酷应用

绿盟科技连续三届参展石油石化企业信息技术交流大会

百家作者：绿盟科技 2018-04-19 13:29:08

4月18-19日，2018中国石油石化企业信息技术交流大会暨展示会在北京中石油科技园举行。本次大会以“大力发展石油石化工业互联网，全面提升网络安全，有效促进企业数字化智能化”为主题。

作为信息安全领域的领航者，绿盟科技已经连续三届受邀出席，与石油石化行业专家共同分析和探讨提升石油石化企业信息系统安全防御能力的方法，分享绿盟科技在安全规划与建设实践中的成功经验。

大会邀请到来自国资委、工信部、国家能源局等部委领导，全国各石油石化集团公司的主管领导和技术专家、我国信息化领域院士、知名专家等800余位行业专家和企业代表参与此次交流。

石油石化领导与绿盟科技亲切交流

其中，中国石油学会副理事长兼秘书长周抚生致开幕词。

中国石油学会副理事长兼秘书长周抚生

绿盟科技安全专家发表题为《工业大互联下的安全思考》的主题演讲，安全专家认为进入工业4.0时代，能源行业逐步进行工业数据化和智能化的转型。应用CPS技术深入，把信息领域的信息化、智能化应用于传统行业，使广泛互联智能化成为现实，智能制造与按需制造成为可能。

在传统单点的技术积累转化为私有的协议与工艺的过程中，数据缺乏有效利用，导致大量的沉默数据出现，行业的发展受制于历史沉默数据，发展速度相对缓慢。因此需要增加数据处理和分析的能力。而工业互联网的发展，将使得大量的历史沉默数据变成有效数据。工业云+工业大数据+智能化装备是工业化智能的特点。

互通互联的新型工业系统是新趋势

新攻防态势：针对能源行业的网络安全攻防态势，已经逐步从偶然攻击过渡到特定攻击，从个人行为上升到国家行为。

新业务风险：随着两化融合、移动互联等新业务模式的发展，面向关键信息基础设施的安全风险特征演变为组织化、定制化、高潜伏性、高破坏性。

新法律法规：《中华人民共和国网络安全法》的发布，对于企业信息安全工作有了法律依据，同时也要承担法律责任。

新技术标准：等级保护2.0时代，企业将围绕云安全、移动互联安全、物联网安全和工业控制安全，构建“打防管控”一体化的网络安全综合防控体系。

IT场景与OT场景已经很难区分，因此需要整合IT安全和OT安全，从设备安全、网络安全、控制安全、应用安全、数据安全五大安全重点全覆盖，综合构建防护安全框架。

绿盟科技安全专家在【智慧油田分会场】上做了题为《“智慧油田”网络安全治理体系》的主题演讲。分享智慧油田信息安全治理平台。

同时，绿盟科技承办了本届大会的【网络安全分论坛】，就数据防护、工业信息安全态势感知、石油石化工控系统安全建设等方面进行深入探讨。绿盟科技全资子公司亿赛通的安全专家发表了主题演讲：《别弄“脏”了你的数据》。

绿盟科技携三大落地方案亮相会场展示区，备受关注。

1.油田工控安全综合防护方案：绿盟科技提供的工控安全综合防护方案能够贴合勘探开发业务场景，工控系统防护框架包括SCADA、DCS、PLC、RTU及ERP系统，从工控管理、运行、技术三个层面全方位的解决工控安全问题。

2.炼化厂工控安全技术防护方案：绿盟工控安全防护方案从炼化厂工业控制系统面临的威胁入手，在DCS控制器、ITCC、SIS等现场控制网中布置绿盟工业安全网关，同时利用绿盟工业安全隔离装置使生产控制网与现场控制网进行隔离。及时阻断工控恶意攻击，做到“事前防御”、“事中防护”、“事后审计”。从工控网络、系统、终端全面保障工控控制系统的安全运行。

3.基于攻击链的态势感知方案：近年来，绿盟在工业控制系统的漏洞管理上做了很多工作，开发了对应的漏洞挖掘和漏洞监测预警平台。这套平台能够通过流量迹象和虚拟沙箱体系，以及外部的威胁情报和内部的网络基础设施，在攻击链模型指引下来进行未知威胁挖掘和分析，并结合机器学习和威胁情报进行用户行为异常以及网络行为异常的挖掘。