◆肖石

長輸天然氣管道控制系統(tǒng)信息安全監(jiān)測與防護分析

◆肖石

（中海廣東天然氣有限責任公司 廣東 519015）

現(xiàn)階段伴隨著我國能源結(jié)構(gòu)的調(diào)整，天然氣在各個領(lǐng)域使用十分廣泛，近年來逐漸成了當下人們主要使用的重要能源，然而作為天然氣主要運輸方式的長輸天然氣管道的生產(chǎn)和使用要求也變得越來越高。其中長輸天然氣管道控制系統(tǒng)大多數(shù)都是引進國外先進的設(shè)備，經(jīng)過長時間的使用，長輸天然氣管道控制系統(tǒng)在運行過程中存在的問題會逐漸暴露出來，如果不及時將問題解決，必定會影響到該系統(tǒng)的正常運行。本文首先簡要分析了目前階段長輸天然氣管道控制系統(tǒng)信息安全監(jiān)測過程中主要存在的問題，最后詳細闡述了長輸天然氣管道控制系統(tǒng)信息安全防護的主要措施。

長輸管道；天然氣；控制系統(tǒng)；信息安全；問題；措施

1 引言

近年來，隨著天然氣應(yīng)用范圍的不斷擴大，作為清潔能源也得到了政府和企業(yè)的大力推廣，成了居民日常生活和工業(yè)生產(chǎn)過程中重要的能源之一，因此這就逐漸突顯出了天然氣管道的重要性。因此為了實現(xiàn)天然氣的持續(xù)供應(yīng)，就需要確保天然氣的長距離運輸安全，天然氣的運輸大多為管道為主，這不僅能夠起到節(jié)約成本的作用，還能夠提升運輸過程的安全性，但是利用管道進行天然氣運輸存在著較多的安全隱患，原因在于天然氣自身具有易燃易爆的特性，在運輸過程中一旦發(fā)生管道泄漏，則很難對安全做出保障。由此可知，相關(guān)部門需要高度重視天然氣的運輸問題，采取有效的運輸措施，確保天然氣運輸過程的安全性。

2 目前階段長輸天然氣管道控制系統(tǒng)信息安全監(jiān)測存在的問題

現(xiàn)階段，根據(jù)相關(guān)的數(shù)據(jù)信息分析可知，長輸天然氣管道控制系統(tǒng)信息安全監(jiān)測和防護的過程中，往往存在著較多的風險和漏洞，并且黑客使用的攻擊手段越來越具有針對性，但是企業(yè)和政府部門對于工業(yè)控制系統(tǒng)網(wǎng)絡(luò)信息安全監(jiān)測和防護手段十分欠缺，因此工業(yè)控制系統(tǒng)網(wǎng)絡(luò)信息安全防護工作依然十分嚴峻。根據(jù)國家信息安全漏洞共享平臺公布的數(shù)據(jù)可知，可以將漏洞的危險等級大致上分為低危、中危和高危三種類型，我國大多數(shù)的工業(yè)控制系統(tǒng)信息安全防護基本上處于中危等級，形勢十分不樂觀。由于黑客對于工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全的攻擊具有針對性，并且手段更加專業(yè)，而工業(yè)控制系統(tǒng)大多數(shù)都是直接應(yīng)用于工業(yè)的生產(chǎn)加工活動，因此一旦某個環(huán)節(jié)出現(xiàn)問題，則會導(dǎo)致整個控制系統(tǒng)無法正常運行，這不僅產(chǎn)生巨大的經(jīng)濟損失，還會對社會造成嚴重的影響。

