新闻中心
NEWS CENTER
精彩呈现｜立思辰安科亮相2021年中国石油石化企业信息交流大会
在全球数字化浪潮冲击之下，国内产业特别是传统产业爆发出巨大的数字化转型升级需求。推动数字化转型、信息化建设，已经成为能源企业提升管理效能、打造“智慧型”组织的关键支撑。
2021年5月14日“2021年中国石油石化企业信息交流大会暨油气产业数字化转型高峰论坛”在北京圆满结束，来自国家相关部委领导、专家，两院院士、能源央企主管领导、业务专家，国际油气行业专家及国内外信息技术领域知名企业负责人、技术专家共同莅临会议，深化交流合作，推动实现石油石化数字化转型高质量发展，为数字中国贡献智慧和力量。
杭州立思辰安科科技有限公司（以下简称“立思辰安科”）作为专注于工控安全领域的高新技术企业，受邀出席本次大会，并由咨询规划部总经理郭占先为与会嘉宾带来《“挂图作战，集中攻坚”在油气行业的应用探讨》的主题分享。
当前在油气行业自动化、信息化建设快速发展的背景下，行业向系统高度集成、综合应用、自动控制等方面渗透，同时也面临着新的安全风险：
1、资产管理的问题
资产管理普遍存在资产条目不清晰、更新不及时、变化不知晓的问题，并且缺少资产与业务、漏洞、风险、告警等要素的全局视角多维关联分析能力。
2、风险可见性的问题
风险情报管理普遍存在威胁、漏洞等风险情报数据来源分散、不统一的问题，并且风险与业务、资产的动态关联分析能力不足，风险控制缺乏闭环管理。
3、能力聚合的问题
安全能力建设普遍存在技术封闭性强、横向打通困难的问题，导致各安全能力难以调度，无法高效聚合赋能安全运营与攻防对抗实战。
4、运营效率的问题
日常安全运营普遍存在缺乏业务视角、安全数据与安全场景不全的问题，日常安全运营缺乏统一的操作平台，导致日常安全运营工作效率低下。
5、攻防实战的问题
攻防实战普遍存在安全威胁与事件缺乏快速发现、预警、处置的闭环管理的问题，安全态势精准研判与预测体系不足，动态防御无法做到自动化、精准化、一体化。
工业互联网安全发展速度需要跟上信息化建设速度，油气行业的工控系统作为生产系统的核心，却成为黑客们的攻击“靶场”：
· 2021年5月7日，全美最大成品油输送管道的运营商Colonial Pipeline公司工业控制系统遭黑客勒索软件攻击，被迫全面暂停运营。其运输的燃料占东海岸消耗的45%左右。该管道系统横跨5500多英里；
· 2021年5月9日，美国17个州和华盛顿特区进入紧急状态；
如何保证开放性越来越强的生产控制网络的安全性，是目前摆在用户及行业自动化制造商面前的难题。
“挂图作战，集中攻坚”
在工业互联网、油气产业数字化的大环境下，建设形成具有网络资源图谱、安全图谱、风险监测预警、损害评估为一体的全方位能力的安全建设体系——挂图作战，可以有力支撑整体业务应用安全。
1、通信网络安全
入侵防范、监测审计：在控制网络中旁路部署工控安全监测审计系统，对网络内传输的流量进行字段级解析，建立协议基线、流量基线、链路基线，对异常操作、非法入侵、恶意代码执行等行为进行事中告警、事后审计。
2、区域边界安全
边界防护：在边界部署工业防火墙，实现区域边界防护；在控制网和办公网间部署工业隔离网闸，实现不同安全域间的隔离。
3、计算环境安全
运维管控：部署运维堡垒机，实现设备远程运维操作的全面审计和行为管控，满足远程运维管控要求。
终端防护：的操作员站、工程师站、服务器上部署终端防护系统客户端（也可单机部署），实现终端安全加固、进程白名单管控和USB移动介质管控。
4、安全管理中心
安全管理中心：集中部署安全管理平台，对安全设备、网络设备、主机设备的日志和告警进行归一化采集和关联分析，展现安全态势和预警，全面提升安全防护效率和安全管理能力。
大会现场，立思辰安科通过工控安全监测审计演示台将与会嘉宾带入实际场景，让大家切身体验到在目前工业安全网络安全建设背景下，立思辰工控安全产品起到的重要网络安全防护作用，得到了参会嘉宾的一致认可和好评。
相信通过本次大会的交流研讨，可以大力推进能源行业工业互联网的建设应用，并促进传统产业转型升级；有效地促进行业间、企业间的广泛合作，共同推动石油石化企业依靠信息技术实现创新发展，不断提升企业现代化管理水平和可持续发展能力。
未来立思辰将立足行业发展，坚持自主研发和技术创新，为能源行业工业互联网安全的建设持续发力，以实现石油石化企业信息技术创新发展为目标，为行业发展提供强劲动力。
相关新闻
版权所有 © 2021 杭州中电安科现代科技有限公司