站内消息 会员中心 将文章置顶到百度搜索首页
设为首页 加入收藏
搜索:
标题 内容 作者
【投稿咨询】
【我也要发广告】

新人限时福利

工控安全应用专家系列报道 破局石化网络安全困局:刘文韬的行业突围之路

记者:刘安雯

在全球数字化转型浪潮中,能源板块的网络安全形势日益严峻。近年来,油气管道SCADA(数据采集与监视控制系统)系统遭受攻击的事件频发。2022年,印度第二大石油公司OilIndiaLimited因开采链与生产链网络漏洞,遭到黑客植入勒索病毒。病毒致使开采端数据被篡改,生产指令出错,运输调度系统失灵,业务中断。公司被迫撤离所有系统,面临750万美元赎金勒索,造成了巨大的经济损失。

因此,研究油气管道SCADA系统安全风险并制定防护策略,对我国能源安全至关重要。刘文韬作为工控安全解决方案专家,凭借丰富经验和卓越技术,为行业网络安全建设带来了革新。从本期起,我们推出“工控安全应用专家系列报道”,旨在剖析行业网络安全难题,分享前沿解决方案,助力行业筑牢网络安全防线。接下来,让我们聚焦石化行业工控安全领域,探寻行业突破网络安全困局的创新路径。

行业难题亟待攻克

石油化工行业工控网络安全问题突出,具有链条长、覆盖广、危害大、行业属性特殊等特点。行业涵盖石油开采、生产、管道运输全链条,各环节网络衔接薄弱,易受病毒和黑客攻击。

此外,石油化工行业涉及复杂工业控制系统,既要防范外部攻击,又要应对因内部人员管理不善引发的问题。而且,石油化工产品易燃易爆或有毒,一旦发生安全事故,后果不堪设想。目前,大型油田或炼油厂规模庞大、投资巨大,传统网络安全措施依赖普通杀毒软件和人工巡逻,自动化程度低,难以应对复杂网络威胁,还制约了行业智能化转型。企业遭受攻击后往往只能停工停产排查风险,经济损失巨大。

海上油田项目的创新破局

中海油海上油田铺设网络安全系统是一次极具挑战的尝试。海上环境复杂,盐雾腐蚀严重,网络连接不稳定,信号干扰强烈,铺设难度远超陆地。刘文韬及团队在项目初期就遇到了UWB定位信号易丢失、AI识别准确率受天气影响下降等难题。

为解决这些问题,刘文韬率先在信号传输协议优化上,采用自适应调制技术,根据环境变化自动调整信号传输参数,增强抗干扰能力。硬件设备选用高防护等级的工业级产品,能适应恶劣环境。通过这些努力,借助多种技术融合三维数字引擎,实现了海上平台人员精准定位、智能报警、风险分级管控、应急联动以及安全隐患自动报警,推动了安全管理智能化。

创新解决方案的诞生与落地

面对行业内的棘手问题,刘文韬带领团队创新开发出“一个中心+两个体系+三重防护”的整体解决方案,该方案在实际部署中取得了卓越成效。

一个中心:构建智能安全管理核心

在构建“一个中心”的过程中,针对海上作业平台数据传输效率低下的问题,刘文韬创新性地部署了分布式数据采集节点。这些节点能够预先处理并缓存数据,有效剔除冗余信息,减少不必要的传输量。同时,团队融合了卫星通信与5G网络的优势,构建了一套混合组网系统,确保数据能够稳定、高效地汇聚至统一的安全管理中心。管理中心内置的大数据分析平台,依托先进的机器学算法,深度挖掘数据价值,精准预测设备潜在故障,从而提前规划维护计划,确保生产活动的连续性和稳定性。

两个体系:打造全方位防护屏障

在打造“两个体系”的过程中,团队遭遇了诸多技术挑战。针对网络安全系统的部署难题,刘文韬团队精心挑选了具备强大抗干扰能力的加密设备,为数据传输构筑起坚不可摧的安全屏障。同时,通过部署入侵检测系统(IDS)和入侵防御系统(IPS),实现对异常流量的实时监测与有效阻断。在内部安全管理制度方面,对操作行为进行实时监控,一旦发现异常立即触发报警并锁定账号。

三重防护:构建多层级安全防线

“三重防护”体系则各司其职,协同作战:

第一重:企业资源层防护,包括审批、流程、财务等行政相关系统的安全保障。

第二重:生产管理层防护,覆盖开采、生产、运输的全过程安全监控。

第三重:网络安全底层防护,保障监测设备、控制器、传感器等软硬件的安全运行。

通过这套整体解决方案的搭建,不仅实现了外部防护和主动诱捕黑客、攻击恶意代码的功能,而且使内部工作人员操作更加规范和精细,落实网格化管理,点对点地找到问题解决问题;同时,即使遭受网络袭击,这套方案也可以帮助客户将问题部分进行隔离,其余部分仍然正常运行,在修复漏洞的同时,也不影响石油开采和运输。

卓越成效与深远影响

该解决方案实施后,行业网络安全大幅优化。网络攻击事件减少70%,内部违规行为下降80%。系统具备强大的防护能力,能够实现主动防御、规范操作、精准定位和解决问题,在遭受攻击时可快速隔离问题,维持业务运转,还能自我迭代更新。

刘文韬的创新方案在中海油多个海上油田成功落地,实现了智能化安全管理,这在行业内是重大突破。方案在石油化工行业广泛应用,为智能化转型奠定了坚实基础,还为国内工控安全标准制定提供了重要参考,影响力延伸至民生工程领域,推动行业网络安全迈向新高度。

未来,随着数字技术的不断发展,网络安全威胁也在持续演变。希望本文能让更多人了解行业网络安全现状,借鉴此经验,共同守护国家能源安全,推动石油化工行业智能化转型,实现高质量发展。(千龙网)

声明:本文仅代表发布者个人观点,并不代表本站赞同和对其真实性负责,如涉及交易请谨慎。
网友关注排行
科技
探索
企业
财经
重点关注