網(wǎng)絡(luò)不安全，舊船票如何登上新客船

我國(guó)油氣行業(yè)亟待加強(qiáng)網(wǎng)絡(luò)安全，在這個(gè)隱形戰(zhàn)場(chǎng)上盡快提升自身實(shí)力。

特邀嘉賓（排名不分先后

周磊… 北京安帝科技有限公司董事長(zhǎng)

姜勇… 中國(guó)燃?xì)庑袠I(yè)網(wǎng)絡(luò)安全專家

梁波… 中原油田信息化管理中心云網(wǎng)安全研究所專家

張馳··某大型石油銷售公司人士

8月1日，美國(guó)網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）發(fā)出警告稱，即使“非專業(yè)級(jí)”威脅行為者也能利用工業(yè)控制系統(tǒng)（ICS）和監(jiān)控與數(shù)據(jù)采集（SCADA）技術(shù)中的漏洞——這些系統(tǒng)對(duì)油氣行業(yè)運(yùn)營(yíng)至關(guān)重要。

正如一位專家所說(shuō)：“網(wǎng)絡(luò)安全，是生產(chǎn)安全在數(shù)字時(shí)代的延伸”。在油氣網(wǎng)絡(luò)安全這個(gè)隱形戰(zhàn)場(chǎng)上，勝負(fù)將直接決定中國(guó)能源體系未來(lái)的安全基座與競(jìng)爭(zhēng)力高度。

系統(tǒng)性風(fēng)險(xiǎn)疊加期

中國(guó)石油石化：各位專家好！您如何看待石油石化行業(yè)網(wǎng)絡(luò)安全的重要性？

周磊：如果把石油石化產(chǎn)業(yè)鏈比作一條“能量主動(dòng)脈”，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)正沿著上中下游三段式滲透，每一環(huán)的脆弱點(diǎn)都在被數(shù)字化進(jìn)程同步放大。從荒野井口到城市油槍，這條能量主動(dòng)脈上的每一個(gè)數(shù)字化接口都在成為潛在的“出血點(diǎn)”。唯有把通信鏈路的加密強(qiáng)度、管網(wǎng)監(jiān)測(cè)的實(shí)時(shí)性、加油終端的認(rèn)證機(jī)制、煉化工藝數(shù)據(jù)的完整性同步加固，才能讓黑色黃金在流動(dòng)中不被“黑色代碼”截流。

當(dāng)前，我國(guó)的石油石化行業(yè)已進(jìn)入“系統(tǒng)性風(fēng)險(xiǎn)疊加期”：認(rèn)知落差尚未彌合、技術(shù)債務(wù)尚未清償、鏈條風(fēng)險(xiǎn)尚未隔離，而攻擊者卻早已借助自動(dòng)化工具與AI算法悄然逼近防線。網(wǎng)絡(luò)安全早已不只是“防范被入侵”的命題，更是關(guān)乎產(chǎn)業(yè)鏈韌性的全局問(wèn)題和戰(zhàn)略問(wèn)題。

中國(guó)石油石化：從上中下游三個(gè)環(huán)節(jié)來(lái)看，行業(yè)網(wǎng)絡(luò)安全存在哪些風(fēng)險(xiǎn)？

周磊：勘探、鉆井平臺(tái)越來(lái)越多地依靠衛(wèi)星鏈路實(shí)現(xiàn)遠(yuǎn)程監(jiān)控與自動(dòng)化作業(yè)。一旦離開(kāi)陸基光纖，就只剩“窄帶+ 高時(shí)延”的衛(wèi)星通信兜底，帶寬不足、鏈路抖動(dòng)、加密等級(jí)低讓鉆機(jī)、隨鉆測(cè)量工具、泥漿泵等關(guān)鍵設(shè)備“裸奔”人網(wǎng)。海上平臺(tái)地處偏遠(yuǎn)、物理環(huán)境惡劣，安全防護(hù)、監(jiān)測(cè)能力薄弱。國(guó)外已出現(xiàn)黑客通過(guò)衛(wèi)星鏈路跳板入侵海上設(shè)施的實(shí)錘案例；國(guó)內(nèi)雖未見(jiàn)公開(kāi)報(bào)道，但隱患同樣懸在頭頂。另外，戈壁、高原與城市中成千上萬(wàn)公里的長(zhǎng)輸管線存在網(wǎng)絡(luò)切片不統(tǒng)一、協(xié)議老舊、加密缺失等問(wèn)題，一旦遭遇中間人攻擊或信號(hào)欺騙，可能出現(xiàn)“壓力正常”的假象，實(shí)則已發(fā)生泄漏。更棘手的是，閥門站、壓氣站多位于人跡罕至處，物理防護(hù)形同虛設(shè)。