3 長輸天然氣管道控制系統(tǒng)信息安全防護的主要措施

3.1 組建專業(yè)的管理機構(gòu)和應(yīng)急團隊

目前階段，長輸天然氣管道控制系統(tǒng)信息安全的監(jiān)測和防護完全符合國家信息安全漏洞共享平臺以及中國國家信息安全漏洞庫的標準規(guī)范，并且能夠有效利用計算機系統(tǒng)對控制系統(tǒng)運行過程中存在的漏洞和安全隱患進行及時的公布，但是因為控制系統(tǒng)對使用單位人員數(shù)量的限制，大多數(shù)的工作人員并沒有完全掌握控制系統(tǒng)中的網(wǎng)絡(luò)知識，因此則沒有能力在共享平臺中篩選出來適合長輸天然氣管道控制系統(tǒng)的升級補丁和解決方案，是否符合現(xiàn)場使用的設(shè)備。即使按照這個模式篩選出對應(yīng)的內(nèi)容，如果不進行現(xiàn)場的實際測試，同樣不能了解控制系統(tǒng)的實際運行狀況，從而無法對現(xiàn)場運行的設(shè)備進行升級。但是在進行模擬測試的過程中，需要豐富的網(wǎng)絡(luò)知識進行支撐，需要工控設(shè)備知識的專業(yè)工程師進行操作，這樣一來就需要組建專業(yè)的控制系統(tǒng)網(wǎng)絡(luò)安全管理機構(gòu)，以國家信息安全漏洞共享平臺和中國國家信息安全漏洞庫為依托，全面借助控制系統(tǒng)安全監(jiān)測的廠商和設(shè)備生產(chǎn)制造廠家的力量，在控制系統(tǒng)正常運行的過程中，多方面的搜集系統(tǒng)運行過程中存在的安全隱患，最終通過控制系統(tǒng)信息安全網(wǎng)絡(luò)專用的信息平臺發(fā)布相應(yīng)的漏洞問題、補丁文件以及解決方案等等。這樣一來，技術(shù)部門就能夠根據(jù)問題的嚴重程度進行系統(tǒng)的評估，在進行反復(fù)的測試和論證之后，給予問題正確的指導(dǎo)意見，除此之外還需要培養(yǎng)一大批專業(yè)的技術(shù)人才，一旦控制系統(tǒng)信息安全網(wǎng)系統(tǒng)發(fā)生故障，能夠及時給出應(yīng)對方案，制定出有效的解決措施，這能夠防止問題進一步的延伸和擴大，確保系統(tǒng)的正常運行。

3.2 加快推進控制系統(tǒng)信息安全相關(guān)標準的建設(shè)

為了能夠確保長輸天然氣管道控制系統(tǒng)信息安全監(jiān)測和防護工作的有效開展，則需要落實安全事故發(fā)生以后應(yīng)急處置措施的實施以及相關(guān)技術(shù)的支持，然后結(jié)合最近一段時間的運行記錄進行分析和總結(jié)。近年來，伴隨著工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全監(jiān)測和防護工作的開展，網(wǎng)絡(luò)安全問題逐漸受到網(wǎng)絡(luò)監(jiān)管部門的高度重視，并且對其進行了系統(tǒng)的分析和研究，但是目前階段工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全方面的標準規(guī)范并不完善，這就需要技術(shù)人員加快推進控制系統(tǒng)信息安全相關(guān)標準的建設(shè)，尤其是國家、行業(yè)以及企業(yè)標準規(guī)范的編制。

3.3 加大項目資金的投入，加快企業(yè)人才的培養(yǎng)

目前階段，雖然我國長輸天然氣管道控制系統(tǒng)信息安全監(jiān)測和防護工作開展了一段時間，但是為了能夠有效提升網(wǎng)絡(luò)安全工作的質(zhì)量問題，則需要配備專業(yè)的技術(shù)人才，并且需要對其定期開展系統(tǒng)化的培訓(xùn)，確保能夠更快適應(yīng)崗位需求。另外，還需要根據(jù)現(xiàn)場的實際請款，加大項目資金的投入，用于支持保障控制系統(tǒng)網(wǎng)絡(luò)安全技術(shù)設(shè)施的建設(shè)，例如邊界防護設(shè)施的落實，網(wǎng)絡(luò)安全狀況的評估和整改以及網(wǎng)絡(luò)檢測設(shè)備的布置等等。

3.4 使用先進的控制系統(tǒng)信息安全防護技術(shù)

