大型炼化厂工控系统安全防护方案研究

随着两化融合在炼化行业中加速发展,石化和化工企业普遍采用了高度自动化的生产技术装备和高度信息化的运营管理手段,极大地提升了生产效率。但是,在提高生产效率和管理效率的同时,也为病毒、木马等恶意攻击者增加了新的攻击途径,使得工控系统面临越来越多的安全威胁和挑战。本文通过对炼化厂工控系统的安全现状进行分析,并提出对炼化厂工控系统安全防护的思路,基于安全现状和防护思路,对大型炼化厂典型工控系统进行了安全防护技术方案设计,对网络边界、网络流量审计、主机加固以及运维审计等方面进行了安全防护与异常监测告警,为炼化厂工控系统安全防护应用提供了参考依据。