一（yī）、 背景需求（qiú）

当前，油气田（tián）生产使用的（de）工（gōng）控设备型号多样（yàng），大（dà）多采用国外品牌产品，设备自身封闭。同时油气田（tián）作业区地理分布广（guǎng）泛，工（gōng）控（kòng）设备（bèi）散（sàn）落（luò）部署。随着业务的发（fā）展及需（xū）要（yào），油气田企业的（de）网络安全设计及防范（fàn）来说尤为重要。

目前（qián）各大（dà）油田正在（zài）开展数字化油（yóu）田建设工作（zuò），部分企业考（kǎo）虑对工业（yè）控（kòng）制系统进行安全防护。

二、 解决方案（àn）

卫士（shì）通推出（chū）的油气田（tián）生产（chǎn）数字（zì）化（huà）系（xì）统工控（kòng）安全解决方案从等级保护基本要（yào）求的五个安全防护（hù）维度（dù）出（chū）发，通过建设（shè）数字证书基础设施（shī）与统一监视管（guǎn）理（lǐ）平（píng）台作为安全基（jī）础设施，以“保护计算环境、保障指令可靠（kào）、确保行为可控、统一（yī）监视管（guǎn）理”为安全防护（hù）核心思想，解决工控安全特（tè）点问题。

三、 效能体（tǐ）现

方案价值

卫士通提出“保护计（jì）算环境、保障指令可靠、确保行为可（kě）控、统一监（jiān）视管理”的（de）油气（qì）田（tián）工控安（ān）全防（fáng）护思路，提供网络安全与资产管理（lǐ）一体（tǐ）化解决方（fāng）案。重点保障（zhàng）了油（yóu）气（qì）田工（gōng）业（yè）控制（zhì）系统的（de）指令可靠，并提供工控产品的统一集（jí）中管理（lǐ）能力。

方案亮点

（1）生产系统网（wǎng）络（luò）结（jié）构安全

Ø  通过在工控系统实施安全分域、密码加固、工控协议（yì）安全等多种手段综（zōng）合防护，确保工业生产环境安全（quán）防护全覆（fù）盖（gài）；

Ø  建立以国产密码算（suàn）法、证书（shū）体系和边界防护为基（jī）础的安全结构框架，涵盖各（gè）级生产系统。

（2）关键控制设备安全

Ø  通过（guò）工程师站、工控（kòng）设备和（hé）智能仪（yí）表等（děng）实施（shī）接入认证和终（zhōng）端防护等措施确保关键设（shè）备安全；

Ø  通过在智（zhì）能仪表（biǎo）内置仪表安全（quán）防护认证模块（kuài），使（shǐ）用（yòng）网安自主研制的轻量（liàng）级高可靠安全认证和（hé）加密算法为（wéi）现场感知提供安全（quán）保（bǎo）障。

（3）统一信任体系、统一（yī）监视窗口、统一管理平（píng）台

Ø  利用基于数（shù）字证书（shū）的（de）身份认证技术，形成自管理层至现场各层级的统一信任体系；

Ø  利（lì）用（yòng）工控（kòng）集中管理平台，对（duì）工控系（xì）统各环节流量进行分析，提（tí）供工（gōng）控系统安（ān）全事件统一监视（shì）窗口；对工控安全设（shè）备统一（yī）配置。

（4）提供（gòng）工控领（lǐng）域网络安全（quán）态势感知能力（lì）

Ø  以“广域感知、多维覆（fù）盖”为目标（biāo），构建集“态势（shì）可视化、预警高效（xiào）化、响应及时化、处置自动化”为一体（tǐ）的（de）网络监测预警体系，打造系（xì）列化的（de）产品和（hé）解决方（fāng）案，为客户提供全生（shēng）命周期的安全保（bǎo）障服务。