分析石油管道工业控制系统网络通信安全方案

郭承旭，强富平，王晓程

（1.北京东土科技有限公司，北京 100144；2.国家管网集团西部管道有限责任公司，新疆 乌鲁木齐 830000；3.中石化石油工程设计有限公司，山东 东营 257000）

0 引言

基于石油管道工业控制系统实际，网络通信安全方案对提升控制系统安全性具有积极影响。结合石油管道工业控制系统的特点，良好的网络通信安全方案，能够推动工业生产活动良好开展。因此，完善网络通信安全方案，是石油管道工业控制系统的重要选择，也是石油管道工业控制系统未来发展的重要方向。基于这一特点，在石油管道工业控制系统中，应探讨网络通信安全风险，促使网络通信安全方案得以良好落实。

1 接入认证

首先，针对接入认证管控系统开展优化完善。想要石油管道工业控制系统网络通信安全得到切实的保障，需要确保其运行维护的有效开展，充分强化管理控制能力，接入认证管控防护系统应该由此进行合理的部署管理。针对设备接入的主机、用户登录等，要为其提供相应的身份认证以及权限，对于其访问要求切实遵守最小原则。石油管道工业控制系统中所采用的接入认证管控防护系统，要在自主可控的基础之上，结合我国商用密码数字证书技术，从而保障通信安全。石油管道工业控制系统一般处在工业控制网络环境中，其与办公网和信息网具有本质性的差别，应该区别管理。接入认证管控防护系统是由众多的安全管理子系统构成的，具体表现为统一身份管理、统一安全认证管理、统一安全授权管理、统一访问控制。……