随着智慧工厂、两化融合的发展，区域边界变得越来越模糊，防护难度越来越大。石油石化企业的生产控制过程层中有大量的控制系统及设备，生产上更注重安全和平稳运行，一旦企业生产系统局部控制网络被病毒感染或遭受网络攻击，将严重威胁系统的运行安全，直接影响到生产系统的正常运行。为构建行业区域边界工控网络安全的管理能力，并实现产品的自主创新，天地和兴与麒麟软件携手，共同打造石油石化行业工控系统边界安全加固解决方案。
该方案采用国产化软硬件设备，搭载银河麒麟高级服务器操作系统V10，针对工业企业控制网络的特点和安全现状，以工控防火墙和工控信息安全监管与分析平台为核心，采用工业级工控网络安全硬件设备，打造符合工业环境下的软硬件产品，进一步提升对于底层软硬件自主创新的能力。方案中工控防火墙产品采用国产化工业级CPU，支持X86平台和ARM平台，支持bypass功能，所有产品均通过IP20外壳防护等级认证、取得高低温和静电检测报告，以及具备冗余电源，在复杂的工业环境下依然可以正常稳定运行。
方案可应用于石油石化行业炼化、油气田、管道集输、LNG加气站等重要基础设施中的生产控制系统场景。在某石化公司工控系统边界安全加固建设项目中，方案针对项目生产控制系统实际需求，构建了稳定可靠的网络安全立体防护体系，保障网络边界安全。同时按照企业多级管理职能，设计构建全网工控安全管控与运营体系，形成多级联动机制，实现全网动态安全监测、风险可视、通报预警与联动处置，提高网络安全综合管控与防护能力。该方案通过实现生产系统网络与外界网络的有效隔离，降低了石化公司工控系统敏感数据被泄露的风险。
天地和兴作为麒麟软件安全生态联盟首批成员之一，多年来与麒麟软件紧密合作，持续推动联合解决方案的打造和应用推广。未来，双方将加强在各领域的深度合作，助力产业自主可持续发展，共同推动工控安全行业核心技术自主创新及生态体系建设。
伙伴介绍
北京天地和兴科技有限公司（简称天地和兴）成立于 2007 年，是国内专业从事工业网络安全的领军企业。公司总部位于北京，在全国 31 个省级行政区域设置了分公司或办事机构，用户覆盖电力、石油石化、轨道交通、智能制造、钢铁冶金等多个国家关键信息基础设施行业，是国家高新技术企业、国家级专精特新“小巨人”企业。
往期回顾
