智慧防護(hù)“加固”石油化工信息化運(yùn)維安全

文/渠沛然 程宇婕

智慧防護(hù)“加固”石油化工信息化運(yùn)維安全

文/渠沛然 程宇婕

5月24日，由中國(guó)石油學(xué)會(huì)主辦的2016中國(guó)石油石化企業(yè)信息技術(shù)交流大會(huì)暨展覽會(huì)在北京舉行。與會(huì)專家均表示，借助新型信息化和互聯(lián)網(wǎng)技術(shù)，提升企業(yè)的智能制造水平，打造更安全的信息化環(huán)境是中國(guó)由石化大國(guó)向強(qiáng)國(guó)跨越的必由之路。與此同時(shí)，嚴(yán)峻的網(wǎng)絡(luò)信息安全問題也如影隨形，油氣管線或大型石化裝置一旦遭受攻擊破壞，將威脅到國(guó)民經(jīng)濟(jì)和社會(huì)安定。應(yīng)不斷增強(qiáng)安全防護(hù)，抵御風(fēng)險(xiǎn)。

信息化應(yīng)用逐漸成熟

石油石化行業(yè)是高科技密集型行業(yè)，信息化實(shí)施的程度和成效很大程度上影響著行業(yè)的競(jìng)爭(zhēng)能力。

據(jù)筆者了解，在國(guó)家“兩化融合”戰(zhàn)略指引下，在“互聯(lián)網(wǎng)+”時(shí)代，石油石化行業(yè)在物聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)、移動(dòng)互聯(lián)網(wǎng)等前沿技術(shù)領(lǐng)域進(jìn)行深入的研究與探索，并走在全國(guó)前列。深化應(yīng)用是石油石化信息化建設(shè)的主旋律，油田的勘探開發(fā)難度日益增大，逐漸進(jìn)入高精尖的階段，信息化的成熟度已成為石油石化行業(yè)的增長(zhǎng)點(diǎn)和競(jìng)爭(zhēng)力。

以油氣公司為例，上游業(yè)務(wù)是公司的支柱，儲(chǔ)量就是支柱的基石，因此資源儲(chǔ)量信息化建設(shè)十分重要。“石油天然氣儲(chǔ)量是油公司的核心資產(chǎn)，是公司價(jià)值的主要方面更是核心競(jìng)爭(zhēng)力的重要體現(xiàn)。石油石化信息技術(shù)的源頭在油氣資源儲(chǔ)量，上游業(yè)務(wù)的一切生產(chǎn)活動(dòng)也都圍繞儲(chǔ)量展開。” 中石油勘探與生產(chǎn)分公司儲(chǔ)量管理處處長(zhǎng)張君峰在會(huì)上介紹。

最初公司根據(jù)上游勘探、評(píng)價(jià)、開發(fā)、后期調(diào)整、提高采收率等工作流程，形成了一系列“孤島式”儲(chǔ)量數(shù)據(jù)體，但數(shù)據(jù)體的整體作用沒有得到充分挖掘。因此，自2010開始，中石油根據(jù)勘探開發(fā)一體化的要求，建立了“全生命周期”儲(chǔ)量動(dòng)態(tài)管理平臺(tái)。

“作為國(guó)內(nèi)唯一正式投入使用的管理全部?jī)?chǔ)量活動(dòng)的應(yīng)用平臺(tái)，在運(yùn)行中不僅實(shí)現(xiàn)了預(yù)測(cè)、控制、探明、可采儲(chǔ)量的“全生命周期”管理，還實(shí)現(xiàn)了“統(tǒng)一采集、分模塊發(fā)布”，打通“孤島”，在“孤島”間建成 “高速路”，并研發(fā)了單機(jī)版和網(wǎng)絡(luò)版，確保信息實(shí)時(shí)共享，加強(qiáng)了儲(chǔ)量信息的安全性。同時(shí)，應(yīng)用主流信息安全管理技術(shù)，實(shí)現(xiàn)嚴(yán)格安全保密設(shè)置。”張君峰說(shuō)。

多位業(yè)內(nèi)人士在會(huì)上表示，一方面，信息技術(shù)能夠用少量投入獲得多種、多樣的產(chǎn)出、產(chǎn)生更大的收益，取得“以少博多”的效果。另一方面，信息化能減少安全事故的風(fēng)險(xiǎn)，使隱患早發(fā)現(xiàn)，早預(yù)防。信息化具有相互疊加的放大效應(yīng)，使多種價(jià)值呈現(xiàn)“1+1＞2”的效果。

新技術(shù)的應(yīng)用給企業(yè)帶來(lái)了巨大的便利，促進(jìn)了企業(yè)生產(chǎn)與管理水平的提升，但也給科技管理部門帶來(lái)了巨大的運(yùn)維管理難題與挑戰(zhàn)，信息化的運(yùn)維保障是信息化成熟度的重要標(biāo)志，因此研究在新技術(shù)環(huán)境下的運(yùn)維管理解決方案成為當(dāng)務(wù)之急。

“未來(lái)要在保證儲(chǔ)量信息安全的情況下，最終實(shí)現(xiàn)互聯(lián)網(wǎng)時(shí)代儲(chǔ)量資料和數(shù)據(jù)的最大化共享。” 張君峰說(shuō)。

信息化安全不容忽視

油氣田信息化、智能化建設(shè)實(shí)現(xiàn)轉(zhuǎn)型升級(jí)是大趨勢(shì)，推動(dòng)并改變了油田發(fā)展模式，但目前只是起步階段，行業(yè)仍有諸多困惑和問題，核心問題就是移動(dòng)應(yīng)用安全，已迫在眉睫地影響到民生和社會(huì)發(fā)展的各個(gè)角落。

