44118太阳成城集团连续三届参展石油石化企业信息技术交流大会

2018-04-18

4月18日，2018中国石油石化企业信息技术交流大会暨展示会在北京中石油科技园举行。本次大会以“大力发展石油石化工业互联网，全面提升网络安全，有效促进企业数字化智能化”为主题。

作为信息安全领域的领航者，44118太阳成城集团已经连续第三次受邀出席，与石油石化行业专家共同分析和探讨提升石油石化企业信息系统安全防御能力的方法，分享44118太阳成城集团在安全规划与建设实践中的成功经验。

大会邀请到来自国资委、工信部、国家能源局等部委领导，全国各石油石化集团公司的主管领导和技术专家、我国信息化领域院士、知名专家等800余位行业专家和企业代表参与此次交流。

其中，中国石油学会副理事长兼秘书长周抚生致开幕词

中国石油学会副理事长兼秘书长周抚生

44118太阳成城集团安全专家发表题为《工业大互联下的安全思考》的主题演讲：工业互联网是近年来在全球范围内兴起的，以互联网和新一代信息技术与工业系统全方位深度融合为特征的，新型、重大的工程科技和产业应用，是支撑全球新一轮产业变革的关键基础。近年来，全球各主要制造强国对工业互联网的关注度越来越高，逐渐形成以龙头企业为引领、以产业协同为依托的集团化发展态势，且无论产业层面还是国家层面，强强联合的态势越来越明显。

安全是发展的前提，发展是安全的保障，安全和发展要同步推进。工业互联网连通工业系统与互联网，传统工业领域相对封闭可信的环境被打破，互联网安全威胁延伸渗透至工业领域，网络攻击可直达生产一线，不仅影响正常的生产运行，甚至会导致生产安全事故，造成人民生命财产安全损失。如果安全事件发生在能源、航天航空等重要领域，甚至将危害工业、经济安全乃至国家总体安全。当前，我国工业互联网安全保障体系尚未建立健全，亟须加速开展工业互联网安全防护能力建设，提升整体防护水平，保障工业互联网健康有序发展。

场外的会场展示区，44118太阳成城集团携三大落地方案，备受关注。

油田工控安全综合防护方案：44118太阳成城集团提供的工控安全综合防护方案能够贴合勘探开发业务场景，工控系统防护框架包括SCADA、DCS、PLC、RTU及ERP系统，从工控管理、运行、技术三个层面全方位的解决工控安全问题。
炼化厂工控安全技术防护方案：绿盟工控安全防护方案从炼化厂工业控制系统面临的威胁入手，在DCS控制器、ITCC、SIS等现场控制网中布置绿盟工业安全网关，同时利用绿盟工业安全隔离装置使生产控制网与现场控制网进行隔离。及时阻断工控恶意攻击，做到“事前防御”、“事中防护”、“事后审计”。从工控网络、系统、终端全面保障工控控制系统的安全运行。
基于攻击链的态势感知方案：近年来，绿盟在工业控制系统的漏洞管理上做了很多工作，开发了对应的漏洞挖掘和漏洞监测预警平台。这套平台能够通过流量迹象和虚拟沙箱体系，以及外部的威胁情报和内部的网络基础设施，在攻击链模型指引下来进行未知威胁挖掘和分析，并结合机器学习和威胁情报进行用户行为异常以及网络行为异常的挖掘。