海油工程制造企业信息安全防护方案

董家琛，侯 星，胡晓轩，张怡敏

（1.上海船舶工艺研究所，上海 200032；2.上海申博信息系统工程有限公司，上海 200032）

0 引言

近些年来工业与信息化的深度融合为产业升级带来前所未有的机遇和挑战，例如在海油工程企业信息安全方面，面临着企业数据、设备控制、工业软件应用和网络维护等安全挑战，同时对企业信息安全防护策略提出更高的要求。据统计，自 2017年以来，勒索病毒袭击全球150多个国家和地区，波及国家安全、公共卫生、邮政、交通、通信和制造等众多领域。在海油工程的海洋油气生产平台上部模块制造车间里做好信息安全的防护，不仅是对企业负责，更是对国家战略安全负责。对海洋油气生产平台上部模块制造车间应用场景进行调查，分析车间网络存在的风险，提出车间层直接信息安全防护策略和间接信息安全防护策略的体系架构，并制定安全系统防护方案，实现海洋油气生产平台上部模块制造车间整体信息安全[1-2]。

1 海洋油气生产平台上部模块设备层网络风险分析

设备应用层包括海洋油气生产平台上部模块钢结构制管和甲板片体生产车间的多台上位机、服务器以及各种高精密度数控设备等，这些设备在没有安全防护的情况下很容易被恶意攻击，比如钢结构制管、甲板片体生产车间发生过，有设备关联境外的IP地址，一些钢板切割设备或焊接人需要使用U盘或串口连接的方式实现数据传输，在数据传送过程中很容易被各种病毒、恶意代码等攻击，造成设备相关信息数据泄露，或直接影响设备的使用，大大降低车间的生产效率和产品质量。……