【摘 要】
：
随着物联网技术的不断发展,石油行业"两化融合"取得丰硕成果,数字化地质、数字化钻井、数字化采油等已成为企业发展的新常态,SCADA等工业控制系统得到广泛应用.工业控制系统开放性和互联性越来越强,其面临的安全威胁日益严峻,本文结合中国石油长庆油田采油厂工业控制系统建设的实际情况,探讨工业控制系统信息安全管理,为企业构建信息安全保障体系提供参考.
【出 处】
：
2017中国石油石化企业网络安全技术交流大会
论文部分内容阅读
随着物联网技术的不断发展,石油行业"两化融合"取得丰硕成果,数字化地质、数字化钻井、数字化采油等已成为企业发展的新常态,SCADA等工业控制系统得到广泛应用.工业控制系统开放性和互联性越来越强,其面临的安全威胁日益严峻,本文结合中国石油长庆油田采油厂工业控制系统建设的实际情况,探讨工业控制系统信息安全管理,为企业构建信息安全保障体系提供参考.
其他文献
为明确应力加载历史对钢材周围压磁磁场的影响,对30Cr合金钢进行了循环变幅应力逐级加载试验,研究了历史最大应力对后续的疲劳加载的影响.采用APS428D型磁通仪对试件周围磁场进行整个加载过程中的在线监测,分析了压磁磁场在反映材料疲劳损伤时的特征表现.对其进行分析的结果表明,历史最大应力对钢材的疲劳性能有较大影响.
随着Internet技术的飞速发展,在Internet上进行语音交互变得越来越普及.VoIP技术己成为网络界受关注最多、发展最快的技术之一.然而作为IP语音传输媒介的IP网络目前存在着各种安全隐患,网络上的IP数据包极有可能被黑客截获,造成话音丢失或被窃听.因此,IP语音在网络上的安全传输是一个非常重要的问题,已成为研究和应用的热点.为了保障VoIP的安全传输,需要对语音数据进行加密.本文的设计目
胜利油田作为国家战略能源主要基地,信息安全工作显得尤为重要.油田从工作实际需求出发,和国内知名安全技术顾问、专家进行探讨、交流,自主研发了SQL注入漏洞等检测工具,具有针对性强、实用性好、操作简单、可持续改进等优点.为保证良好的通用型,检测工具选择python为开发语言,使用WXpython设计界面.通过一段时间的使用,能够有效的发现漏洞,提高了油田信息安全水平.
随着信息化技术的不断发展,工业化与信息化的不断融合,工业控制系统越来越多采用标准、通用的通信协议和软硬件系统,并且以各种方式接入办公网、互联网,造成病毒、木马、恶意攻击等安全威胁向工控领域迅速扩散,工业控制系统所面临的信息安全问题日益严重.本文以华北油田某作业区现有系统为研究对象,在不影响现有系统正常运行的前提下,针对工控系统现有的漏洞风险问题,提出了一整套工业控制系统信息安全加固对策,用于指导现
随着国内计算机和网络技术的应用普及,企业经营活动的各种业务系统都立足于Internet/Intranet环境中.计算机网络和计算机应用系统的正常运行对网络安全提出了更高的要求.网络安全基础体系是企业网络的重要组成部分,是各石油企事业单位信息化业务开展的重要安全屏障.本文从五个方面探讨了构建网络安全企业基础防护体系方案设计思路,可供各企事业单位参考.
在网络系统规模的不断扩大和应用范围的不断扩展的今天,管理的复杂性和开放性的特点日益突出,由此而产生的性能与安全问题逐渐成为信息化工作的难点和重点.为此将信息安全建设和研究做为一项重点工作,构建高可用、高可靠的网络安全体系.本文从孤岛厂的网络安全现状、实际要求出发,阐述了信息安全体系的建设思路和实践内容,通过软硬件技术的有机结合,完成服务器资源虚拟化整合优化、数据存储备份、综合网管监控系统部署、机房
近些年来,信息安全事件呈现全球化的特征,网络安全威胁迫在眉睫.针对企业的网络安全问题,本文通过对企业面临网络安全威胁的分析,结合管理需要,通过网络安全智能管理平台的建设,提出解决网络安全的管理方法,同时结合一定的产品和技术,给出企业网络中的安全解决方案,实现了网络安全的智能管理.
胜利海上油田早已实现生产参数实时采集、设备远程控制,但出于安全考虑,主要应用仅局限于工控网内的集中监控.随着两化融合的不断深入,油田大力推进生产信息化建设,自动化技术装备与信息化管理手段相结合,促进了工控网与油田办公网之间的互通互联.通过海上平台工控网络安全体系建设,实现了两网之间数据的安全、单向传输,拓展了自动化数据应用范围,提高了油气生产管理水平,保障了海上工控系统的安全稳定运行.
本文以MPLS VPN技术在企业网络安全区域隔离方面为基础,针对油田网实际需求,研究实现网络安全分区,组建一个MPLS VPN网络架构,重点在路由协议认证、虚拟路由转发表(VRF)、路由控制、边缘路由(PE)和客户边缘路由(CE)以及访问控制等方面进行了研究和设计,建立了适合油田实际的安全区域.
随着企业内部信息系统建设的推进,系统中往往需要留存数量巨大的文档,如何使这些文档可以被安全便捷的使用就成了推进系统深化应用的首要问题.办公管理系统通过采用文档数据加解密、电子文档阅读使用控制和电子水印管理的策略,对文档进行保护,防止信息泄露和篡改.本文着重介绍了办公管理系统采用的基于混合算法的双重文档加解密服务,基于XML的智能文档框架,以及基于数字水印技术的电子印章管理的技术原理和实现方式.通过