業(yè)互聯(lián)網安全領域的技術能力及服務水平，打造更高標準、高質量、高適應性的安全產品及服務，為石油石化企業(yè)綠色、敏捷、高效、可持續(xù)的數(shù)字化轉型保駕護航，為建設網絡強國貢獻專業(yè)力量。
