一、 背景需求（qiú）

当前，油气田（tián）生产使用的工控设备型号多样，大（dà）多采用国外（wài）品牌产品，设备自身封（fēng）闭。同时（shí）油气田作业区地理分布广泛，工控（kòng）设（shè）备（bèi）散落部署。随（suí）着（zhe）业务（wù）的发展及需要，油气田企业的网络安全设计及防范来说尤（yóu）为（wéi）重要。

目前各大油田（tián）正在开展数字化油田建设工作，部分企业考（kǎo）虑对工（gōng）业控制（zhì）系统进行安全防（fáng）护。

二、 解决（jué）方案

卫（wèi）士通推出的（de）油（yóu）气田（tián）生产数字（zì）化（huà）系统工控安全解（jiě）决方（fāng）案从等级保护基（jī）本要求的五（wǔ）个安全防护（hù）维度（dù）出发，通（tōng）过建（jiàn）设数字证书基础设施与统一（yī）监视管理（lǐ）平台（tái）作（zuò）为安全基础设施，以“保护计算环境、保（bǎo）障指令可靠（kào）、确保行为可控、统一监视（shì）管理”为安全防护（hù）核心思想（xiǎng），解决（jué）工控安全特点问题。

三、 效能体现

方案（àn）价值

卫（wèi）士（shì）通提出“保（bǎo）护计（jì）算环境、保障指令可靠、确（què）保行为可控、统一监（jiān）视管理”的（de）油气田工控安全防护思（sī）路，提（tí）供（gòng）网络（luò）安（ān）全与资（zī）产管理一体（tǐ）化解决方（fāng）案。重点保（bǎo）障了油气田工业控制系统（tǒng）的指令可靠（kào），并提供工控（kòng）产品的（de）统一集中管理能力（lì）。

方案亮点

（1）生产系统网络结构安全（quán）

Ø  通（tōng）过在工控系统实（shí）施（shī）安全分域、密码加固、工控协议安全（quán）等多（duō）种手段综合（hé）防护，确保工业（yè）生（shēng）产环境安全防护全覆盖；

Ø  建立（lì）以国产密码（mǎ）算法（fǎ）、证书体系和边界（jiè）防护为基础的安（ān）全结构框架，涵盖各级生（shēng）产系统。

（2）关键控制（zhì）设备安全

Ø  通过工程师站、工（gōng）控设备和智（zhì）能仪表（biǎo）等实施接入认证（zhèng）和终端防护（hù）等措施确保关键设备（bèi）安（ān）全；

Ø  通过在智能仪表内置仪表安全防护认证模（mó）块，使用网安（ān）自（zì）主（zhǔ）研（yán）制的轻量级高可靠安全认证和加（jiā）密算（suàn）法为（wéi）现场感知提（tí）供安全保障。

（3）统一信任体系、统一（yī）监（jiān）视窗口、统一管理平台

Ø  利用基于数（shù）字证书的身份认证技术，形成（chéng）自管理层（céng）至现场（chǎng）各层级的统（tǒng）一信任体系；

Ø  利用工控（kòng）集中管理平台，对（duì）工控系（xì）统各（gè）环（huán）节流量进行分析，提供工控系统安全事件统一监视窗口；对工控安（ān）全设备统（tǒng）一配置。

（4）提供工控领（lǐng）域网络安全（quán）态势感（gǎn）知（zhī）能力

Ø  以“广域感（gǎn）知、多维（wéi）覆盖”为目标，构建集“态势可视（shì）化（huà）、预（yù）警高效化、响应（yīng）及时化、处置自动化”为一体的网络监测预（yù）警体系，打（dǎ）造系列化的产品和解决（jué）方案，为客户提（tí）供全（quán）生命周（zhōu）期的安全保（bǎo）障服务。