3月28日—30日，由中國石油學(xué)會(huì)主辦的“中國石油石化企業(yè)信息技術(shù)交流大會(huì)暨油氣產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型高峰論壇”在北京舉行。本次會(huì)議專家云集，大會(huì)特邀國家網(wǎng)信辦、國資委、工信部、公安部等有關(guān)部委領(lǐng)導(dǎo)，中國科學(xué)院、中國工程院院士、中國石油、中國石化、中國海油、國家管網(wǎng)、中國航油、延長石油、中央各能源企業(yè)領(lǐng)導(dǎo)、國內(nèi)外油氣公司專家等，深入交流石油石化企業(yè)在數(shù)字化轉(zhuǎn)型中的新理念、新趨勢，全面提升新型基礎(chǔ)設(shè)施和網(wǎng)絡(luò)安全保障能力建設(shè)水平，努力開創(chuàng)油氣行業(yè)高質(zhì)量創(chuàng)新發(fā)展新格局。

長揚(yáng)科技受邀參加本次大會(huì)，長揚(yáng)科技技術(shù)專家張師偉帶來《數(shù)字化轉(zhuǎn)型中工業(yè)互聯(lián)網(wǎng)安全能力體系建設(shè)經(jīng)驗(yàn)分享》的主題演講，與嘉賓共同探討長揚(yáng)科技在服務(wù)石油石化企業(yè)數(shù)字化轉(zhuǎn)型智能化發(fā)展過程中工業(yè)互聯(lián)網(wǎng)安全能力建設(shè)相關(guān)經(jīng)驗(yàn)及實(shí)踐案例。

圖1：長揚(yáng)科技技術(shù)專家張師偉現(xiàn)場演講

數(shù)字化轉(zhuǎn)型下關(guān)鍵信息基礎(chǔ)設(shè)施安全威脅持續(xù)升級

面對我國能源發(fā)展?jié)崈艋�、�?shù)字化、多元化的大趨勢，石油石化行業(yè)轉(zhuǎn)型升級壓力凸顯。石油石化企業(yè)近年來加強(qiáng)數(shù)字化轉(zhuǎn)型頂層設(shè)計(jì)，不斷大力應(yīng)用并實(shí)施工業(yè)互聯(lián)網(wǎng)新技術(shù)，提升技術(shù)裝備數(shù)字化水平，在關(guān)鍵領(lǐng)域強(qiáng)化自主創(chuàng)新。

然而，國內(nèi)外網(wǎng)絡(luò)安全事件日益頻發(fā)，石油化工行業(yè)的網(wǎng)絡(luò)安全關(guān)系著國家安全、社會(huì)穩(wěn)定和經(jīng)濟(jì)發(fā)展，2021年美國科洛尼爾管道事件也是為全球的石油化工行業(yè)企業(yè)敲響了警鐘。在企業(yè)數(shù)字化水平提升的同時(shí)，更要把網(wǎng)絡(luò)安全作為首要任務(wù)，確保其核心工業(yè)控制系統(tǒng)安全和數(shù)據(jù)安全。

國家層面針對石油石化行業(yè)網(wǎng)絡(luò)安全，要求在等級保護(hù)2.0制度基礎(chǔ)之上，落實(shí)《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》要求，實(shí)現(xiàn)“實(shí)戰(zhàn)化、體系化、常態(tài)化”的網(wǎng)絡(luò)安全保護(hù)目標(biāo)，尤其加強(qiáng)數(shù)據(jù)安全、供應(yīng)鏈安全建設(shè)，強(qiáng)化企業(yè)網(wǎng)絡(luò)安全監(jiān)測預(yù)警、應(yīng)急處置等能力。

企業(yè)層面，由于石油石化行業(yè)企業(yè)涉及到采煉輸售不同業(yè)務(wù)板塊，現(xiàn)場網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜度較高，單純以等保合規(guī)性建設(shè)、各類網(wǎng)絡(luò)安全產(chǎn)品堆疊的防護(hù)模式，已經(jīng)不能滿足當(dāng)下數(shù)字化轉(zhuǎn)型中企業(yè)新的安全需求和挑戰(zhàn)。對此，張師偉表示，構(gòu)建一套滿足數(shù)字化轉(zhuǎn)型要求的完整工業(yè)互聯(lián)網(wǎng)安全保障體系尤為重要。

長揚(yáng)科技助力石化企業(yè)工業(yè)互聯(lián)網(wǎng)安全能力提升

“知危才能求安，識變方能應(yīng)變”，在數(shù)字化轉(zhuǎn)型過程中，新技術(shù)、新應(yīng)用、新模式層出不窮，新問題、新風(fēng)險(xiǎn)、新挑戰(zhàn)不斷出現(xiàn)，長揚(yáng)科技倡導(dǎo)以全新視角看待石油石化企業(yè)的工業(yè)互聯(lián)網(wǎng)安全建設(shè)工作。

