近日,由中石化集團公司信息化管理部、齊魯石化、廣州石化、茂名石化等單位部門領導、專家組成的驗收小組,對青島多芬諾信息安全技術有限公司實施的燕山石化工控信息安全防護項目進行了實地考察驗收。
燕山石化工控信息安全防護項目共計在千萬噸煉油、中壓加氫等裝置部署了42套工業防火墻,用于對控制網和數采網進行隔離,同時利用工業防火墻的工業通訊協議深度檢查、OPC通訊端口動態監聽等技術,結合白名單通訊機制對網絡通訊進行管控;在信息網內部署了一套工控安全管理平臺,用于存儲、展示防火墻的攔截日志,進行智能預警分析,最終實現工控信息安全三大防護目標:區域隔離、通訊可控和實時報警。項目自2012年12月全面上線投運至今已運行了21個月,到目前為止系統運行正常。
青島多芬諾-燕山石化工業防火墻項目現場安裝圖
中石化總部驗收專家組聽取項目建設報告,審閱項目文檔,實地考察項目實施和運行情況后,表示青島多芬諾實施的工業防火墻項目進一步細化了燕山石化數采專網的安全管理控制粒度,提高了數采專網的安全防護能力,構建了燕山石化安全系統預警管理平臺,為燕山石化信息網的管控一體化建設提供了起到數據支撐作用。項目順利通過驗收。
專家組建議進一步做好數采網絡安全防護工作,提高數采專網的網絡安全性能,完善安全防護體系,保證系統的長周期穩定運行,擴大數采網絡工業級防火墻部署范圍。