安盟信息智能化露天煤矿工控安全解决方案案例分析

需求分析

(一)标准合规性需求

露天煤矿要加快完成工控安全防护体系的建设工作,使之符合《信息安全技术 网络安全等级保护基本要求》(GB/T 22239-2019)、《信息安全技术信息系统密码应用基本要求》(GB/T 39786-2021)、《工业控制系统信息安全防护指南》及露天煤矿智能化工控安全相关要求。

(二)业务安全性需求

从该露天煤矿工控网络与架构、工控系统现场控制与过程监控层及工控协议安全三个层面进行需求分析。

 工控网络与架构:此露天煤矿的自动化系统种类较多,且煤矿工业控制网、调度网、视频监控网、DMZ区等,形成互联互通、多网互联的关系。通过现场勘查,隔离措施和隔离强度有待提高,否则容易引发各网络跨网交换非授权访问风险以及子域间病毒横向传播风险。

 工控系统现场控制与过程监控层:本露天煤矿工控系统服务器身份鉴别措施需要加强,远程维护管理和有效审计运维操作能力有待提升,其中需完善重要数据库有效的安全审计措施;矿内的设备(包括网络设备、服务器等)类型众多,产生的大量分散的安全日志信息,急需有效的技术措施对分散、海量的日志进行统一采集、关联分析及态势分析。

 工控协议安全需求:当前在煤矿工控网络中,各类安全威胁不断涌入控制系统,煤矿企业内部需完善对工业流量监测审计的手段,针对工控系统协议层面存在的恶意攻击、异常流量进行审计,并对工控指令攻击和控制参数篡改进行实时监测和告警,避免网络入侵轻易成功,导致安全生产事故的发生。

(三)新技术安全需求

移动互联网、物联网接入等新技术大量应用在露天煤矿,新技术的应用对智能化煤矿提出新的安全要求。该露天煤矿已完成矿区4G专网、5G SA独立组网、极寒气候五车编组连续运行、全天候不间断作业、车内无安全员作业等建设环节。

(四)工程快速交付需求

用户对于项目快速交付有着强烈的需求,而此露天煤矿位于内蒙古呼伦贝尔草原中部,每年矿区都会出现零下四五十摄氏度的极寒天气,限制着矿区的生产作业,对于本次工控安全实施交付也是一大挑战。

工控安全防护解决方案

安盟信息克服极寒型复杂环境,通过实地调研总结智能化露天矿网络安全现状,对工控网络与架构、现场控制与过程监控层、工控协议安全、4G/5G专网防护进行安全防护设计,结合公司工程交付服务能力,构建稳定、可靠、先进、高效的工控网络安全防护体系,为智能化露天煤矿安全生产提供保障。

某露天矿工控安全防护拓扑示意图

方案价值

 满足标准合规性要求

符合《信息安全技术网络安全等级保护基本要求》 (GBT22239-2019)、《信息安全技术信息系统密码应用基本要求》(GB/T 39786-2021)、《工业控制系统信息安全防护指南》及露天煤矿工控安全相关政策、标准及监管要求。

 构建露天煤矿体系化安全

通过强化露天煤矿区域内网络、服务器运维及数据的安全防护,大大增强了现场控制层、过程监控层的整体安全防护能力,确保露天煤矿安全生产可持续运营,构建以贴合露天煤矿生产业务的纵深防护安全体系。

 提升露天煤矿生产安全性

解决方案深度融合露天煤矿工控系统,降低露天煤矿企业的安全运营风险,提高安全运维效率,为露天煤矿智能化、智慧化建设提供可靠的安全保障。

 促进露天煤矿智能化发展

通过建设露天煤矿工控安全防护体系,可解决露天煤矿智能化建设过程中带来的信息安全风险,保障露天煤矿工控系统、智能化系统安全及设备可靠运转,同时促进露天煤矿少人、无人智能化业务的目标。

 落实集团网络安全重要战略举措

本项目安全建设促进了集团煤炭板块网络安全相关规范与制度的落实及完善,而且从技术上以边界防护为重点、数据库审计、日志审计、运维审计、工控协议分析、态势分析为抓手,提升露天煤矿的工控安全防护能力。

面对当下工业互联网、智能5G煤矿等新兴业务模式的转型升级,煤矿企业网络安全防护能力也要不断提升!安盟信息将结合在能源行业的安全建设经验进一步提升煤矿行业的安全防护建设能力,在满足防护合规的基础上,深度结合煤矿业务场景,构建煤矿企业的网络安全防护新屏障!