經(jīng)過長時間的使用和發(fā)展，我國長輸天然氣管道控制網(wǎng)絡(luò)信息安全監(jiān)測和防護系統(tǒng)已經(jīng)具有一套相對比較成熟的管理經(jīng)驗，但是在處理安全隱患的問題上仍然有所欠缺，因此需要借助其他行業(yè)的網(wǎng)絡(luò)安全監(jiān)測防護系統(tǒng)，取其精華去其糟粕，然后再結(jié)合自身的實際情況，有選擇性進行使用。例如可以適當選擇系統(tǒng)防火墻的設(shè)定、訪問控制策略的制定、入侵檢測和網(wǎng)絡(luò)安全管理等等，盡可能從外部對企圖共享信息資源的非法用戶和越權(quán)訪問者進行封堵，并且對異常行為進行系統(tǒng)的檢測和預(yù)警處理。

3.5 注重國產(chǎn)化產(chǎn)品的開發(fā)和研究

目前階段，我國大多數(shù)企業(yè)使用的長輸天然氣管道控制系統(tǒng)信息安全監(jiān)測與防護系統(tǒng)都是外國的產(chǎn)品，尤其是產(chǎn)品的核心部分對于使用者而言都是很難把握的，這就導(dǎo)致設(shè)備系統(tǒng)在長時間運行過程中容易出現(xiàn)故障的部位，往往會存在“陷阱”、“系統(tǒng)漏洞”以及“隱蔽指令”等安全隱患，這就是整個系統(tǒng)的核心技術(shù)。如果這些系統(tǒng)漏洞被打破，就可以借助這些漏洞對我國的工業(yè)控制網(wǎng)絡(luò)展開猛烈的攻擊，這樣一來必定會造成嚴重的后果。因此為了避免這個現(xiàn)象的產(chǎn)生，我國則需要加強自主研發(fā)能力，注重國產(chǎn)化產(chǎn)品的開發(fā)和研究，不斷提高我國控制系統(tǒng)信息安全網(wǎng)絡(luò)的可控能力，這將成為今后我國工業(yè)領(lǐng)域發(fā)展的必然趨勢。

總而言之，控制系統(tǒng)信息安全防護在長輸天然氣管道生產(chǎn)和運行過程中占據(jù)著至關(guān)重要的地位，一旦控制系統(tǒng)的信息安全遭到嚴重的破壞，不但會給企業(yè)造成嚴重的經(jīng)濟損失，而且還會給社會安全造成極其惡劣的影響，現(xiàn)階段我國對于控制信息安全各個方面的防護手段有所欠缺，需要不斷地改進和完善。因此在正常運行的過程中，必須要加快企業(yè)、國家相關(guān)標準的建設(shè)和完善，組建出專業(yè)的管理機構(gòu)和技術(shù)團隊，合理有效的借鑒國外先進的管理理念和方法，推進控制系統(tǒng)信息安全監(jiān)測和防護工作有序開展，確保系統(tǒng)的安全穩(wěn)定運行。

[1]張偉.長輸天然氣管道完整性管理與管道腐蝕檢測技術(shù)[J].全面腐蝕控制，2021，35（02）：78-80.

[2]張鼎成.長輸天然氣管道焊接裂紋成因分析與對策探討[J].全面腐蝕控制，2021，35（02）：81-82+141.

[3]徐麥玲.長輸天然氣管道企業(yè)法律風險防控機制探討與研究[J].中國集體經(jīng)濟，2021（05）：117-118.

[4]郭建軍.長輸天然氣管道SCADA系統(tǒng)信息安全現(xiàn)狀分析及優(yōu)化措施[J].電子世界，2020（20）：74-75.

[5]王海波，韓龍龍，李景雪.處于建設(shè)中的天然氣長輸管道施工安全管理[J].石化技術(shù)，2017，24（03）：211.

[6]蔣丹.淺析天然氣長輸管道建設(shè)工程的管理及安全控制[J].建材與裝飾，2017（09）：145-146.

[7]從中俄東線天然氣管道實施看工業(yè)控制系統(tǒng)信息安全[J].自動化博覽，2014（11）：94-95.