石化油品储运工业控制系统网络安全威胁与对策

• 作者: 李绪国 姜亚光 李晓明 林昕 吴雪莹
• 来源期刊: 工业技术创新
• 关键词: 石化油品储运 工业控制系统 网络安全 系统架构 网络边界防护
• 年，卷（期）: 2021,（2）
• 所属期刊栏目: 工业互联网
• 页码范围: 94-99
• 页数: 6页
• 分类号: TN915.08
• 语种: 中文
• DOI: 10.14103/j.issn.2095-8412.2021.04.017

摘要

信息技术在石化油品储运工业控制系统中得到广泛应用,且与企业管理系统深度融合,网络安全形势对石化油品储运安全运行提出了严峻挑战.石化油品储运工业控制系统由卸油站卸油自动控制系统、长输管道输油自动控制系统、油库供油自动控制系统、加油站加油自动控制系统等组成,结合石化油品从储运业务、油库供油到用户加油的全过程控制系统的安全需求,从系统架构、通信协议、安全管理等方面重点分析了各自面临的主要网络安全威胁,以及由此引发脆弱性问题.研究发现:石化油品储运工业控制系统网络安全面临的共性问题包括网络边界防护体系不完善、工控设备操作系统存在安全漏洞、高危端口随意开放、业务数据采用明文传输、移动维护设备未授权接?等.据此,从技术、系统、管理体系等方面提出了安全防护对策:一是应用安全技术,加强网络边界防护力度;二是做好物理隔离,预防风险;三是重视组织管理和安全岗位责任制建设;四是加强防范和应急管理体系建设,积极演练.