工业网络安全深度防御策略——以西气东输天然气管道SCADA系统网络为例

• 作者: 梁怿 王磊 赵廉斌 马健
• 来源期刊: 油气储运
• 学科: 工学
• 关键词: 工业网络 网络安全 深度防御 终端防护 局域网防护 边界防护
• 年，卷（期）: 2019,（6）
• 所属期刊栏目: 投产与运行
• 页码范围: 692-696
• 页数: 5页
• 分类号: TP393
• 字数: 3802字
• 语种: 中文
• DOI: 10.6047/j.issn.1000-8241.2019.06.015

摘要

在网络安全形势与挑战日益严峻、复杂的环境下,工业网络传统的单点式防御策略已不能满足当前网络安全形势的需要.基于互联网领域的立体式安全防护理念,根据工业网络防护特性,提出了在工业网络构建深度防御理念的方案:在工控终端部署基于白名单的安全系统,在局域网设置基于最小权限原则的访问控制策略,在网络边界增加缓解威胁的网络安全工具.将该方案应用于西气东输天然气管道SCADA系统网络进行4次渗透测试,经历了WannaCry、Petya等蠕虫病毒攻击的考验.结果 表明:基于深度防御理念的网络安全防护策略能够有效防护来自工业系统外部和内部的攻击,极大提高了SCADA系统工业网络的安全性与可靠性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王磊	中石油管道有限责任公司西气东输分公司	3	8	2.0	2.0
2	赵廉斌	中石油管道有限责任公司西气东输分公司	2	7	2.0	2.0
3	梁怿	中石油管道有限责任公司西气东输分公司	1	4	1.0	1.0
4	马健		1	4	1.0	1.0