随着智慧工廠、兩化融合的發展，區域邊界變得越來越模糊，防護難度越來越大。石油石化企業的生産控制過程層中有大量的控制系統及裝置，生産上更注重安全和平穩運作，一旦企業生産系統局部控制網絡被病毒感染或遭受網絡攻擊，将嚴重威脅系統的運作安全，直接影響到生産系統的正常運作。為建構行業區域邊界工控網絡安全的管理能力，并實作産品的自主創新，天地和興與麒麟軟體攜手，共同打造石油石化行業工控系統邊界安全加強解決方案。
該方案采用國産化軟硬體裝置，搭載銀河麒麟進階伺服器作業系統V10，針對工業企業控制網絡的特點和安全現狀，以工控防火牆和工控資訊安全監管與分析平台為核心，采用工業級工控網絡安全硬體裝置，打造符合工業環境下的軟硬體産品，進一步提升對于底層軟硬體自主創新的能力。方案中工控防火牆産品采用國産化工業級CPU，支援X86平台和ARM平台，支援bypass功能，所有産品均通過IP20外殼防護等級認證、取得高低溫和靜電檢測報告，以及具備備援電源，在複雜的工業環境下依然可以正常穩定運作。
方案可應用于石油石化行業煉化、油氣田、管道集輸、LNG加氣站等重要基礎設施中的生産控制系統場景。在某石化公司工控系統邊界安全加強建設項目中，方案針對項目生産控制系統實際需求，建構了穩定可靠的網絡安全立體防護體系，保障網絡邊界安全。同時按照企業多級管理職能，設計建構全網工控安全管控與營運體系，形成多級關聯機制，實作全網動态安全監測、風險可視、通報預警與關聯處置，提高網絡安全綜合管控與防護能力。該方案通過實作生産系統網絡與外界網絡的有效隔離，降低了石化公司工控系統敏感資料被洩露的風險。
智能安全，性能優異
方案中工控防火牆産品采用創新的通用安全平台，基于銀河麒麟進階伺服器作業系統V10，将作業系統、網絡處理、安全應用等技術完美地結合在一起，具備了高智能、高性能、高安全性、高健壯性、高擴充性等特點，具有多平台支援、統一安全引擎、深度包檢測、多線程均衡收包等關鍵技術。
集中管理，全面防護
工控資訊安全監管與分析平台産品可對工控防火牆進行集中管理和有效監控，更有效地發現網絡内部違規資産、行為、政策和威脅，具有集中的安全政策配置、多元度的安全威脅呈現和全方位的威脅檢查分析等關鍵技術。
天地和興作為麒麟軟體安全生态聯盟首批成員之一，多年來與麒麟軟體緊密合作，持續推動聯合解決方案的打造和應用推廣。未來，雙方将加強在各領域的深度合作，助力産業自主可持續發展，共同推動工控安全行業核心技術自主創新及生态體系建設。
夥伴介紹
北京天地和興科技有限公司（簡稱天地和興）成立于 2007 年，是國内專業從事工業網絡安全的領軍企業。公司總部位于北京，在全國 31 各省級行政區域設定了分公司或辦事機構，使用者覆寫電力、石油石化、軌道交通、智能制造、鋼鐵冶金等多個國家關鍵資訊基礎設施行業，是國家高新技術企業、國家級專精特新“小巨人”企業。