文/渠沛然 程宇婕

智慧防護“加固”石油化工信息化運維安全

文/渠沛然 程宇婕

5月24日，由中國石油學(xué)會主辦的2016中國石油石化企業(yè)信息技術(shù)交流大會暨展覽會在北京舉行。與會專家均表示，借助新型信息化和互聯(lián)網(wǎng)技術(shù)，提升企業(yè)的智能制造水平，打造更安全的信息化環(huán)境是中國由石化大國向強國跨越的必由之路。與此同時，嚴峻的網(wǎng)絡(luò)信息安全問題也如影隨形，油氣管線或大型石化裝置一旦遭受攻擊破壞，將威脅到國民經(jīng)濟和社會安定。應(yīng)不斷增強安全防護，抵御風(fēng)險。

信息化應(yīng)用逐漸成熟

石油石化行業(yè)是高科技密集型行業(yè)，信息化實施的程度和成效很大程度上影響著行業(yè)的競爭能力。

據(jù)筆者了解，在國家“兩化融合”戰(zhàn)略指引下，在“互聯(lián)網(wǎng)+”時代，石油石化行業(yè)在物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)、移動互聯(lián)網(wǎng)等前沿技術(shù)領(lǐng)域進行深入的研究與探索，并走在全國前列。深化應(yīng)用是石油石化信息化建設(shè)的主旋律，油田的勘探開發(fā)難度日益增大，逐漸進入高精尖的階段，信息化的成熟度已成為石油石化行業(yè)的增長點和競爭力。

以油氣公司為例，上游業(yè)務(wù)是公司的支柱，儲量就是支柱的基石，因此資源儲量信息化建設(shè)十分重要。“石油天然氣儲量是油公司的核心資產(chǎn)，是公司價值的主要方面更是核心競爭力的重要體現(xiàn)。石油石化信息技術(shù)的源頭在油氣資源儲量，上游業(yè)務(wù)的一切生產(chǎn)活動也都圍繞儲量展開?！?中石油勘探與生產(chǎn)分公司儲量管理處處長張君峰在會上介紹。

最初公司根據(jù)上游勘探、評價、開發(fā)、后期調(diào)整、提高采收率等工作流程，形成了一系列“孤島式”儲量數(shù)據(jù)體，但數(shù)據(jù)體的整體作用沒有得到充分挖掘。因此，自2010開始，中石油根據(jù)勘探開發(fā)一體化的要求，建立了“全生命周期”儲量動態(tài)管理平臺。

“作為國內(nèi)唯一正式投入使用的管理全部儲量活動的應(yīng)用平臺，在運行中不僅實現(xiàn)了預(yù)測、控制、探明、可采儲量的“全生命周期”管理，還實現(xiàn)了“統(tǒng)一采集、分模塊發(fā)布”，打通“孤島”，在“孤島”間建成 “高速路”，并研發(fā)了單機版和網(wǎng)絡(luò)版，確保信息實時共享，加強了儲量信息的安全性。同時，應(yīng)用主流信息安全管理技術(shù)，實現(xiàn)嚴格安全保密設(shè)置?！睆埦逭f。

多位業(yè)內(nèi)人士在會上表示，一方面，信息技術(shù)能夠用少量投入獲得多種、多樣的產(chǎn)出、產(chǎn)生更大的收益，取得“以少博多”的效果。另一方面，信息化能減少安全事故的風(fēng)險，使隱患早發(fā)現(xiàn)，早預(yù)防。信息化具有相互疊加的放大效應(yīng)，使多種價值呈現(xiàn)“1+1＞2”的效果。

新技術(shù)的應(yīng)用給企業(yè)帶來了巨大的便利，促進了企業(yè)生產(chǎn)與管理水平的提升，但也給科技管理部門帶來了巨大的運維管理難題與挑戰(zhàn)，信息化的運維保障是信息化成熟度的重要標志，因此研究在新技術(shù)環(huán)境下的運維管理解決方案成為當務(wù)之急。

“未來要在保證儲量信息安全的情況下，最終實現(xiàn)互聯(lián)網(wǎng)時代儲量資料和數(shù)據(jù)的最大化共享?！?張君峰說。

信息化安全不容忽視

油氣田信息化、智能化建設(shè)實現(xiàn)轉(zhuǎn)型升級是大趨勢，推動并改變了油田發(fā)展模式，但目前只是起步階段，行業(yè)仍有諸多困惑和問題，核心問題就是移動應(yīng)用安全，已迫在眉睫地影響到民生和社會發(fā)展的各個角落。

