科创中国

随着国家“两化融合”的不断深入，大庆油田的生产网和MES等生产指挥调度系统已经与生产现场的工业控制系统建立了有效连接，以往“封闭、受限”的工业控制系统现场网络环境已经被打破，面临日益严重的网络攻击和入侵威胁，且由于病毒技术的不断革新、获取 病毒与相关技术知识的门槛及成本不断降低，大庆油田工业控制系统 在面临网络安全风险的同时，还正面临由 U 盘、移动硬盘、光盘等移 动存储介质使用导致的病毒入侵和危害风险。在此背景下大庆油田信息技术公司组织开展了工控安全态势感知平台建设项目，为油田建立有效的工控安全监测、防护体系，实时监测工控安全威胁，整体把握油田下属库站安全风险，维护油田工控系统安全。

工控安全态势感知平台从日常运维人员视角出发，以工控系统内资产为核心，可协助运维人员对工控系统相关设备、软件及组件进行预维护，提前防范安全隐患，工控安全态势感知平台可从多种事件和具有上下文信息的安全日志中收集和分析安全事件。该平台对提高大庆油田储运销售分公司管理效率和安全监管力度具有重要的作用，可实现安全保障的关口前移，防患于未然。工控安全态势感知平台数据采集范围覆盖油田储运销售全流程工业控制工艺，对石油生产的存储、运输、转储等多个特有工艺流程及流程内部锅炉岗、计量岗、输油岗、化验岗、消防岗多类岗位控制过程中数百台设备进行全方位、多维度安全监测，管理人员通过工控安全态势感知平台可掌握油田储运销售全流程工业信息安全状态及合规状况。

在多数生产单位中，与工业控制设备连接的工控主机（上位机、工程师站）由于无法安装杀毒软件、U盘插入管控缺失等原因，致使工控主机感染大量病毒，容易导致工控主机功能失效，这些病毒的长期潜伏，使得工控网络运行就像"骑在飞行的炸弹”上，给工控网络长期稳定运行和油田生产安全带来严重的安全隐患；（4）油田内多个站库缺乏统一安全监测、管理措施，对于储运销售公司及下属站库内工业主机、网络、工业应用软件等各类设备安全状况及公司整体合规性状况无法掌捱，未对工业主机、PLC等工控软硬件状态故障和信息安全事件进行实时监控。导致设备故障或信息安全事件发生后可能影响大庆油田储运销售公司及下属站库业务。

项目建成后应取得安全监测、防护效果，有效提升监控水平和应急效率，在行业内形成良好的示范效应，促进工业信息安全市场在石油行业内的加速发展，工控安全态势感知平台建设在采油、采气、供水、储运与管道等石油行业内多个领域推广应用，在石油行业内形成数亿元的应用规模。

烽台科技（北京）有限公司是一家专业面向工控安全领域，提供专业化、标准化网络安全咨询与评估服务、网络安全产品研发与销售、综合一体化网络安全防护解决方案的高新技术企业。总部设于北京，在成都、贵州、青岛、哈尔滨、天津等地区设有分支机构。主要服务于政府、行业客户、设计院/所、科研院/所、集成商及软硬件厂商，通过可视化、专业化的产品和技术，协助用户进行有效的风险管理与可靠的运营支撑。目前已在政府、科研院/所、石油、化工、钢铁、燃气、电力、有色等行业得到了广泛应用。烽台科技以不断创新的技术研究、服务模式为驱动，目前已积累了大量的技术研究成果和项目实施经验，已形成前瞻性的成熟度模型理论、创新性的工控安全保障体系建设，以及强有力的安全咨询、安全靶场、安全运营、安全加固业务模式，致力于从顶层引领、落地实施、协同发展多方面共同提升工业企业安全能力，为保障工控安全提供专业的技术服务、产品体系和一体化防护解决方案，提升用户威胁预警、在线监测能力，强化在工业控制网络安全方面的防护能力，改善工业控制系统自身脆弱性。

项目建成后增强了大庆油田储运销售分公司及下属7个站库安全监测、防护能力，有效提升监控水平和应急效率，在行业内形成良好的示范效应，促进工业信息安全市场在石油行业内的加速发展，工控安全态势感知平台建设在采油、采气、供水、储运与管道等石油行业内多个领域推广应用，在石油行业内形成数亿元的应用规模。

全面提升大庆油田储运销售分公司及下属7个站库的工控安全监测防护水平，保障大庆油田储运分公司及下属7个站库的安全稳定生产，杜绝由于信息安全问题带来可能引发公共安全事件的原油泄漏、低温凝管、火灾爆炸等生产事故。

该成果以提供技术服务方式进行合作。