智慧防護(hù)“加固”石油化工信息化運(yùn)維安全
2016年6月7日 來(lái)源:防爆云平臺(tái)--防爆產(chǎn)業(yè)鏈一站式O2O服務(wù)平臺(tái) 防爆電氣、防爆電機(jī)、防爆通訊、防爆空調(diào) 瀏覽 2504 次 評(píng)論 0 次
5月24日,由中國(guó)石油學(xué)會(huì)主辦的2016中國(guó)石油石化企業(yè)信息技術(shù)交流大會(huì)暨展覽會(huì)在北京舉行。與會(huì)專家均表示,借助新型信息化和互聯(lián)網(wǎng)技術(shù),提升企業(yè)的智能制造水平,打造更安全的信息化環(huán)境是中國(guó)由石化大國(guó)向強(qiáng)國(guó)跨越的必由之路。與此同時(shí),嚴(yán)峻的網(wǎng)絡(luò)信息安全問(wèn)題也如影隨形,油氣管線或大型石化裝置一旦遭受攻擊破壞,將威脅到國(guó)民經(jīng)濟(jì)和社會(huì)安定。應(yīng)不斷增強(qiáng)安全防護(hù),抵御風(fēng)險(xiǎn)。
信息化應(yīng)用逐漸成熟
石油石化行業(yè)是高科技密集型行業(yè),信息化實(shí)施的程度和成效很大程度上影響著行業(yè)的競(jìng)爭(zhēng)能力。
據(jù)記者了解,在國(guó)家“兩化融合”戰(zhàn)略指引下,在“互聯(lián)網(wǎng)+”時(shí)代,石油石化行業(yè)在物聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)、移動(dòng)互聯(lián)網(wǎng)等前沿技術(shù)領(lǐng)域進(jìn)行深入的研究與探索,并走在全國(guó)前列。深化應(yīng)用是石油石化信息化建設(shè)的主旋律,油田的勘探開發(fā)難度日益增大,逐漸進(jìn)入高精尖的階段,信息化的成熟度已成為石油石化行業(yè)的增長(zhǎng)點(diǎn)和競(jìng)爭(zhēng)力。
以油氣公司為例,上游業(yè)務(wù)是公司的支柱,儲(chǔ)量就是支柱的基石,因此資源儲(chǔ)量信息化建設(shè)十分重要?!笆吞烊粴鈨?chǔ)量是油公司的核心資產(chǎn),是公司價(jià)值的主要方面更是核心競(jìng)爭(zhēng)力的重要體現(xiàn)。石油石化信息技術(shù)的源頭在油氣資源儲(chǔ)量,上游業(yè)務(wù)的一切生產(chǎn)活動(dòng)也都圍繞儲(chǔ)量展開?!?中石油勘探與生產(chǎn)分公司儲(chǔ)量管理處處長(zhǎng)張君峰在會(huì)上介紹。
初公司根據(jù)上游勘探、評(píng)價(jià)、開發(fā)、后期調(diào)整、提高采收率等工作流程,形成了一系列“孤島式”儲(chǔ)量數(shù)據(jù)體,但數(shù)據(jù)體的整體作用沒(méi)有得到充分挖掘。因此,自2010開始,中石油根據(jù)勘探開發(fā)一體化的要求,建立了“全生命周期”儲(chǔ)量動(dòng)態(tài)管理平臺(tái)。
“作為國(guó)內(nèi)正式投入使用的管理全部?jī)?chǔ)量活動(dòng)的應(yīng)用平臺(tái),在運(yùn)行中不僅實(shí)現(xiàn)了預(yù)測(cè)、控制、探明、可采儲(chǔ)量的“全生命周期”管理,還實(shí)現(xiàn)了“統(tǒng)一采集、分模塊發(fā)布”,打通“孤島”,在“孤島”間建成 “高速路”,并研發(fā)了單機(jī)版和網(wǎng)絡(luò)版,確保信息實(shí)時(shí)共享,加強(qiáng)了儲(chǔ)量信息的安全性。同時(shí),應(yīng)用主流信息安全管理技術(shù),實(shí)現(xiàn)嚴(yán)格安全保密設(shè)置?!睆埦逭f(shuō)。
