圍繞“一個(gè)中心三重防護(hù)”策略構(gòu)建基礎(chǔ)防護(hù)平臺(tái)，通過(guò)安全計(jì)算環(huán)境防護(hù)， 實(shí)現(xiàn)油庫(kù)工控系統(tǒng)的工業(yè)主機(jī)、服務(wù)器、操作站、工業(yè)應(yīng)用軟件等計(jì)算環(huán)境安全防護(hù)；

通過(guò)安全區(qū)域邊界防護(hù)，實(shí)現(xiàn)油庫(kù)工控系統(tǒng)網(wǎng)絡(luò)與非工控網(wǎng)絡(luò)的安全隔離，保護(hù)工控系統(tǒng)網(wǎng)絡(luò)安全；

通過(guò)安全通訊網(wǎng)絡(luò)的搭建，保障油庫(kù)工控系統(tǒng)的通信基礎(chǔ)網(wǎng)絡(luò)安全可靠；

通過(guò)安全管理中心實(shí)現(xiàn)對(duì)油庫(kù)工控系統(tǒng)網(wǎng)絡(luò)的全流量審計(jì)、分析，同時(shí)對(duì)油庫(kù)工控系統(tǒng)威脅狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)控，對(duì)整個(gè)油庫(kù)工業(yè) 控制網(wǎng)絡(luò)安全威脅集中管控和展示。

從計(jì)算環(huán)境到網(wǎng)絡(luò)邊界，再到通訊網(wǎng)絡(luò)，安恒信息為油庫(kù)工控系統(tǒng)的每一層都布下了精密的防護(hù)網(wǎng)，讓任何企圖入侵的威脅無(wú)所遁形。

管理層面，安恒信息幫助云南石油建立起一套科學(xué)嚴(yán)謹(jǐn)?shù)墓芾眢w系，從制度到人員，從建設(shè)到運(yùn)維，每個(gè)環(huán)節(jié)都嚴(yán)絲合縫，形成了一套“分而治之，集而強(qiáng)之”的深度防御體系，不僅提升了應(yīng)急響應(yīng)的速度，更賦予了油庫(kù)工控系統(tǒng)自我進(jìn)化、主動(dòng)防御、集中安全運(yùn)維的智慧力量。

根據(jù)國(guó)內(nèi)外的工控網(wǎng)絡(luò)安全發(fā)展趨勢(shì)，結(jié)合油庫(kù)現(xiàn)場(chǎng)的實(shí)際安全需求，安恒信息助力云南石油按照“安全區(qū)域劃分、橫向區(qū)域隔離、縱向邊界防護(hù)、內(nèi)部安全審計(jì)、綜合安全管理”的安全技術(shù)架構(gòu)，構(gòu)建技管結(jié)合、縱深防御、動(dòng)靜協(xié)同的安全防護(hù)體系，提升主動(dòng)防御、感知預(yù)警、事件追溯和集中安全運(yùn)維的能力。

具體流程如下：

根據(jù)現(xiàn)場(chǎng)的業(yè)務(wù)系統(tǒng)現(xiàn)狀，劃分不同的安全域，基于工業(yè)防火墻的多業(yè)務(wù)口，在各個(gè)安全域部署不同的安全策略，并確保存在訪問(wèn)關(guān)系的業(yè)務(wù)系統(tǒng)之間也具備訪問(wèn)控制策略，從而阻斷來(lái)自其他安全域的病毒、蠕蟲、木馬、間諜軟件、惡意軟件等，高效解決區(qū)域安全、流量控制等工控網(wǎng)絡(luò)安全問(wèn)題。

對(duì)于重要的業(yè)務(wù)系統(tǒng)（例如：付油系統(tǒng)、閥門聯(lián)動(dòng)系統(tǒng)），采用工業(yè)網(wǎng)閘專用的安全通道，支撐重要業(yè)務(wù)系統(tǒng)的信息交換，確保業(yè)務(wù)數(shù)據(jù)通過(guò)物理隔離、協(xié)議隔離、內(nèi)容隔離等措施實(shí)現(xiàn)阻斷，阻止其他業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)數(shù)據(jù)及有害數(shù)據(jù)信息進(jìn)入該業(yè)務(wù)系統(tǒng)，保障重要業(yè)務(wù)系統(tǒng)的相對(duì)安全。

在需要與第三方進(jìn)行信息交互的場(chǎng)景中，第三方網(wǎng)絡(luò)通信鏈路連接到網(wǎng)閘外聯(lián)口，通過(guò)網(wǎng)閘實(shí)現(xiàn)第三方網(wǎng)絡(luò)與工控網(wǎng)絡(luò)的安全隔離和信息的單向流動(dòng)，確保信息可以在安全的情況下實(shí)現(xiàn)數(shù)據(jù)交換。

省公司利用工業(yè)安全管理平臺(tái)對(duì)工業(yè)控制系統(tǒng)資產(chǎn)進(jìn)行全局管理，梳理工控資產(chǎn)，資產(chǎn)間的訪問(wèn)關(guān)系，網(wǎng)絡(luò)中的工業(yè)行為等，可對(duì)部署在系統(tǒng)中的安全防護(hù)類設(shè)備進(jìn)行統(tǒng)一配置運(yùn)維。

在這場(chǎng)關(guān)乎能源安全的變革中，安恒信息與云南石油攜手并進(jìn)，不僅加固了業(yè)務(wù)的安全生產(chǎn)防線，也為云南乃至全國(guó)的能源安全保障提供了范本。

云南石油積極執(zhí)行總部油庫(kù)工控安全規(guī)劃，按安全計(jì)劃成熟度模型，結(jié)合油庫(kù)實(shí)際場(chǎng)景及調(diào)研情況，完成云南公司全轄12座在營(yíng)油庫(kù)“架構(gòu)安全、被動(dòng)防御”兩個(gè)階段的工控安全改造。為其相關(guān)行業(yè)的其他工業(yè)互聯(lián)網(wǎng)企業(yè)提供安全建設(shè)的寶貴經(jīng)驗(yàn)，也在整個(gè)工業(yè)互聯(lián)網(wǎng)領(lǐng)域形成企業(yè)網(wǎng)絡(luò)安全建設(shè)的良好氛圍，以促進(jìn)更多工業(yè)互聯(lián)網(wǎng)企業(yè)貫徹落實(shí)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等相關(guān)法律法規(guī)和政策要求。