保障工业信息安全，飞腾携手奇安信、力控科技打造智慧油库联合解决方案

    随着数字经济蓬勃发展，行业数字化转型不断加速，进入“十四五”时期，在高质量发展要求下，工业软件自主研发、安全稳定、掌握核心科技，愈发重要。

    油气作为典型的传统行业，拥有庞大的资源数量，不仅包含万亿级的资产规模，其中更蕴含着未来重要的能源战略数据资产。由于行业具有专业度高、工艺流程复杂、产业链长、设备资产总量巨大，应用场景复杂等诸多特点，油库信息化建设在管理、控制软件正常运行的基础上，同时要确保工业数据和系统安全，面对这一问题，对国产厂商提出了更高的要求。

    基于上述问题，飞腾携手奇安信、力控科技，共同创建基于飞腾处理器的管控一体化国产智慧油库解决方案。该解决方案的设计涵盖从数据中台到各自动化子系统，为企业提供从下到上的完整的生产信息采集与集成服务，从而为油气企业综合自动化、工厂数字化及市政管控一体化提供强有力支撑和信息安全保障。

    本方案总体设计思路采用“平台+数据+应用”架构, 如下图所示:

智慧油库整体技术架构示意图

    系统底座基于飞腾处理器的企业自有服务器集群，计算资源采用高性能服务器建设，采用微服务架构，监控组态软件eForceCon-Linux具有灵活的系统架构，可以自由构建不同规模的应用，满足用户对油气信息化多样性需求，并且由于平台软件都为企业自研，不存在恶意后门，加上不断对产品进行升级和漏洞修补，与国产操作系统、国产控制设备配套使用得到有效磨合，可做到工业系统的本质安全。

在保证了硬件底座、操作系统、控制设备和应用软件的安全后，工控数据接入互联网，必须确保工控网络系统的安全，见工控网络安全示意图及配置说明：

工控网络安全配置示意图

配置说明：

1. 网间域间安全隔离：企业的生产网与办公网之间、生产核心DCS、SIS、PLC等控制系统之间通过部署工业防火墙/网闸类设备进行边界隔离防护。
2. 工控主机安全防护：对DCS、SIS、PLC等控制系统中的操作站主机及数采服务器、MES、APC应用站等重要工控服务器主机部署工业主机防护系统进行主机防护。
3. 网络流量监测审计：对不同装置类别的现场操作间网络的交换机上旁路部署工控网络安全监测系统，自动发现工业资产，洞悉资产脆弱性风险；深入分析网络流量，发现网络内异常操作与入侵 行为,及时告警。
4. 移动业务安全防护：通过在安全防护的网络内搭建云手机业务，确保企业应用与敏感数据仅在企业的服务端运行与存储，核心数据不出数据中心，业务数据不在终端落地，避免移动终端的各类安全风险，避免应用的破解注入或逆向等，最大程度保障移动作业的安全。

    工业互联网为安全生产提供了全新的视角，为加强安全生产监管提供了新手段，并成为了保障安全生产的重要基础设施，为实现安全生产全过程、全要素、全产业链的连接和融合提供了有力支撑。工控网络自身必须具备独立安全机制，才能为油库管理运维保驾护航，飞腾携手奇安信、力控科技从数据底座、工控产品，工业安全产品及平台应用立体联合打造出国产工业安全体系，有效的解决工业安全这一问题，正在为能源及其他行业生产安全领域发挥着重要的作用。