多位業(yè)內(nèi)人士在會(huì)上表示,一方面,信息技術(shù)能夠用少量投入獲得多種、多樣的產(chǎn)出、產(chǎn)生更大的收益,取得“以少博多”的效果。另一方面,信息化能減少安全事故的風(fēng)險(xiǎn),使隱患早發(fā)現(xiàn),早預(yù)防。信息化具有相互疊加的放大效應(yīng),使多種價(jià)值呈現(xiàn)“1+1>2”的效果。
新技術(shù)的應(yīng)用給企業(yè)帶來(lái)了巨大的便利,促進(jìn)了企業(yè)生產(chǎn)與管理水平的提升,但也給科技管理部門帶來(lái)了巨大的運(yùn)維管理難題與挑戰(zhàn),信息化的運(yùn)維保障是信息化成熟度的重要標(biāo)志,因此研究在新技術(shù)環(huán)境下的運(yùn)維管理解決方案成為當(dāng)務(wù)之急。
“未來(lái)要在保證儲(chǔ)量信息安全的情況下,終實(shí)現(xiàn)互聯(lián)網(wǎng)時(shí)代儲(chǔ)量資料和數(shù)據(jù)的化共享。” 張君峰說(shuō)。
信息化安全不容忽視
油氣田信息化、智能化建設(shè)實(shí)現(xiàn)轉(zhuǎn)型升級(jí)是大趨勢(shì),推動(dòng)并改變了油田發(fā)展模式,但目前只是起步階段,行業(yè)仍有諸多困惑和問(wèn)題,核心問(wèn)題就是移動(dòng)應(yīng)用安全,已迫在眉睫地影響到民生和社會(huì)發(fā)展的各個(gè)角落。
北京神州綠盟信息安全科技股份有限公司副總裁李晨表示,智能制造已成為工業(yè)制造的主流趨勢(shì),隨著信息化在企業(yè)中的大規(guī)模運(yùn)用,信息安全問(wèn)題日漸凸顯。然而,當(dāng)信息安全問(wèn)題真正出現(xiàn)時(shí),攻與防的博弈往往并不對(duì)等,這也就導(dǎo)致了即使使用各種復(fù)雜的防御安全機(jī)制,也無(wú)法阻擋惡意入侵,而采用古代城堡式的網(wǎng)絡(luò)安全體系將重要資產(chǎn)團(tuán)團(tuán)圍住,已不能適應(yīng)新興變革。
“以前更多強(qiáng)調(diào)的是隔離,依賴傳統(tǒng)防火墻、反病毒等概念進(jìn)行安全建設(shè)。但在移動(dòng)化的今天,用手機(jī)訪問(wèn)、查看業(yè)務(wù)數(shù)據(jù)很常見(jiàn),安全邊界模糊,我們就要保護(hù)整個(gè)工業(yè)環(huán)境入口、數(shù)據(jù)、信息和訪問(wèn)權(quán)限,這給我們提出新的挑戰(zhàn)——移動(dòng)安全。小小的移動(dòng)應(yīng)用也會(huì)攻擊其生產(chǎn)系統(tǒng)竊取生產(chǎn)數(shù)據(jù),造成嚴(yán)重的后果?,F(xiàn)在很多油田運(yùn)用微信實(shí)時(shí)監(jiān)控匯報(bào)油田生產(chǎn)情況,一旦工作人員離開公司較為完全的網(wǎng)絡(luò)環(huán)境,也許點(diǎn)擊一封郵件就可攻破手機(jī)從而引發(fā)數(shù)據(jù)泄露?!北本┭笃謧I(yè)科技發(fā)展有限公司(梆梆安全)高級(jí)副總裁席曼麗說(shuō)。