張師偉在演講中說道，為有效應(yīng)對數(shù)字化轉(zhuǎn)型提出的網(wǎng)絡(luò)安全保障要求與挑戰(zhàn)，應(yīng)進(jìn)一步加強(qiáng)企業(yè)的工業(yè)互聯(lián)網(wǎng)安全能力建設(shè)，在完成網(wǎng)絡(luò)安全合規(guī)基礎(chǔ)設(shè)施建設(shè)的同時(shí)，大力提升各級單位網(wǎng)絡(luò)安全監(jiān)測、預(yù)警、分析和處置能力，強(qiáng)化跨領(lǐng)域網(wǎng)絡(luò)安全信息共享和工作協(xié)同，提升企業(yè)的數(shù)據(jù)安全治理能力、安全運(yùn)營能力、人才培養(yǎng)提升能力、應(yīng)急保障能力，形成統(tǒng)一有效的精細(xì)化、體系化、實(shí)戰(zhàn)化安全能力體系，為企業(yè)數(shù)字化轉(zhuǎn)型提供風(fēng)險(xiǎn)可控的網(wǎng)絡(luò)環(huán)境。

技術(shù)是基礎(chǔ)、運(yùn)營是保障，能力是支撐，長揚(yáng)科技工業(yè)互聯(lián)網(wǎng)安全能力體系著重構(gòu)建三大能力體系，即技術(shù)能力保障體系、運(yùn)營能力體系及能力提升體系。

圖2：工業(yè)互聯(lián)網(wǎng)安全能力保障體系

首先，通過在廠站側(cè)完成以等保2.0“一個(gè)中心、三重防護(hù)”理念下的基礎(chǔ)安全防護(hù)，初步建立縱深防御體系。

其次，在分公司、集團(tuán)總部部署工業(yè)網(wǎng)絡(luò)安全監(jiān)測態(tài)勢感知平臺，將各下屬企業(yè)L0-L4各個(gè)層級的流量、日志等數(shù)據(jù)進(jìn)行統(tǒng)一實(shí)時(shí)采集、綜合數(shù)據(jù)分析、智能化關(guān)聯(lián)展示，實(shí)現(xiàn)集團(tuán)-二級公司-場站多級聯(lián)動(dòng)和高效協(xié)同指揮閉環(huán)處置。

再次，在數(shù)據(jù)安全管控和治理工作，通過數(shù)據(jù)分類分級、數(shù)據(jù)安全管控、數(shù)據(jù)標(biāo)識管理、數(shù)據(jù)審計(jì)等手段，構(gòu)建基于業(yè)務(wù)流程的數(shù)據(jù)全生命周期管控與防護(hù)體系。

最后，為滿足物聯(lián)網(wǎng)新場景下石油石化企業(yè)設(shè)備種類多、邊界模糊、識別困難、協(xié)議眾多、缺乏行為監(jiān)測、易導(dǎo)致攻擊等安全隱患，長揚(yáng)科技引入新一代工業(yè)零信任安全技術(shù)，依托零信任架構(gòu)對應(yīng)云-管-邊-端的業(yè)務(wù)體系，集數(shù)據(jù)采集、零信任安全為一體，實(shí)現(xiàn)對各類邊緣設(shè)備的最小訪問權(quán)限控制、數(shù)據(jù)加密傳輸、業(yè)務(wù)安全隱身等效果，構(gòu)建工業(yè)物聯(lián)網(wǎng)安全智慧管理，強(qiáng)化邊緣側(cè)到云平臺的安全保護(hù)，有效防護(hù)潛在威脅。

圖3：工業(yè)互聯(lián)網(wǎng)零信任解決方案

石油石化企業(yè)產(chǎn)業(yè)鏈條長、覆蓋面廣，涉及油氣開采、煉油、化工、銷售、科研工程等，關(guān)鍵信息基礎(chǔ)設(shè)施的安全運(yùn)營要求高、責(zé)任大、任務(wù)重，安全運(yùn)營工作已經(jīng)成為企業(yè)數(shù)字化轉(zhuǎn)型、安全智能化發(fā)展重要需求之一。長揚(yáng)科技通過打造工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知平臺，構(gòu)建企業(yè)安全運(yùn)營中心，協(xié)助用戶組建協(xié)同高效的運(yùn)營團(tuán)隊(duì)，提供全生命周期的安全運(yùn)營服務(wù)幫助用戶做好日常安全運(yùn)營及戰(zhàn)時(shí)重點(diǎn)保障。安全運(yùn)營能力的建設(shè)能夠有效應(yīng)對日益嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)，通過五大核心能力即安全監(jiān)視、資產(chǎn)管理、威脅監(jiān)測、分析研判、協(xié)同處置，讓企業(yè)實(shí)現(xiàn)集中化、自動(dòng)化、智能化的安全技術(shù)升級，做到技管結(jié)合、上下協(xié)同的安全管理升級，最終實(shí)現(xiàn)在安全防護(hù)、監(jiān)測預(yù)警、應(yīng)急處置、指揮調(diào)度等等全方面的安全能力提升，做到安全自主可控管理。

