安全隔离网闸在油气生产物联网信息网络安全中的应用 .pdfVIP

安全隔离网闸在油气生产物联网信息网络

安全中的应用探索

桑圣洁

（大庆石油管理局通信公司信息技术北京分公司黑龙江大庆163000）

摘要：针对油气生产物联网系统面临的网络信息安全风险，分析工业生产网与普通信息网络的差异，研究传统安全防护手段防火墙的

缺陷，探讨安全隔离网闸技术在解决边界安全方面的应用，最终针对油气生产物联网不同数据传输需求设计两种安全隔离网闸解决方案。

关键词：油气生产物联网；边界安全；安全隔离网闸

中图分类号：TP311文献标识码：A文章编号：1671－7597（2012）1120165-02

0引言2.2工业控制生产网与商用网络对安全性的差别

物联网，云计算，移动应用技术为当今信息领域重点发展工业控制生产网因为应用领域及应用的设备所存储传输的

的三大信息技术。作为国家的核心支柱产业，中国石油也积极数据与普通商用网络有很大不同，要采取适用的安全防护技术

利用物联网技术实现油田工业化，信息化融化，构建具有物联就要了解其差异性，见下表：

网特点的数字油田，智能油田。完善的油气生产物联网系统网

络面临包括数据，物理，网络在内的多方面信息安全问题，要

维持整体系统的稳定运行，保证油气生产过程不受到影响，就

需要充分分析系统面临的安全风险，制定行使有效的安全解决

方案。本文将在说明油气生产物联网的概念及其网络架构基础

上，分析存在的网络安全隐患，探索安全隔离网闸在解决边界

安全问题方面的应用。

1油气生产物联网系统概念

作为实现油田数字化，智能化的有效手段，在物联网的概

念之上结合实际的油气生产情况引申出油气生产物联网的概

2.3传统网络安全防护手段防火墙存在的局限性

念。油气生产物联网就是指通过传感、射频、通讯等技术，对

对于有如上特殊要求和应用环境的工业控制生产网络，传

油气水井、计量间、通讯等技术，对油气水井、计量间、油气

统的网络安全防护手段，防火墙存在如下不足，无法从根本上

站库等生产对象进行全面的感知，实现生产数据、设备状态信

解决工业控制生产网络的安全问题：

息在生产智慧中心及生产中心集中管理和控制。

防火墙用于工业控制生产网络防护的不足[3]：

2油气生产物联网面临的网络边界安全问题及传统解决

1）基于包过滤原理，不能阻止病毒、蠕虫以及各种新型

方案的不足

攻击；

2.1信息办公网和工业控制生产网融合造成的安全冲击2）对用户不完全透明，非专业用户难于管理和配置，易

油气生产物联网是工业化，信息化融合的典型应用。随着造成安全漏洞，甚至形同虚设；

两网融合的加速和生产控制系统带来的安全问题，尤其是来自3）大多数产品不支持OPC、MODBUS等工业通信；

Internet和生产管理信息办公网络的黑客攻击，信息阻塞、病4）被黑客攻破的几率已达50％；

毒，从而导致工业控制网络或生产网的工作异常或者瘫痪，使5）安全性不足以用于防护控制网络。

控制系统运行速度下降或者控制器，传感器处于失控状态，严鉴于防火墙技术对于防护油气生产物联网生产网络防护的

重威胁生产安全[2]。局限性，考虑引入安全隔离网闸技术。

分析国内外，水电讯，石油化工各个行业