能源行業(yè)是國(guó)家核心和重點(diǎn),安全系統(tǒng)防護(hù)一般采用物理隔離,比如內(nèi)網(wǎng)和外網(wǎng)的隔離,辦公網(wǎng)和生產(chǎn)網(wǎng)的隔離。但在企業(yè)網(wǎng)越來(lái)越復(fù)雜的同時(shí),就很難打造絕對(duì)隔離的網(wǎng)絡(luò)。信息技術(shù)本身是應(yīng)該為生產(chǎn)帶來(lái)更多的靈活性,這樣一來(lái)反而束縛了其發(fā)展。越多技術(shù)和業(yè)務(wù)被引入,總會(huì)有一個(gè)或多個(gè)薄弱點(diǎn)容易被攻入。
因此信息化工控系統(tǒng)網(wǎng)絡(luò)也面臨著越來(lái)越多的安全威脅,不久前的烏克蘭電力系統(tǒng)被攻擊事件,再次為全球工控行業(yè)敲響了警鐘。2015年,韓國(guó)核電站也曾遭到黑客的威脅。該名黑客泄露了核電站約1萬(wàn)名員工的個(gè)人信息、核電站程序運(yùn)行說(shuō)明、空調(diào)和冷卻系統(tǒng)設(shè)計(jì)圖、閥門設(shè)計(jì)圖等文件。除了帶來(lái)大面積停電、信息外泄等危險(xiǎn)外,針對(duì)電廠的網(wǎng)絡(luò)攻擊還會(huì)帶來(lái)經(jīng)濟(jì)上的損失。
而對(duì)于石油石化行業(yè)來(lái)說(shuō),任何設(shè)備都有安全隱患,沒(méi)有絕對(duì)安全,例如分布在不同油田、油井和管道上的檢測(cè)、無(wú)線有線通訊設(shè)備終端,如何發(fā)現(xiàn)問(wèn)題并修護(hù)?“我們的空中升級(jí)技術(shù),將探測(cè)到安全問(wèn)題并運(yùn)用無(wú)線技術(shù)修復(fù),形成防護(hù)-發(fā)現(xiàn)-修復(fù)產(chǎn)業(yè)鏈,無(wú)論多少層防護(hù)都具備檢測(cè)能力,發(fā)現(xiàn)后如何修復(fù)才是完整和立體的修整思路?!卑鸢鸢踩募夹g(shù)總監(jiān)付杰說(shuō)。
隨著我國(guó)石油石化行業(yè)信息化和工業(yè)化深度融合與創(chuàng)新,特別是“互聯(lián)網(wǎng)+”、工業(yè)4.0制造、工控安全等一系列新的信息技術(shù)與管理思想的普及與應(yīng)用推廣,石油石化企業(yè)的信息化建設(shè)水平必將大幅提升,如何進(jìn)一步強(qiáng)化信息化在石油石化企業(yè)科技轉(zhuǎn)型、技術(shù)創(chuàng)新的支撐作用,促進(jìn)新一代信息技術(shù)在企業(yè)信息化建設(shè)的應(yīng)用值得思考。“應(yīng)從企業(yè)內(nèi)外網(wǎng)絡(luò)環(huán)境入手,提升網(wǎng)絡(luò)安全意識(shí),定期進(jìn)行安全評(píng)估與度量工作,并加強(qiáng)對(duì)惡意流量進(jìn)行檢測(cè)、實(shí)施阻斷,形成針對(duì)性的可運(yùn)營(yíng)的防護(hù)能力等有效措施,通過(guò)智慧安全保障工控系統(tǒng)網(wǎng)絡(luò)的安全運(yùn)行,提高企業(yè)抵御風(fēng)險(xiǎn)的能力?!崩畛空f(shuō)。