智慧防护“加固”石油化工信息化运维安全

文/渠沛然 程宇婕

智慧防护“加固”石油化工信息化运维安全

文/渠沛然 程宇婕

5月24日，由中国石油学会主办的2016中国石油石化企业信息技术交流大会暨展览会在北京举行。与会专家均表示，借助新型信息化和互联网技术，提升企业的智能制造水平，打造更安全的信息化环境是中国由石化大国向强国跨越的必由之路。与此同时，严峻的网络信息安全问题也如影随形，油气管线或大型石化装置一旦遭受攻击破坏，将威胁到国民经济和社会安定。应不断增强安全防护，抵御风险。

信息化应用逐渐成熟

石油石化行业是高科技密集型行业，信息化实施的程度和成效很大程度上影响着行业的竞争能力。

据笔者了解，在国家“两化融合”战略指引下，在“互联网+”时代，石油石化行业在物联网、云计算、大数据、移动互联网等前沿技术领域进行深入的研究与探索，并走在全国前列。深化应用是石油石化信息化建设的主旋律，油田的勘探开发难度日益增大，逐渐进入高精尖的阶段，信息化的成熟度已成为石油石化行业的增长点和竞争力。

以油气公司为例，上游业务是公司的支柱，储量就是支柱的基石，因此资源储量信息化建设十分重要。“石油天然气储量是油公司的核心资产，是公司价值的主要方面更是核心竞争力的重要体现。石油石化信息技术的源头在油气资源储量，上游业务的一切生产活动也都围绕储量展开。” 中石油勘探与生产分公司储量管理处处长张君峰在会上介绍。

最初公司根据上游勘探、评价、开发、后期调整、提高采收率等工作流程，形成了一系列“孤岛式”储量数据体，但数据体的整体作用没有得到充分挖掘。因此，自2010开始，中石油根据勘探开发一体化的要求，建立了“全生命周期”储量动态管理平台。

“作为国内唯一正式投入使用的管理全部储量活动的应用平台，在运行中不仅实现了预测、控制、探明、可采储量的“全生命周期”管理，还实现了“统一采集、分模块发布”，打通“孤岛”，在“孤岛”间建成 “高速路”，并研发了单机版和网络版，确保信息实时共享，加强了储量信息的安全性。同时，应用主流信息安全管理技术，实现严格安全保密设置。”张君峰说。

多位业内人士在会上表示，一方面，信息技术能够用少量投入获得多种、多样的产出、产生更大的收益，取得“以少博多”的效果。另一方面，信息化能减少安全事故的风险，使隐患早发现，早预防。信息化具有相互叠加的放大效应，使多种价值呈现“1+1＞2”的效果。

新技术的应用给企业带来了巨大的便利，促进了企业生产与管理水平的提升，但也给科技管理部门带来了巨大的运维管理难题与挑战，信息化的运维保障是信息化成熟度的重要标志，因此研究在新技术环境下的运维管理解决方案成为当务之急。

“未来要在保证储量信息安全的情况下，最终实现互联网时代储量资料和数据的最大化共享。” 张君峰说。

信息化安全不容忽视

油气田信息化、智能化建设实现转型升级是大趋势，推动并改变了油田发展模式，但目前只是起步阶段，行业仍有诸多困惑和问题，核心问题就是移动应用安全，已迫在眉睫地影响到民生和社会发展的各个角落。

北京神州绿盟信息安全科技股份有限公司副总裁李晨表示，智能制造已成为工业制造的主流趋势，随着信息化在企业中的大规模运用，信息安全问题日渐凸显。然而，当信息安全问题真正出现时，攻与防的博弈往往并不对等，这也就导致了即使使用各种复杂的防御安全机制，也无法阻挡恶意入侵，而采用古代城堡式的网络安全体系将重要资产团团围住，已不能适应新兴变革。

“以前更多强调的是隔离，依赖传统防火墙、反病毒等概念进行安全建设。但在移动化的今天，用手机访问、查看业务数据很常见，安全边界模糊，我们就要保护整个工业环境入口、数据、信息和访问权限，这给我们提出新的挑战——移动安全。小小的移动应用也会攻击其生产系统窃取生产数据，造成严重的后果。现在很多油田运用微信实时监控汇报油田生产情况，一旦工作人员离开公司较为完全的网络环境，也许点击一封邮件就可攻破手机从而引发数据泄露。”北京洋浦伟业科技发展有限公司（梆梆安全）高级副总裁席曼丽说。

能源行业是国家核心和重点，安全系统防护一般采用物理隔离，比如内网和外网的隔离，办公网和生产网的隔离。但在企业网越来越复杂的同时，就很难打造绝对隔离的网络。信息技术本身是应该为生产带来更多的灵活性，这样一来反而束缚了其发展。越多技术和业务被引入，总会有一个或多个薄弱点容易被攻入。

因此信息化工控系统网络也面临着越来越多的安全威胁，不久前的乌克兰电力系统被攻击事件，再次为全球工控行业敲响了警钟。2015年，韩国核电站也曾遭到黑客的威胁。该名黑客泄露了核电站约1万名员工的个人信息、核电站程序运行说明、空调和冷却系统设计图、阀门设计图等文件。除了带来大面积停电、信息外泄等危险外，针对电厂的网络攻击还会带来经济上的损失。

而对于石油石化行业来说，任何设备都有安全隐患，没有绝对安全，例如分布在不同油田、油井和管道上的检测、无线有线通讯设备终端，如何发现问题并修护？“我们的空中升级技术，将探测到安全问题并运用无线技术修复，形成防护-发现-修复产业链，无论多少层防护都具备检测能力，发现后如何修复才是完整和立体的修整思路。”梆梆安全的技术总监付杰说。

随着我国石油石化行业信息化和工业化深度融合与创新，特别是“互联网+”、工业4.0制造、工控安全等一系列新的信息技术与管理思想的普及与应用推广，石油石化企业的信息化建设水平必将大幅提升，如何进一步强化信息化在石油石化企业科技转型、技术创新的支撑作用，促进新一代信息技术在企业信息化建设的应用值得思考。“应从企业内外网络环境入手，提升网络安全意识，定期进行安全评估与度量工作，并加强对恶意流量进行检测、实施阻断，形成针对性的可运营的防护能力等有效措施，通过智慧安全保障工控系统网络的安全运行，提高企业抵御风险的能力。”李晨说。