煉化廠區(qū)面臨著工藝數(shù)據(jù)“裸奔”的風(fēng)險(xiǎn)。在煉油、乙烯、芳烴裝置，DCS（全流程集中監(jiān)控）PLC（單體邏輯動(dòng)作）APC（過(guò)程優(yōu)化挖潛）系統(tǒng)實(shí)時(shí)掌控溫度、壓力、流量。然而，大量老舊系統(tǒng)仍跑在Modbus、OPCClassic等通信協(xié)議上，工藝數(shù)據(jù)從現(xiàn)場(chǎng)層到生產(chǎn)管理層“層層裸奔”。一旦攻擊者橫向滲透至OT（運(yùn)營(yíng)技術(shù)）域，不僅能竊取工藝配方，還可通過(guò)篡改設(shè)定值引發(fā)連鎖反應(yīng)，輕則“跑冒滴漏”，重則裝置停產(chǎn)、罐區(qū)爆炸。

●網(wǎng)絡(luò)安全，關(guān)乎能源行業(yè)的未來(lái)。

供圖/視覺(jué)中國(guó)

在加油站，IoT（物聯(lián)網(wǎng)）與支付系統(tǒng)更是一把雙刃劍。一臺(tái)加油機(jī)就是一個(gè)物聯(lián)網(wǎng)終端，掃碼支付、車牌識(shí)別、液位儀、油氣回收在線監(jiān)測(cè)統(tǒng)統(tǒng)連進(jìn)來(lái)。便利背后的風(fēng)險(xiǎn)是WiFi模組漏洞、POS機(jī)木馬、二維碼釣魚(yú)的連環(huán)夾擊——只要攻破一臺(tái)邊緣網(wǎng)關(guān)，就能批量篡改油價(jià)或竊取車主信息，且手法隨支付場(chǎng)景迭代而快速翻新。

在及格線上攀登

中國(guó)石油石化：當(dāng)前，行業(yè)網(wǎng)絡(luò)安全的整體水平如何？

周磊：若把網(wǎng)絡(luò)安全比作一場(chǎng)持久戰(zhàn)，行業(yè)部分企業(yè)目前所處的位置恰好在及格線上向上攀登，處在“舊船票登不上新客船”的尷尬境地。數(shù)字化浪潮推高了攻擊面，傳統(tǒng)治理模式卻還在用十年前的節(jié)奏補(bǔ)漏洞。要想駛離及格線，必須從預(yù)算、人才、技術(shù)、管理、文化五軸同步換擋。否則，每一次數(shù)字化提速，都可能成為下一次事故的加速器。

中國(guó)石油石化：從全行業(yè)看，網(wǎng)絡(luò)安全面臨哪些問(wèn)題？

姜勇：雖然行業(yè)越來(lái)越重視網(wǎng)絡(luò)安全的發(fā)展，但確實(shí)存在一些問(wèn)題，如認(rèn)知不足。由于行業(yè)公開(kāi)報(bào)道的重大網(wǎng)絡(luò)安全事故極少，企業(yè)容易產(chǎn)生“安全幻覺(jué)”：既然多年風(fēng)平浪靜，便只需例行公事投入、按部就班整改。與此同時(shí)，各業(yè)務(wù)板塊、分子公司各自為政，把網(wǎng)絡(luò)安全視為“別人家的事”，缺乏全局一盤(pán)棋的統(tǒng)籌意識(shí)。