北京神州綠盟信息安全科技股份有限公司副總裁李晨表示，智能制造已成為工業(yè)制造的主流趨勢(shì)，隨著信息化在企業(yè)中的大規(guī)模運(yùn)用，信息安全問題日漸凸顯。然而，當(dāng)信息安全問題真正出現(xiàn)時(shí)，攻與防的博弈往往并不對(duì)等，這也就導(dǎo)致了即使使用各種復(fù)雜的防御安全機(jī)制，也無(wú)法阻擋惡意入侵，而采用古代城堡式的網(wǎng)絡(luò)安全體系將重要資產(chǎn)團(tuán)團(tuán)圍住，已不能適應(yīng)新興變革。

“以前更多強(qiáng)調(diào)的是隔離，依賴傳統(tǒng)防火墻、反病毒等概念進(jìn)行安全建設(shè)。但在移動(dòng)化的今天，用手機(jī)訪問、查看業(yè)務(wù)數(shù)據(jù)很常見，安全邊界模糊，我們就要保護(hù)整個(gè)工業(yè)環(huán)境入口、數(shù)據(jù)、信息和訪問權(quán)限，這給我們提出新的挑戰(zhàn)——移動(dòng)安全。小小的移動(dòng)應(yīng)用也會(huì)攻擊其生產(chǎn)系統(tǒng)竊取生產(chǎn)數(shù)據(jù)，造成嚴(yán)重的后果。現(xiàn)在很多油田運(yùn)用微信實(shí)時(shí)監(jiān)控匯報(bào)油田生產(chǎn)情況，一旦工作人員離開公司較為完全的網(wǎng)絡(luò)環(huán)境，也許點(diǎn)擊一封郵件就可攻破手機(jī)從而引發(fā)數(shù)據(jù)泄露。”北京洋浦偉業(yè)科技發(fā)展有限公司（梆梆安全）高級(jí)副總裁席曼麗說(shuō)。

能源行業(yè)是國(guó)家核心和重點(diǎn)，安全系統(tǒng)防護(hù)一般采用物理隔離，比如內(nèi)網(wǎng)和外網(wǎng)的隔離，辦公網(wǎng)和生產(chǎn)網(wǎng)的隔離。但在企業(yè)網(wǎng)越來(lái)越復(fù)雜的同時(shí)，就很難打造絕對(duì)隔離的網(wǎng)絡(luò)。信息技術(shù)本身是應(yīng)該為生產(chǎn)帶來(lái)更多的靈活性，這樣一來(lái)反而束縛了其發(fā)展。越多技術(shù)和業(yè)務(wù)被引入，總會(huì)有一個(gè)或多個(gè)薄弱點(diǎn)容易被攻入。

因此信息化工控系統(tǒng)網(wǎng)絡(luò)也面臨著越來(lái)越多的安全威脅，不久前的烏克蘭電力系統(tǒng)被攻擊事件，再次為全球工控行業(yè)敲響了警鐘。2015年，韓國(guó)核電站也曾遭到黑客的威脅。該名黑客泄露了核電站約1萬(wàn)名員工的個(gè)人信息、核電站程序運(yùn)行說(shuō)明、空調(diào)和冷卻系統(tǒng)設(shè)計(jì)圖、閥門設(shè)計(jì)圖等文件。除了帶來(lái)大面積停電、信息外泄等危險(xiǎn)外，針對(duì)電廠的網(wǎng)絡(luò)攻擊還會(huì)帶來(lái)經(jīng)濟(jì)上的損失。

而對(duì)于石油石化行業(yè)來(lái)說(shuō)，任何設(shè)備都有安全隱患，沒有絕對(duì)安全，例如分布在不同油田、油井和管道上的檢測(cè)、無(wú)線有線通訊設(shè)備終端，如何發(fā)現(xiàn)問題并修護(hù)？“我們的空中升級(jí)技術(shù)，將探測(cè)到安全問題并運(yùn)用無(wú)線技術(shù)修復(fù)，形成防護(hù)-發(fā)現(xiàn)-修復(fù)產(chǎn)業(yè)鏈，無(wú)論多少層防護(hù)都具備檢測(cè)能力，發(fā)現(xiàn)后如何修復(fù)才是完整和立體的修整思路。”梆梆安全的技術(shù)總監(jiān)付杰說(shuō)。

隨著我國(guó)石油石化行業(yè)信息化和工業(yè)化深度融合與創(chuàng)新，特別是“互聯(lián)網(wǎng)+”、工業(yè)4.0制造、工控安全等一系列新的信息技術(shù)與管理思想的普及與應(yīng)用推廣，石油石化企業(yè)的信息化建設(shè)水平必將大幅提升，如何進(jìn)一步強(qiáng)化信息化在石油石化企業(yè)科技轉(zhuǎn)型、技術(shù)創(chuàng)新的支撐作用，促進(jìn)新一代信息技術(shù)在企業(yè)信息化建設(shè)的應(yīng)用值得思考。“應(yīng)從企業(yè)內(nèi)外網(wǎng)絡(luò)環(huán)境入手，提升網(wǎng)絡(luò)安全意識(shí)，定期進(jìn)行安全評(píng)估與度量工作，并加強(qiáng)對(duì)惡意流量進(jìn)行檢測(cè)、實(shí)施阻斷，形成針對(duì)性的可運(yùn)營(yíng)的防護(hù)能力等有效措施，通過智慧安全保障工控系統(tǒng)網(wǎng)絡(luò)的安全運(yùn)行，提高企業(yè)抵御風(fēng)險(xiǎn)的能力。”李晨說(shuō)。