石化行业关键基础设施网络安全防护的应用研究.pdfVIP

叶业控制计算机曳圆园圆5年第猿8卷第4期137

石化行业关键基础设施网络安全防护的应用研究

AppliedResearchonCybersecurityProtectionforCriticalInfrastructure

inPetrochemicalIndustry

梁柱中海油信息科技有限公司惠州冤工业互联网技术中心袁广东惠州516081冤

摘要院石化行业关键基础设施通过构建纵深防御体系袁可有效应对关键基础设施的网络攻击行为袁保障关键基础设施安

全高效运行遥

关键词院石化行业曰关键基础设施曰纵深防御曰网络安全防护

Abstract:Byestablishingadeepdefensesystem,thecriticalinfrastructureinthepetrochemicalindustrycaneffectively

respondtocyberattacks,therebyensuringthesafeandefficientoperationoftheinfrastructure.

Keywords:petrochemicalindustry,criticalinfrastructure,deepdefense,cybersecurityprotection

随着野两化融合冶工作的深入推进袁石化行业越来越多的生

产装置的工业控制系统牵手物联网尧5G尧工业互联网等新兴技

术袁生产装置信息化尧智能化尧开放化越来越高袁对网络安全的防

护需求越来越迫切遥2010年7月发生的针对伊朗核基础设施攻

击的野震网冶病毒渊Stuxnet冤事件以及2017年5月最大规模席卷

全球的勒索病毒袁都导致了相关行业的关键信息基础设施出现

大面积瘫痪情况或严重数据泄露风险遥种种迹象都指向了一个

事实院随着新兴信息技术的更新迭代速度加快袁网络攻击手法持图22020年重点行业漏洞威胁统计

续进化袁网络攻击行为愈演愈烈袁成为常态袁关键基础设施面对圆关键基础设网络安全防护活动实践

的网络安全风险日益严峻袁安全威胁有增无减遥2016年袁在国家网络安全法的指导下袁公安部开始在全国

关键基础设施渊Criticalinformationinfrastructure冤是指公范围内组织以真实网络目标为对象的网络安全攻防演练活动遥

共通信和信息服务尧能源尧交通尧水利尧金融尧公共服务尧电子政网络安全攻防演练活动刚开始只在有限的几个位实施袁针对

务尧国防科技工业等重要行业和领域袁以及其一旦遭到破坏尧的也只是位的内网业务系统袁并未对攻击方有过多要求曰2017

丧失功能或数据泄露袁可能严重危害国家安全尧国计民生尧公共年袁政府部门开始参与网络安全攻防演练活动袁政府部门门户网

咱1暂站成为网络安全攻防演练活动攻击的重点袁攻击方通过技术手

利益的重要网络设施尧信息系统等遥石化行业作为我国的支柱

性产业袁其关键基础设施网络是否安全可靠袁对于维护国家安段拿下了很多政府网络站的高危漏洞袁使网络安全受到越来越

全尧行业安全袁保障我国经济社会健康发展袁维护国家和民生利多的重视袁引领了网络安全产品和解决方案市场的繁荣曰2018

益都具有十分重大的意义袁对行业关键基础设施的网络安全防年袁重点企事业位参与到网络安全攻防演练活动中袁同时网络

护技术应用展开研究迫在眉睫遥安全攻防演练活动也变得更真实化院不提前通知袁不知道攻击目

员行业关键基础设安全趋势标袁不明确攻击手段成为了活动的选择袁在这一阶段完善了我国

近年来袁国际形势突变袁地缘政治冲突越发繁曰当今世界