網(wǎng)絡(luò)技術(shù)更新迭代飛速，但與之不匹配的是標(biāo)準(zhǔn)滯后、執(zhí)行僵化。現(xiàn)行規(guī)范多是“五年前的劇本”，難以覆蓋當(dāng)下的攻擊面；機(jī)械套用舊標(biāo)準(zhǔn)，把合規(guī)當(dāng)封頂，基層單位即使發(fā)現(xiàn)新風(fēng)險(xiǎn)想追加投入，也被“不符合制度”一票否決，安全建設(shè)被鎖死在過(guò)去的時(shí)間點(diǎn)。在這種情況下，很多培訓(xùn)成了基層“自嗨”，網(wǎng)絡(luò)安全宣貫往往停留在“簽到、拍照、發(fā)簡(jiǎn)報(bào)”的流程層面，最新案例和前沿技術(shù)無(wú)法有效觸達(dá)決策層。

特別是“孤島式”安全觀已無(wú)法匹配行業(yè)的互聯(lián)現(xiàn)實(shí)。隨著物聯(lián)網(wǎng)、工控網(wǎng)與辦公網(wǎng)深度融合，上中下游早已不再是松散的鏈條，而是牽一發(fā)動(dòng)全身的一張網(wǎng)。假設(shè)一下，一旦長(zhǎng)輸管道的工控系統(tǒng)被攻破，油田的閥門指令可能瞬間錯(cuò)亂，城市的燃?xì)庹{(diào)度也會(huì)同步失控——看似局部的網(wǎng)絡(luò)事件會(huì)在分鐘級(jí)內(nèi)演變成跨板塊、跨地域的連鎖危機(jī)。換言之，下游的“僥幸”與上游的“遲鈍”，正在同一張網(wǎng)絡(luò)里互相放大風(fēng)險(xiǎn)，任何節(jié)點(diǎn)的短板都可能成為整盤(pán)棋局的“雪崩”起點(diǎn)。

周磊：行業(yè)在邁向數(shù)字化、智能化的過(guò)程中，暴露出一系列環(huán)環(huán)相扣的安全痛點(diǎn)。首先，勒索軟件已成為最突出的“灰犀牛”。攻擊手段從傳統(tǒng)IT網(wǎng)絡(luò)滲透到工業(yè)控制系統(tǒng)的路徑越來(lái)越短，影響面隨之?dāng)U大。公開(kāi)統(tǒng)計(jì)顯示，2020～2024年，全球勒索攻擊年復(fù)合增長(zhǎng)率超過(guò) 50% ，能源、化工等關(guān)鍵基礎(chǔ)設(shè)施首當(dāng)其沖。國(guó)內(nèi)雖然公開(kāi)案例不多，但量少不等于風(fēng)險(xiǎn)低。由于缺乏披露機(jī)制，行業(yè)不得不大量參考海外數(shù)據(jù)來(lái)評(píng)估威脅等級(jí)。網(wǎng)絡(luò)安全公司Zscaler披露的數(shù)據(jù)顯示，石油天然氣行業(yè)勒索軟件攻擊同比激增 900% 以上，主要驅(qū)動(dòng)因素包括：從鉆井平臺(tái)到輸油管道自動(dòng)化程度的提升導(dǎo)致攻擊面擴(kuò)大以及陳舊的安全防護(hù)措施持續(xù)存在。

其次，資產(chǎn)底數(shù)不清，讓防御無(wú)從談起。石油石化企業(yè)的OT網(wǎng)絡(luò)歷經(jīng)數(shù)十年擴(kuò)建，設(shè)備生命周期動(dòng)輯十年以上，系統(tǒng)龐雜、品牌型號(hào)眾多，導(dǎo)致OT資產(chǎn)可見(jiàn)性長(zhǎng)期不足，無(wú)論集團(tuán)層面還是單廠層面都很難給出一份“ 100% 準(zhǔn)確”的設(shè)備臺(tái)賬：誰(shuí)在用、誰(shuí)在管、怎么管，答案往往模糊。國(guó)際咨詢機(jī)構(gòu)的調(diào)研也印證了這一點(diǎn)：多數(shù)能源企業(yè)只能清點(diǎn)出七八成的關(guān)鍵資產(chǎn)。