北京神州綠盟信息安全科技股份有限公司副總裁李晨表示，智能制造已成為工業(yè)制造的主流趨勢，隨著信息化在企業(yè)中的大規(guī)模運用，信息安全問題日漸凸顯。然而，當信息安全問題真正出現(xiàn)時，攻與防的博弈往往并不對等，這也就導(dǎo)致了即使使用各種復(fù)雜的防御安全機制，也無法阻擋惡意入侵，而采用古代城堡式的網(wǎng)絡(luò)安全體系將重要資產(chǎn)團團圍住，已不能適應(yīng)新興變革。

“以前更多強調(diào)的是隔離，依賴傳統(tǒng)防火墻、反病毒等概念進行安全建設(shè)。但在移動化的今天，用手機訪問、查看業(yè)務(wù)數(shù)據(jù)很常見，安全邊界模糊，我們就要保護整個工業(yè)環(huán)境入口、數(shù)據(jù)、信息和訪問權(quán)限，這給我們提出新的挑戰(zhàn)——移動安全。小小的移動應(yīng)用也會攻擊其生產(chǎn)系統(tǒng)竊取生產(chǎn)數(shù)據(jù)，造成嚴重的后果?，F(xiàn)在很多油田運用微信實時監(jiān)控匯報油田生產(chǎn)情況，一旦工作人員離開公司較為完全的網(wǎng)絡(luò)環(huán)境，也許點擊一封郵件就可攻破手機從而引發(fā)數(shù)據(jù)泄露?！北本┭笃謧I(yè)科技發(fā)展有限公司（梆梆安全）高級副總裁席曼麗說。

能源行業(yè)是國家核心和重點，安全系統(tǒng)防護一般采用物理隔離，比如內(nèi)網(wǎng)和外網(wǎng)的隔離，辦公網(wǎng)和生產(chǎn)網(wǎng)的隔離。但在企業(yè)網(wǎng)越來越復(fù)雜的同時，就很難打造絕對隔離的網(wǎng)絡(luò)。信息技術(shù)本身是應(yīng)該為生產(chǎn)帶來更多的靈活性，這樣一來反而束縛了其發(fā)展。越多技術(shù)和業(yè)務(wù)被引入，總會有一個或多個薄弱點容易被攻入。

因此信息化工控系統(tǒng)網(wǎng)絡(luò)也面臨著越來越多的安全威脅，不久前的烏克蘭電力系統(tǒng)被攻擊事件，再次為全球工控行業(yè)敲響了警鐘。2015年，韓國核電站也曾遭到黑客的威脅。該名黑客泄露了核電站約1萬名員工的個人信息、核電站程序運行說明、空調(diào)和冷卻系統(tǒng)設(shè)計圖、閥門設(shè)計圖等文件。除了帶來大面積停電、信息外泄等危險外，針對電廠的網(wǎng)絡(luò)攻擊還會帶來經(jīng)濟上的損失。

而對于石油石化行業(yè)來說，任何設(shè)備都有安全隱患，沒有絕對安全，例如分布在不同油田、油井和管道上的檢測、無線有線通訊設(shè)備終端，如何發(fā)現(xiàn)問題并修護？“我們的空中升級技術(shù)，將探測到安全問題并運用無線技術(shù)修復(fù)，形成防護-發(fā)現(xiàn)-修復(fù)產(chǎn)業(yè)鏈，無論多少層防護都具備檢測能力，發(fā)現(xiàn)后如何修復(fù)才是完整和立體的修整思路?！卑鸢鸢踩募夹g(shù)總監(jiān)付杰說。

隨著我國石油石化行業(yè)信息化和工業(yè)化深度融合與創(chuàng)新，特別是“互聯(lián)網(wǎng)+”、工業(yè)4.0制造、工控安全等一系列新的信息技術(shù)與管理思想的普及與應(yīng)用推廣，石油石化企業(yè)的信息化建設(shè)水平必將大幅提升，如何進一步強化信息化在石油石化企業(yè)科技轉(zhuǎn)型、技術(shù)創(chuàng)新的支撐作用，促進新一代信息技術(shù)在企業(yè)信息化建設(shè)的應(yīng)用值得思考?！皯?yīng)從企業(yè)內(nèi)外網(wǎng)絡(luò)環(huán)境入手，提升網(wǎng)絡(luò)安全意識，定期進行安全評估與度量工作，并加強對惡意流量進行檢測、實施阻斷，形成針對性的可運營的防護能力等有效措施，通過智慧安全保障工控系統(tǒng)網(wǎng)絡(luò)的安全運行，提高企業(yè)抵御風(fēng)險的能力。”李晨說。