工业网络安全深度防御策略——以西气东输天然气管道SCADA系统网络为例

在网络安全形势与挑战日益严峻、复杂的环境下,工业网络传统的单点式防御策略已不能满足当前网络安全形势的需要。基于互联网领域的立体式安全防护理念,根据工业网络防护特性,提出了在工业网络构建深度防御理念的方案:在工控终端部署基于白名单的安全系统,在局域网设置基于最小权限原则的访问控制策略,在网络边界增加缓解威胁的网络安全工具。将该方案应用于西气东输天然气管道SCADA系统网络进行4次渗透测试,经历了 WannaCry、Petya等蠕虫病毒攻击的考验。结果表明:基于深度防御理念的网络安全防护策略能够有效防护来自工业系统外部和内部的攻击,极大提高了 SCADA系统工业网络的安全性与可靠性。     

输气站场自控系统夜间无人值守功能的实现

基于西气东输管道系统的实际运行情况,给出了实现夜间无人值守功能所需的功能逻辑。根据西气东输站场自动化控制系统的构架,对现有系统程序进行编辑与修改,加入了流量计算机的故障报警逻辑、压力调节自动分输逻辑和流量调节自动分输逻辑,提出了实现夜间无人值守功能的自动化控制系统改造方法,包括:PLC逻辑设置、RCI文件修改、增加站控画面及数据库建点。西气东输分输站夜间无人值守功能的实现,在保证管道安全生产的同时,提高了自动控制水平和管理水平。