输气管道SCADA系统网络安全策略探索与实现——以中俄东线天然气管道工程为例

Exploration and implementation of network security strategy for gas pipeline SCADA system: taking the China–Russia Eastern Gas Pipeline Project as an example

ZHANG Shibin;  JIA Lidong;  WEI Yixin;  SHI Wei;  WANG Jian

SCADA系统网络安全; 流量审计; 工控协议; 态势感知; 安全防护

SCADA system network security;  network audit;  industrial control protocol;  situation awareness;  security protection

为了保证输气管道站场SCADA系统网络的本质安全及可靠运行，落实《中华人民共和国网络安全法》等法律法规要求，在输气管道SCADA控制系统建设过程中，设计并实施了网络安全防护方案，从边界隔离、站场网络审计、防火墙阻断、网闸控制、态势感知平台综合分析等方面进行安全管控。利用相关设备的网络流量审计、隔离、分析功能，结合失陷分析、威胁情报分析、异常行为分析、未知威胁分析、网络异常分析、域名异常分析、攻击威胁特征分析、隐蔽通道分析以及丰富的整体安全分析报告功能，可有效检测外部攻击、外连威胁、内部非法连接、网络会话模式异常等安全威胁，是对传统安全防御系统的完善与提升。该方案为从站场到控制中心一体化的网络安全监控方案，本系统采用独立网络传输，满足了不同系统之间数据通信的防护和监测要求，实现了跨国控制系统之间的访问控制，同时满足国家等保测评、网络安全法及行业安全规范的管理规定。