工业网络安全深度防御策略——以西气东输天然气管道SCADA系统网络为例

在网络安全形势与挑战日益严峻、复杂的环境下,工业网络传统的单点式防御策略已不能满足当前网络安全形势的需要。基于互联网领域的立体式安全防护理念,根据工业网络防护特性,提出了在工业网络构建深度防御理念的方案:在工控终端部署基于白名单的安全系统,在局域网设置基于最小权限原则的访问控制策略,在网络边界增加缓解威胁的网络安全工具。将该方案应用于西气东输天然气管道SCADA系统网络进行4次渗透测试,经历了 WannaCry、Petya等蠕虫病毒攻击的考验。结果表明:基于深度防御理念的网络安全防护策略能够有效防护来自工业系统外部和内部的攻击,极大提高了 SCADA系统工业网络的安全性与可靠性。     

远控自动分输系统在西气东输甘塘站的应用

针对西气东输日益增多的分输站场与低下的调度效率之间的矛盾,结合压缩机组已实现远程控制的现状,根据西气东输站场自动化控制系统的构架,对现有系统程序进行编辑与修改,添加了分输系统远程控制权限,优化了PID控制,编写了远程控制界面,提出了在甘塘分输站场进行远控自动分输改造方案.通过对PLC控制系统、RCI配置文件和中心控制系统的优化及2个月的试运行,实现了西气东输分输用户的远控自动分输,提高了生产效率,优化了人力资源配置.