再次，ICT（信息和通信技術(shù)）供應(yīng)鏈風(fēng)險(xiǎn)像暗流一樣潛伏，行業(yè)無(wú)法自給所有芯片、軟件與技術(shù)服務(wù)，往往大量依賴進(jìn)口。風(fēng)險(xiǎn)不僅存在于最終供應(yīng)商，也延伸到芯片制造、固件開(kāi)發(fā)、運(yùn)維外包等每一環(huán)。而且，漏洞可能隱藏在開(kāi)源組件或閉源固件中。硬件問(wèn)題尚可通過(guò)檢測(cè)把控，軟件缺陷卻常常看不見(jiàn)、摸不到、打不全。

最后，人的因素仍是最大短板。目前看，油氣企業(yè)總部和辦公網(wǎng)絡(luò)的安全意識(shí)培訓(xùn)已見(jiàn)起色，但加油站、煉化一線等“最后一公里”依舊薄弱，郵件、U盤(pán)、移動(dòng)運(yùn)維終端都可能成為突破口。部分員工把“網(wǎng)絡(luò)隔離”當(dāng)成“金鐘罩”；培訓(xùn)年年做，考核也年年考，可“聽(tīng)過(guò)就忘、考過(guò)就丟”的現(xiàn)象依舊普遍。

協(xié)同聯(lián)防與安全升級(jí)

全防護(hù)方面，有哪些較為有效的技術(shù)手段？

周磊：風(fēng)險(xiǎn)正在逼近，真正可靠的安全手段必須既解決當(dāng)下痛點(diǎn)又能為持續(xù)演進(jìn)的威脅留出升級(jí)空間。一是“老三樣”：防火墻、IDS（入侵檢測(cè)系統(tǒng)）審計(jì)，依然能擋住大量低級(jí)掃描與誤操作。但特征庫(kù)更新周期遠(yuǎn)遠(yuǎn)落后于攻擊變種，工業(yè)現(xiàn)場(chǎng)又擔(dān)心“誤殺”生產(chǎn)流量，干脆把策略調(diào)到最寬松，結(jié)果規(guī)則庫(kù)成了擺設(shè)。只有把工業(yè)協(xié)議識(shí)別、工藝特征白名單寫(xiě)進(jìn)規(guī)則，才能真正讓“老藥”煥發(fā)第二春。二是網(wǎng)絡(luò)隔離層面要從“一刀切”到“分級(jí)閘口”。按功能域做邏輯或物理隔離仍是降低“一點(diǎn)失守、全網(wǎng)淪陷”概率的最快路徑。但物理隔離不等于絕對(duì)安全一一運(yùn)維U盤(pán)、第三方調(diào)試筆記本、遠(yuǎn)程診斷通道都在悄悄“架橋”。真正要做的是把隔離當(dāng)作“分級(jí)閘□”：高安全域設(shè)單向?qū)搿⒌桶踩蛟O(shè)受控代理，再輔以日志留痕，既保留數(shù)據(jù)交換剛需又堵住“暗渡陳倉(cāng)”。三是終端加固；無(wú)論是IT域還是OT域，各型終端仍然是網(wǎng)絡(luò)攻擊的突破口，更不用說(shuō)在OT側(cè)還有超期服役的老舊系統(tǒng)。即舊系統(tǒng)也要穿“防彈衣”。四是加強(qiáng)供應(yīng)鏈安全。針對(duì)“總部已建白名單、準(zhǔn)入測(cè)試，現(xiàn)場(chǎng)卻仍先裝后測(cè)”的現(xiàn)象，要把“帶病入網(wǎng)”堵在出廠前，必須同步抓好軟硬件管控：在硬件側(cè)實(shí)行固件簽多動(dòng)化即込大軟件側(cè)仁源代碼托管與驗(yàn)證，確保每一臺(tái)設(shè)備、每一行代碼上線前完成可信認(rèn)證，真正實(shí)現(xiàn)供應(yīng)鏈端到端的安全閉環(huán)。

