某石油行业工业防火墙项目分析

项目背景需求

本项目采购我司工业防火墙30台，2台集中管理。本项目是该石油集团的生产物联网系统项目的安全试点项目，需求是：生产调度网与采油站工业生产数据交换安全问题。

防护方案及涉及安全产品

在每个采油站与工控环网之间，厂级生产调度中心接入区部署工业防火墙。机架式工业防火墙部署在每个转油站和注入站前面，进行区域隔离，同时在厂级生产调度中心处部署工业防火墙进行OPC协议防护。防护部署示意图如下:

本项目中防护方案中涉及安全产品如下表：

项目效果

通过串联工业防火墙，对生产网和信息调度网进行有效隔离，阻止来自信息网的病毒木马和针对工控系统的各种攻击，过滤生产监控上位机对生产网控制系统的非法指令，实现生产安全。

工业互联网安全专题