中京天裕：2024年SEAtech石油石化ICS网络安全解决方案（71页）.pdf

1、 石油石化行业石油石化行业 ICS 网络网络安全解决方案安全解决方案 Version 1.0 2024-12-01 2024 中京天裕科技中京天裕科技(北京北京)有限公司有限公司 版权声明版权声明 中京天裕科技(北京)有限公司（或简称 SEAtech）版权所有，并保留对本文档及本声明的最终解释权和修改权。本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其著作权或其他相关权利均属于 SEAtech。未经 SEAtech 书面同意，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。免责条

2、款免责条款 本文档依据现有信息制作，其内容如有更改，恕不另行通知。SEAtech 在编写该文档的时候已尽最大努力保证其内容准确可靠，但 SEAtech 不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。信息反馈信息反馈 如有任何宝贵意见，请反馈：信箱：北京市海淀区上地东路 1 号院 3 号楼六层 608 中京天裕科技(北京)有限公司 电话：010-62966045 您可以访问 SEAtech 网站： 获得最新技术和产品信息。公司简介公司简介 中京天裕科技 SEAtech 成立于 2008 年，致力于为当今各行各业正在如火如荼开展的综合自动化、信息化、智能化以及数字化转型保驾护航，解决

3、广泛存在的信息孤岛、安全互联互通和信息有效融合难题,推动人们对行业信息的互联互通和充分共享，为企业和行业监管机构服务。SEAtech 的产品和服务使企业安全的实现无人值守、少人维护、减员增效和更加节能环保。SEAtech 是拥有 SEA 核心产品，以及由合作伙伴组成的完整解决方案网络。秉持在学习中成长，在创新中发展和在合作中壮大的理念，SEAtech 致力于成为客户值得信赖的合作伙伴。SEAtech 目前在北京和杭州建立了研发中心和营销总部，在西安、成都、沈阳、广州等地建立了分支机构，为我们的客户提供全方位多层次服务。信息自动化安全的倡导者：信息自动化安全的倡导者：伴随着局域网和互联网技术在自

4、动化系统中的广泛应用，自动化厂商和工程师已经充分认识到未来的安全隐患已经实实在在的成为工业控制系统 ICS 现实威胁，但是原有的自动化、网络和安全厂商在市场、产品乃至应用习惯存在巨大差异还不是短时间内就能消除。SEAtech 为用户提供以安全为前提，以网络为主要通讯手段,以自动化应用为主要市场的典型产品和应用。从最底层的传感器、数据采集和控制，以及现场总线通讯开始就实现真正的自动化安全，实现数据安全，控制安全和设备维护安全。从信息孤岛到安全大陆：从信息孤岛到安全大陆：工业自动化中的信息孤岛是信息化时代的瓶颈，要真正做到随时、随地、跨平台、跨操作系统和不同业务系统与应之间实现数据和信息的获取和共

5、享不仅是巨大的挑战也是 SEAtech最大的优势，已经调试过 3000+种设备，在能源、矿业、冶金、化工、交通、教育、军工和军队等行业多年的调试经验和专业工程师队伍，可以有效实现多设备、多网络、多业务的信息有效融合，成为系统集成商和最终用户值得信赖的合作伙伴。IT/OTIT/OT 一体化融合安全：一体化融合安全：IT、OT 融合成为大势所趋，同时也是支撑智能制造和数字化转型的核心。随着新一轮工业革命的推进，智能化和数字化转型正在让现实与虚拟世界之间的界限变得模糊，网络设备正在快速大面积覆盖工业控制系统。同时人工智能、工业互联网、物联网、云+大数据正当其时，除了催生信息的互联、互通和共享外，安全

6、成为 IT/OT 有效融合的前提和保障。从工业控制系统安全出发、建立覆盖OT 和 IT 一体化融合安全，最终实现自动化的完全自主可控和安全可靠。2024 中京天裕科技(北京)有限公司 第1页 共 68 页 目录目录 一.用户自动化和信息化调查.5 采油厂概况.5 数字化油田采油厂综合自动化建设情况.5 数字化石油管输系统综合自动化建设情况.8 炼化公司概况.10 数字化炼化厂综合自动化建设情况.11 二.政策要求、安全现状和建设目标.13 政策要求.13 安全现状.14 对 ICS 安全建设的目标.14 项目建设效益分析.15 三.安全防护方案.16 安全防护理念和模型.16 3.1.1 防护