中國(guó)石油石化：除了技術(shù)手段，還有哪些方法可以幫助企業(yè)強(qiáng)化網(wǎng)絡(luò)安全？

姜勇：首先，建議針對(duì)單位主管領(lǐng)導(dǎo)、分管網(wǎng)絡(luò)安全的領(lǐng)導(dǎo)開(kāi)展專門的網(wǎng)絡(luò)安全培訓(xùn)，深入了解網(wǎng)絡(luò)安全的重要性、當(dāng)前形勢(shì)、最新技術(shù)和潛在風(fēng)險(xiǎn)，轉(zhuǎn)變認(rèn)知，提高重視程度。同時(shí)，成立專項(xiàng)工作組統(tǒng)籌協(xié)調(diào)，由國(guó)家相關(guān)部門牽頭，成立行業(yè)網(wǎng)絡(luò)安全專項(xiàng)工作組，統(tǒng)籌協(xié)調(diào)上中下游企業(yè)包括國(guó)企、民企等，明確各方職責(zé)，形成整體防護(hù)體系，避免因某一環(huán)節(jié)出現(xiàn)問(wèn)題而影響全局。關(guān)鍵樞紐可采用可靠防護(hù)措施，對(duì)于像國(guó)家管網(wǎng)永清站“七進(jìn)八出”這樣的關(guān)鍵樞紐，建議采取武警站崗等嚴(yán)格安保措施；可借鑒俄羅斯的做法，將遠(yuǎn)程控制的電磁閥更換為人工可操作的機(jī)械閥門，犧牲部分先進(jìn)性和效率以保障安全。

其次，后續(xù)力量的培養(yǎng)。推動(dòng)產(chǎn)學(xué)研協(xié)同合作，加強(qiáng)企業(yè)與高校、科研院所、科技公司的合作，促進(jìn)AI等智能技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用，將先進(jìn)技術(shù)和成果推廣到全行業(yè)，提升整體防護(hù)能力。統(tǒng)籌人才引進(jìn)和培養(yǎng)。集團(tuán)層面統(tǒng)籌網(wǎng)絡(luò)安全人才的招聘和培養(yǎng)計(jì)劃，確保行業(yè)內(nèi)網(wǎng)絡(luò)安全人才的充足和合理配置。

當(dāng)然，最重要的是推進(jìn)國(guó)產(chǎn)化替代，減少對(duì)外國(guó)軟件的依賴。建議國(guó)家加強(qiáng)對(duì)國(guó)產(chǎn)化軟件的認(rèn)證和審核，確保安全性，同時(shí)警惕部分國(guó)產(chǎn)軟件可能使用外國(guó)基礎(chǔ)技術(shù)帶來(lái)的風(fēng)險(xiǎn)。

國(guó)企入場(chǎng)網(wǎng)絡(luò)安全掀熱潮

中國(guó)石油石化：6月，全國(guó)能源網(wǎng)絡(luò)安全大賽的戰(zhàn)火在武漢點(diǎn)燃，中國(guó)石化38支戰(zhàn)隊(duì)獲得多項(xiàng)榮譽(yù)。作為獲獎(jiǎng)的油田企業(yè)，您公司有什么經(jīng)驗(yàn)分享？

梁波：近年來(lái)，中原油田持續(xù)加強(qiáng)網(wǎng)絡(luò)安全合規(guī)管理與實(shí)戰(zhàn)能力建設(shè)，取得了階段性成果，連續(xù)兩年在集團(tuán)公司網(wǎng)絡(luò)安全水平評(píng)價(jià)中獲評(píng)A級(jí)。

在網(wǎng)絡(luò)安全防護(hù)方面，中原油田積極探索創(chuàng)新舉措：一是開(kāi)展工業(yè)網(wǎng)絡(luò)防護(hù)技術(shù)研究，結(jié)合業(yè)務(wù)場(chǎng)景分析與應(yīng)用特征識(shí)別，構(gòu)建契合油田實(shí)際的工業(yè)網(wǎng)絡(luò)安全防護(hù)體系；二是推進(jìn)數(shù)據(jù)驅(qū)動(dòng)的精細(xì)化安全管理，開(kāi)展網(wǎng)絡(luò)安全量化考核與信息化項(xiàng)目監(jiān)控指標(biāo)的數(shù)據(jù)采集與分析，建立基于數(shù)據(jù)的安全能力評(píng)價(jià)模型，為安全建設(shè)與管理提供科學(xué)依據(jù)。

