▍行业背景
油气田及输油气管道主要由输送管道、油气站场及站内工艺设备组成，通过SCADA系统进行集中控制和数据传输，是SCADA系统的最典型应用：
◆ 在井口、无人值守阀室（站）及偏远地区的场站大量使用无线仪表，在接入作业区过程中无安全防护措施；
◆ 分散的各场站SCADA系统缺乏安全隔离、恶意代码监测、异常监测、访问控制等一系列防护措施；
◆ 未对操作站主机及服务器进行合规的安全配置及安全防护；
◆ 第三方运维人员在进行现场或远程运维时可能会泄露重要生产数据或文件；
◆ 未对日志进行统一管理，难于及时发现复杂问题。
▍解决方案
风险评估：通过人工和产品结合的手段确定问题，制定更有针对性的解决方案。
防护方案：
◆ 在各场站接入作业区的监控中心前部署工控防火墙/工业网闸；
◆ 在作业区边界处进行安全监测，以“轻接触”方式部署入侵检测系统、工控威胁检测系统等；
◆ 在工业控制系统的上位机中部署主机安全防护系统；
◆ 在作业区域的生产网汇聚交换机上部署账号管理及运维审计系统；
◆ 在各场站核心网络中部署工控安全审计平台；
◆ 在调度中心组建工控信息安全管理专网，并部署工控系统信息安全监管与分析平台。
人工服务：提供7*24应急响应、工业网络安全培训、等保安全咨询、全天候安全运维、渗透测试、攻防演练等。
▍应用价值
安全可靠：全面提升油气管道在管理、输送等过程中的安全可靠性，通过技术手段发现在配置、操作以及管理等方面存在的风险和异常。
安全感知：建立多种、多处威胁感知点位，全方位、多维度“嗅探”工控网络风险。
安全联动：设备全线自主可控，通过人工智能学习以实现设备感应联动，形成“智能化、一体化”的高可复制性安全标准体系。
