输气钢管管道SCADA系统网络安全策略探索与实现
——以中俄东线天然气管道工程为例
为了保证输气管道站场SCADA系统网络的本质安全及可靠运行，落实《中华人民共和国网络安全法》等法律法规要求，在输气管道SCADA控制系统建设过程中，设计并实施了网络安全防护方案，从边界隔离、站场网络审计、防火墙阻断、网闸控制、态势感知平台综合分析等方面进行安全管控。利用相关设备的网络流量审计、隔离、分析功能，结合失陷分析、威胁情报分析、异常行为分析、未知威胁分析、网络异常分析、域名异常分析、攻击威胁特征分析、隐蔽通道分析以及丰富的整体安全分析报告功能，可有效检测外部攻击、外连威胁、内部非法连接、网络会话模式异常等安全威胁，是对传统安全防御系统的完善与提升。该方案为从站场到控制中心一体化的网络安全监控方案，本系统采用独立网络传输，满足了不同系统之间数据通信的防护和监测要求，实现了跨国控制系统之间的访问控制，同时满足国家等保测评、网络安全法及行业安全规范的管理规定。
