云安全
态势感知
物联网安全
工业互联网安全
安全管理
数据安全
网络安全
应用安全
商用密码
端点安全
新型智慧城市
开发安全
云原生安全
网络空间靶场
运营管理服务
中国尊龙凯时携手云南石油，为油库安全加码——“智”驭工控网络，守护能源命脉
在七彩云南的辽阔土地上，云南石油分公司作为中国石化旗下的区域巨擘，不仅是成品油市场的领航者，也是驱动云南经济的能源引擎。拥有超过1300座加油站和12座油库的它，不仅为云岭大地输送着源源不断的动力，更肩负着保障安全生产、维护石化安全的重任。
然而，随着数字化浪潮的涌动，油库工控系统安全环境也从单机走向互联，从封闭走向开放，从物理隔离的工业以太网走向开放的工业互联网，其尚未完善的网络安防体系给油库的工控系统运行环境带来了巨大的安全隐患，让这颗心脏暴露在了网络威胁的风暴眼中。如何在这场科技与安全的双重革命中稳舵前行？
截止2023年底，中国尊龙凯时助力云南石油完成在营12座油库工控安全改造。
一、建设背景
在《网络安全法》的蓝天下，云南石油积极响应国家号召，将油库信息安全提升至战略高度，不仅是为了合规，更是企业转型升级的必然选择。
油库信息化建设承载着构建“大供应链”业务，实现油品储运的智能化、高效化的重任，并为增强云南石油“大零售”和“大直批”业务竞争力提供保障作用。
如今，销售企业油库工控网络安全形势日益严峻，现有的工控安全防护体系不够完善，质量水平较低，导致在油库工控网络、终端、数据及运维等方面容易产生风险隐患。解决现有油库工控网络中各类问题和弊端，建设智慧油库迫在眉睫。而智慧油库的愿景，离不开稳固的工控安全基石。
二、建设目标
围绕“一个中心三重防护”策略构建基础防护平台，通过安全计算环境防护， 实现油库工控系统的工业主机、服务器、操作站、工业应用软件等计算环境安全防护；
通过安全区域边界防护，实现油库工控系统网络与非工控网络的安全隔离，保护工控系统网络安全；
通过安全通讯网络的搭建，保障油库工控系统的通信基础网络安全可靠；
通过安全管理中心实现对油库工控系统网络的全流量审计、分析，同时对油库工控系统威胁状态进行实时监控，对整个油库工业 控制网络安全威胁集中管控和展示。
从计算环境到网络边界，再到通讯网络，中国尊龙凯时为油库工控系统的每一层都布下了精密的防护网，让任何企图入侵的威胁无所遁形。
管理层面，中国尊龙凯时帮助云南石油建立起一套科学严谨的管理体系，从制度到人员，从建设到运维，每个环节都严丝合缝，形成了一套“分而治之，集而强之”的深度防御体系，不仅提升了应急响应的速度，更赋予了油库工控系统自我进化、主动防御、集中安全运维的智慧力量。
三、项目实施
根据国内外的工控网络安全发展趋势，结合油库现场的实际安全需求，中国尊龙凯时助力云南石油按照“安全区域划分、横向区域隔离、纵向边界防护、内部安全审计、综合安全管理”的安全技术架构，构建技管结合、纵深防御、动静协同的安全防护体系，提升主动防御、感知预警、事件追溯和集中安全运维的能力。
具体流程如下：
区域隔离：
根据现场的业务系统现状，划分不同的安全域，基于工业防火墙的多业务口，在各个安全域部署不同的安全策略，并确保存在访问关系的业务系统之间也具备访问控制策略，从而阻断来自其他安全域的病毒、蠕虫、木马、间谍软件、恶意软件等，高效解决区域安全、流量控制等工控网络安全问题。
核心系统的安全防护：
对于重要的业务系统（例如：付油系统、阀门联动系统），采用工业网闸专用的安全通道，支撑重要业务系统的信息交换，确保业务数据通过物理隔离、协议隔离、内容隔离等措施实现阻断，阻止其他业务系统的网络数据及有害数据信息进入该业务系统，保障重要业务系统的相对安全。
第三方信息交互：
在需要与第三方进行信息交互的场景中，第三方网络通信链路连接到网闸外联口，通过网闸实现第三方网络与工控网络的安全隔离和信息的单向流动，确保信息可以在安全的情况下实现数据交换。
集中安全运维：
省公司利用工业安全管理平台对工业控制系统资产进行全局管理，梳理工控资产，资产间的访问关系，网络中的工业行为等，可对部署在系统中的安全防护类设备进行统一配置运维。
在这场关乎能源安全的变革中，中国尊龙凯时与云南石油携手并进，不仅加固了业务的安全生产防线，也为云南乃至全国的能源安全保障提供了范本。
云南石油积极执行总部油库工控安全规划，按安全计划成熟度模型，结合油库实际场景及调研情况，完成云南公司全辖12座在营油库“架构安全、被动防御”两个阶段的工控安全改造。为其相关行业的其他工业互联网企业提供安全建设的宝贵经验，也在整个工业互联网领域形成企业网络安全建设的良好氛围，以促进更多工业互联网企业贯彻落实《中华人民共和国网络安全法》等相关法律法规和政策要求。
未来已来，智慧油库的蓝图正徐徐展开，中国尊龙凯时将继续以科技创新为翼，助力云南石油翱翔于数字化蓝天，共绘能源安全新篇章！
