一、 背景需（xū）求

当前，油气田生产使用的工控（kòng）设（shè）备型号（hào）多样（yàng），大多（duō）采用国外品牌产品（pǐn），设备（bèi）自身封（fēng）闭。同时油气（qì）田作业区地理分布广泛，工控（kòng）设备散落（luò）部署（shǔ）。随着（zhe）业务的发展及需要，油（yóu）气田企业的网络安全设计及防（fáng）范来（lái）说尤为重要（yào）。

目（mù）前各大油（yóu）田正（zhèng）在开展数字化油（yóu）田建设工作，部分企业考虑对工业控制系（xì）统进行安全防护。

二、 解决方案

卫士通推出的油气田生产数字化系统工控安全（quán）解决方案从等级保护（hù）基本要（yào）求（qiú）的五个安（ān）全防护（hù）维度出发，通过建设（shè）数字证（zhèng）书基础设施与统一（yī）监视（shì）管理（lǐ）平台作为安全基础设（shè）施，以“保护（hù）计算环境、保障指令可靠、确保（bǎo）行（háng）为可控、统一监视管理”为安全防护（hù）核心思想，解（jiě）决工控安全特点问题。

三、 效能体（tǐ）现（xiàn）

方案价值

卫士（shì）通提出“保护计算（suàn）环境、保障（zhàng）指令（lìng）可靠、确保行为可（kě）控、统一（yī）监视管理”的油气田（tián）工控安全防护（hù）思路，提供网络安全与资产管理（lǐ）一（yī）体化解（jiě）决方（fāng）案。重点（diǎn）保障了油气田工业控制（zhì）系统（tǒng）的指令可（kě）靠，并提供（gòng）工控产（chǎn）品（pǐn）的统（tǒng）一集中（zhōng）管理能力。

方案亮点

（1）生产系（xì）统网（wǎng）络（luò）结构安（ān）全（quán）

Ø  通过在工控（kòng）系统实施安全分域、密码加固、工控协议安全（quán）等多种手段综合防（fáng）护，确保工业生产（chǎn）环境安全（quán）防护全覆盖；

Ø  建（jiàn）立以国产密码算法、证书体系和（hé）边界（jiè）防护（hù）为基础的（de）安全结构框架（jià），涵盖各级生产系统。

（2）关键控制设备安全（quán）

Ø  通过工程师站、工（gōng）控设备和智能仪表等（děng）实施接入（rù）认证（zhèng）和终端（duān）防护等（děng）措施确保关键设备安全；

Ø  通过在（zài）智能（néng）仪表内置仪表安全防护认证模块（kuài），使用网安自主（zhǔ）研制的轻（qīng）量级高可靠安全认（rèn）证和加密算法（fǎ）为（wéi）现场感（gǎn）知提供（gòng）安全保（bǎo）障。

（3）统（tǒng）一信任体系（xì）、统一监视窗（chuāng）口、统一管理平（píng）台

Ø  利用基于数字证书的身份认证技术，形成自管理层（céng）至（zhì）现场各层（céng）级（jí）的（de）统一信任体系；

Ø  利用（yòng）工控集中管理（lǐ）平台（tái），对（duì）工控系统各环节流量（liàng）进行分析，提（tí）供工（gōng）控（kòng）系统安全（quán）事件统一监视（shì）窗（chuāng）口；对工控安全设备统一配置。

（4）提供工控（kòng）领域（yù）网络安全态（tài）势感知能力

Ø  以“广域（yù）感知（zhī）、多维覆（fù）盖”为目标，构建（jiàn）集“态势可视化、预警高效化、响应及时化、处置自（zì）动化”为一体（tǐ）的网络监测预警体系，打造系列化的（de）产品（pǐn）和解（jiě）决方案，为客户（hù）提供全生命（mìng）周期的安全保障服务。