【原创】齐安科技在石化行业中的工业安全评估系统应用

浙江齐安信息科技有限公司（简称齐安科技）成立于2018年，致力于工业互联网安全监测与防护的深入开拓与创新研究，为用户提供工控场景评估、监测、管控、预警、通报综合解决方案和安全服务，帮助用户切实把握工业互联网安全。

齐安科技拥有数十项自主知识产权和发明专利，基于对资产识别、深度学习、海量数据分析、工业场景建模、漏洞无损探测、未知漏洞挖掘等技术的持续投入，形成了独特的基于工业数据的数据采集、安全监测、安全通信传输和安全态势分析。

齐安科技 “六维一体”的综合安全理念，以态势感知平台为整体，通过准入控制、合规检查、实时监控、安全防护、威胁感知、漏洞管理六大维度进行综合管控，有效提升工业互联网安全综合能力。以平台类、终端类、工具类三大类10余个产品自上而下构建“云管端”模式，提供评估、监测、管控、预警、通报的综合解决方案和安全服务。

以下为齐安科技产品在石化行业企业中应用的案例分享。

(一) 行业背景

某石化企业是中国石油天然气股份有限公司直属地区分公司，公司主要生产装置500万吨/年的常减压装置、140万吨/年的重油催化裂化装置、120万吨/年加氢裂化装置、4万标方时制氢装置、30万吨/年的催化重整装置、20万吨/年柴油氢装置和15.3万吨/年的航煤精制装置均采用ABB公司生产的具有90年代末先进水平的DCS计算机集散控制系统，辅助装置除污水处理场外均采用了PLC系统。

(二) 项目介绍

2017年12月，工业和信息化部关于印发《工业控制系统信息安全行动计划（2018-2020年）》的通知，要求落实监督管理责任。工业和信息化部统筹制定工控安全政策标准，开展宣贯培训，定期组织全国检查评估，对纳入审查范围的工业控制系统产品与服务实施安全审查。

工业控制系统相较于传统信息系统有着鲜明的特点，其以高实时性高可靠性为主，在现场网络中，为了系统的安全可靠，设计了包括网络冗余和设备冗余等多种安全措施。因此，在工业现场场景中如何安全有效地进行安全检查评估成为重大难点。在过往的检查案例中，往往采用人工访谈和表单记录的方式进行，其结果往往带有过多的主观意愿，同时表单数据也存在着片面性和非真实性。因此在工业现场通过技术手段进行安全检查评估可让数据更有说服力，同时，更高效地发现工业企业中存在的安全问题，帮助企业有效的解决安全隐患，防止重要安全事件的发生，降低人员及财产损失的风险。

客户需求：

n 解决在线运行工业控制系统进行安全评估的问题

n 解决目前工控漏洞修复方案仅针对单个设备的局限

n 引入国家行业评估标准，使工控系统安全评估具备理论依据支撑