圖4：工業(yè)互聯(lián)網(wǎng)安全運(yùn)營中心

網(wǎng)絡(luò)安全運(yùn)營是否能夠發(fā)揮效力，本質(zhì)在于是否有一支高素質(zhì)的安全隊(duì)伍，人才能力體系是企業(yè)工業(yè)互聯(lián)網(wǎng)安全工作的堅(jiān)實(shí)后盾，在網(wǎng)絡(luò)安全人才整體短缺的大背景下,不論是突出合規(guī)屬性的管理型人才還是突出技術(shù)屬性的實(shí)戰(zhàn)化人才，對企業(yè)的安全工作落實(shí)都至關(guān)重要。長揚(yáng)科技提倡企業(yè)應(yīng)發(fā)揮主導(dǎo)優(yōu)勢，利用工業(yè)互聯(lián)網(wǎng)安全建設(shè)牽引帶動(dòng)網(wǎng)絡(luò)安全能力的同步提升，在行業(yè)豐富的場景要素資源下，發(fā)揮技術(shù)優(yōu)勢與網(wǎng)絡(luò)安全技術(shù)融合，搭建靶場實(shí)訓(xùn)環(huán)境，將攻防實(shí)戰(zhàn)演練代入日常網(wǎng)絡(luò)安全工作中去，以攻促防，全面培養(yǎng)復(fù)合型安全人才，打造以高素質(zhì)人才為核心協(xié)同高效網(wǎng)絡(luò)安全團(tuán)隊(duì)，持續(xù)提升企業(yè)網(wǎng)絡(luò)防御能力。

圖5：工業(yè)互聯(lián)網(wǎng)安全靶場實(shí)踐與實(shí)訓(xùn)平臺

張師偉表示，長揚(yáng)科技深入石油化工行業(yè)全場景，積極研究探索網(wǎng)絡(luò)安全領(lǐng)域前沿技術(shù)，已經(jīng)為全國多家集團(tuán)級客戶提供工控安全產(chǎn)品及服務(wù)，項(xiàng)目覆蓋采油、輸油、煉化、銷售等全產(chǎn)業(yè)鏈，提供覆蓋工業(yè)互聯(lián)網(wǎng)安全、工控網(wǎng)絡(luò)安全、“工業(yè)互聯(lián)網(wǎng)+安全生產(chǎn)”等完整的解決方案、產(chǎn)品及服務(wù)，樹立了諸多網(wǎng)絡(luò)安全創(chuàng)新應(yīng)用標(biāo)桿。

場外展區(qū)人頭攢動(dòng)

在同期舉辦的信息化新技術(shù)及新成果展覽中，長揚(yáng)科技展位人頭攢動(dòng)。中國海洋石油集團(tuán)有限公司科技與信息化部總經(jīng)理單彤文、中國中化控股有限責(zé)任公司數(shù)字化部副總經(jīng)理崔靖蒞臨長揚(yáng)科技展位考察指導(dǎo)。長揚(yáng)科技安全專家為各位領(lǐng)導(dǎo)介紹了長揚(yáng)科技集團(tuán)級一體化工業(yè)網(wǎng)絡(luò)安全保障能力，分享了長揚(yáng)科技五年來在工業(yè)互聯(lián)網(wǎng)安全和工控網(wǎng)絡(luò)安全領(lǐng)域的典型案例和實(shí)施經(jīng)驗(yàn)。

圖6：中國海洋石油集團(tuán)有限公司科技與信息化部總經(jīng)理單彤文、中國中化控股有限​責(zé)任公司數(shù)字化部副總經(jīng)理崔靖蒞臨長揚(yáng)展位

本次展覽中，長揚(yáng)科技展出了工業(yè)防火墻、工控網(wǎng)絡(luò)監(jiān)測審計(jì)系統(tǒng)、工控等保檢查工具箱、工控主機(jī)衛(wèi)士、零信任邊緣安全網(wǎng)關(guān)、視覺AI邊緣分析器等多項(xiàng)長揚(yáng)科技自主研發(fā)的工業(yè)互聯(lián)網(wǎng)安全和工控網(wǎng)絡(luò)產(chǎn)品，并重點(diǎn)展示了油氣管道企業(yè)安全防范整體解決方案，吸引了不少對油氣管道安全感興趣的參觀者駐足。

圖7：參觀者紛紛駐足

未來，長揚(yáng)科技將繼續(xù)以護(hù)航國家關(guān)鍵信息基礎(chǔ)設(shè)施安全為己任，全面增強(qiáng)在工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域的技術(shù)能力及服務(wù)水平，打造更高標(biāo)準(zhǔn)、高質(zhì)量、高適應(yīng)性的安全產(chǎn)品及服務(wù)，為石油石化企業(yè)綠色、敏捷、高效、可持續(xù)的數(shù)字化轉(zhuǎn)型保駕護(hù)航，為建設(shè)網(wǎng)絡(luò)強(qiáng)國貢獻(xiàn)專業(yè)力量。