在智慧油田建設(shè)中，數(shù)據(jù)安全主要通過(guò)三項(xiàng)基礎(chǔ)措施保障：一是實(shí)施數(shù)據(jù)分類分級(jí)管理，按業(yè)務(wù)屬性對(duì)勘探開(kāi)發(fā)、生產(chǎn)運(yùn)行等核心數(shù)據(jù)劃分敏感等級(jí)，對(duì)高敏感字段進(jìn)行脫敏處理，并建立數(shù)據(jù)流轉(zhuǎn)審批機(jī)制；二是采用冷熱備份結(jié)合方式對(duì)核心生產(chǎn)數(shù)據(jù)每日增量備份、每周全量備份，異地存儲(chǔ)備份介質(zhì)；三是強(qiáng)化傳輸加密，關(guān)鍵業(yè)務(wù)數(shù)據(jù)通過(guò)國(guó)密算法加密傳輸，嚴(yán)格限制非授權(quán)端口訪問(wèn)；四是落實(shí)終端管控，生產(chǎn)網(wǎng)與辦公網(wǎng)物理隔離，定期更新終端安全補(bǔ)丁，禁止私自接入外部設(shè)備。面對(duì)未來(lái)日益嚴(yán)峻和復(fù)雜的網(wǎng)絡(luò)安全形勢(shì)，中原油田將持續(xù)推進(jìn)網(wǎng)絡(luò)安全體系與“數(shù)智賦能型油氣田”發(fā)展戰(zhàn)略深度融合。

中國(guó)石油石化：加油站作為石油產(chǎn)業(yè)下游部門，一旦網(wǎng)絡(luò)安全失守可能波及消費(fèi)者。您公司如何做好網(wǎng)絡(luò)安全工作？

張馳：作為下游部門，網(wǎng)絡(luò)安全與消費(fèi)者息息相關(guān)。為此，我們樹(shù)立起多道防線。第一道防線是“看得見(jiàn)的眼睛”，也就是智能視頻系統(tǒng)。我們?cè)谛队涂凇⒓佑蛵u、儲(chǔ)罐區(qū)部署AI攝像機(jī)，實(shí)現(xiàn)抽煙、打電話、人員倒地、油品滲漏等13類異常行為秒級(jí)識(shí)別與聯(lián)動(dòng)報(bào)警。第二道防線是“雙員機(jī)制”。“現(xiàn)場(chǎng)安全員 + 數(shù)字安全員協(xié)同”，異常事件10分鐘內(nèi)完成\"預(yù)警一推送一復(fù)核一整改”全流程。我們還安排防爆巡檢機(jī)器人，在大型油庫(kù)試點(diǎn)，具備火情AI識(shí)別、滅火彈拋射、高清圖傳功能，可替代人工進(jìn)入高危區(qū)域。最后一道防線是“行走的防火墻”，運(yùn)用數(shù)據(jù)看板，省一市一站三級(jí)“安全態(tài)勢(shì)一張圖”，實(shí)時(shí)展示風(fēng)險(xiǎn)熱力圖、隱患整改進(jìn)度及人員定位。

從荒野井口到城市油槍，網(wǎng)絡(luò)巡查責(zé)任重于泰山。 供圖/中原油田

總體而言，未來(lái)的油氣網(wǎng)絡(luò)安全治理必然由“企業(yè)安全”升級(jí)為“行業(yè)體系安全”，再由“行業(yè)協(xié)同”邁向“國(guó)家級(jí)整體安全能力”的構(gòu)建。只有在機(jī)制制度上敢于突破、在核心技術(shù)上掌握主動(dòng)、在組織體系上實(shí)現(xiàn)聯(lián)防共治，才能真正筑牢石油石化產(chǎn)業(yè)這條國(guó)家能源大動(dòng)脈的安全防線。