无人值守工业控制系统网络安全解决方案-捷智云智能
-
面议
一、现状概述
随着物联网、工业大数据、工业云等技术的发展,工业互联网时代即将到来,工业大数据分析、工业数据可视化、工业生产智能优化分析成为当下发展趋势,使得基于数字技术、网络互连技术的智能监控、无人值守成为可能。目前,无人值守模式已在许多工业行业中得到应用,如油田泵站系统、变电站电力监控系统、市政水处理系统等。
无人值守模式是网络技术、数字技术以及自动控制技术的有机整合。在无人值守场景中,监控系统需对工业现场大量生产控制数据进行实时采集,并借助网络技术将数据传输至监控中心,同时采用数字技术完成生产数据的可视化和实时分析。为工业流程的连续性、可靠性以及性,还需借助自动化以及边缘计算技术实现本地化智能控制,从而形成以端点设备(终端、控制器)为节点、以传输网络为载体、以监控平台(工业云、工业互联网平台)为支撑的无人化智能控制体系,的提高了工业企业运行效率。
无人值守技术就像一把双刃剑,
二、安全风险
依据《等级保护基本要求》、《工业控制系统安全防护规定》等国家标准法律法规,并经实际技术调研,目前采用无人值守的工控系统主要存在以下安全风险。
现场控制网络及控制流程缺乏安全监测与审计措施,无法从网络流量、工控协议、生产业务以及行为操作等层面对业务生产情况进行监测和审计,无法及时发现非法访问、非法操作、恶意攻击等行为。
现场操作员站、工程师站等上位机系统缺乏必要的主机安全防护措施,无法对主机外设、应用安装、用户行为进行有效控制,易使病毒、木马等恶意软件以主机为载体对控制业务进行攻击。
三、解决方案
1) 安全分区
将不同业务按照工艺流程以及地理位置进行大区划分,同时对控制网络进行安全域划分,在区域间部署工业防火墙,防止由于单点网络攻击造成的全局网络问题。
2) 监测审计
无人值守油田泵站、注采站、集输站控制系统的网络安全防护。
无人值守自来水泵站控制系统网络安全防护。
无人值守污水处理控制系统网络安全防护。
无人值守智能变电站电力监控系统网络安全防护。
无人值守智能化工厂控制系统网络安全防护。