油气炼化工控系统安全解决方案软件介绍，化工安全控制系统。

油气炼化安全解决方案

背景介绍

随着两化融合在炼化行业中加速发展，石化和化工企业普遍采用了高度自动化的生产技术装备和高度信息化的运营管理手段，极大地提升了生产效率。与此同时，严峻的网络安全风险也如影随形。炼化行业工业控制系统的网络化、智能化在提高生产效率和管理效率的同时，也为恶意攻击者增加了新的攻击途径，针对生产控制系统的攻击技术和手段不断发展，各种生产控制系统恶意软件以及安全事件层出不穷，使得生产控制系统面临越来越多的安全威胁和挑战。

安全挑战

网络连接处易受病毒侵袭

主机带“洞”运行，存在诸多安全隐患

缺少集中的安全日志监管平台

缺少运维审计手段

还存在其他安全风险：如操作系统漏洞、应用系统漏洞、控制设备安全风险、工业协议漏洞以及移动介质安全等。

典型部署

监测审计

在各工艺控制系统网络中旁路部署工控安全监测审计系统，对网络内传输的流量进行采集、分析和处理，结合特定的安全策略，对异常操作、攻击等行为进行事中告警、事后审计。

入侵检测

在中控交换机旁路部署入侵检测系统，对流量进行特征提取并与规则库进行匹配，快速有效识别出工业控制网络中存在的异常、攻击行为。

边界防护

在OPC服务器与Buffer机之间部署工控防火墙或工业网闸，实现区域边界防护与隔离。

运维管控

部署运维堡垒机，实现设备远程运维操作的全面审计和行为管控，满足远程运维管控要求。

终端防护

在操作员站、工程师站上部署终端防护系统客户端，实现终端安全加固、进程白名单管控和USB移动介质管控。

安全管理平台

部署安全管理平台（含日志审计），对安全设备、网络设备、主机设备的日志和告警进行归一化采集和关联分析，展现安全态势和预警，全面提升安全防护效率和安全管理能力。

客户价值

建设一套完整的工控网络安全监测、响应、防护体系，及时发现预警安全事件；

提高化工行业生产的连续性和稳定性，实现安全防护、安全监测、安全事件响应的可视化；

针对DCS网络管理的关键区域实施可靠的安全防护设备，实现分层级的纵深安全防御策略，抵御各种已知的攻击威胁；

增强化工生产控制网络行为的合规性识别能力，避免各种由网络安全引起的突发问题，保障工控系统的安全运行。