輸氣鋼管管道SCADA系統(tǒng)網(wǎng)絡(luò)安全策略探索與實(shí)現(xiàn)
——以中俄東線天然氣管道工程為例
為了保證輸氣管道站場(chǎng)SCADA系統(tǒng)網(wǎng)絡(luò)的本質(zhì)安全及可靠運(yùn)行，落實(shí)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等法律法規(guī)要求，在輸氣管道SCADA控制系統(tǒng)建設(shè)過(guò)程中，設(shè)計(jì)并實(shí)施了網(wǎng)絡(luò)安全防護(hù)方案，從邊界隔離、站場(chǎng)網(wǎng)絡(luò)審計(jì)、防火墻阻斷、網(wǎng)閘控制、態(tài)勢(shì)感知平臺(tái)綜合分析等方面進(jìn)行安全管控。利用相關(guān)設(shè)備的網(wǎng)絡(luò)流量審計(jì)、隔離、分析功能，結(jié)合失陷分析、威脅情報(bào)分析、異常行為分析、未知威脅分析、網(wǎng)絡(luò)異常分析、域名異常分析、攻擊威脅特征分析、隱蔽通道分析以及豐富的整體安全分析報(bào)告功能，可有效檢測(cè)外部攻擊、外連威脅、內(nèi)部非法連接、網(wǎng)絡(luò)會(huì)話模式異常等安全威脅，是對(duì)傳統(tǒng)安全防御系統(tǒng)的完善與提升。該方案為從站場(chǎng)到控制中心一體化的網(wǎng)絡(luò)安全監(jiān)控方案，本系統(tǒng)采用獨(dú)立網(wǎng)絡(luò)傳輸，滿足了不同系統(tǒng)之間數(shù)據(jù)通信的防護(hù)和監(jiān)測(cè)要求，實(shí)現(xiàn)了跨國(guó)控制系統(tǒng)之間的訪問(wèn)控制，同時(shí)滿足國(guó)家等保測(cè)評(píng)、網(wǎng)絡(luò)安全法及行業(yè)安全規(guī)范的管理規(guī)定。
| |
|
? 請(qǐng)關(guān)注 微信公眾號(hào): steeltuber. 轉(zhuǎn)載請(qǐng)保留鏈接: http://m.yaqiao.net.cn/Steel-Knowledge/SCADA.html
|