3月17日,大庆油田采油二厂数字化运维中心系统网络室网络管理员于洋正在中心服务器机房根据网络资源容量,统筹分配系统IP资源。
大庆油田采油二厂数字化运维中心积极构建网络安全防护体系,秉承实用与适用原则,结合数字化系统应用与功能拓展,实施区域化、最小化防护策略,以“三个强化”科学规划部署网络安全防线,有效提高各业务系统运行的安全性及稳定性,保障数据传输完整准确,为数字油田高质量发展打牢坚实基础。
强化边界防护,部署出口安防策略。在生产网总出口处部署工业防火墙,制定严格的安全防护规则,实时监测生产网出入信息,杜绝恶意访问与攻击行为发生。对生产网核心、汇聚交换机进行ACL设置,明确所需开通的端口、IP地址等资源,严格执行白名单访问策略。针对部署于昌平云的数据库系统,确定回迁至本地部署方案,开展硬件环境搭建工作并制定完整的回迁执行流程,在保障应用的基础上,进一步提升数据应用安全性能。
强化重点防护,规划内网安防区域。将具有SCADA系统的联合站和作业区生产管理中心确定为重点防护区域,结合数据传输与应用以及网络架构实际,开展区域隔离和防护建设。合理分配并部署油田公司下发的工业防火墙、日志审计、运维审计和工业安全监测系统,做好内网重点区域、核心设备以及终端主机的安全防护。统一生产网内服务器、计算机、工控机等设备操作系统,严格按照安全基线做好系统端口和协议方面的配置,加强USB口、COM口等端口监管,实现终端系统安全加固。
强化科学管理,规范系统资源分配。以作业区为单位,划分部署于中心机房的数字化系统服务器位置,做到线路脉络清晰、标注信息详细,保障核心设备运行环境安全。按照系统应用性质,科学规划承载网络。根据网络资源容量,统筹分配数据采集、雷达、数据库等系统IP资源,保障系统高效运行。在生产网拓扑图中逐步纳入IP地址、交换机、服务器、视频等基础信息,以及端口、协议等配置信息,形成涵盖所有资源的大拓扑,为网络管理和网络安全管理提供详细的信息支撑。
党建做实了就是生产力,做强了就是竞争力,做细了就是凝聚力。黑龙江博航染料化工有限公司坚持稳中求进工作思路,以打造价值党建品牌为抓手,不断将党建工作融入安全管理、生产经营全过程,以高质量党建引领企业行稳...
7月1日,中国石化资本投资入股海德明能(南京)新能源科技有限公司(海德氢能)正式完成。这是继2024年6月中国石化资本旗下恩泽基金投资海德氢能后,中国石化资本再次加码增资。
中化新网讯近日雪天盐业集团股份有限公司(以下简称“雪天盐业”)获得国内权威信用评级机构——东方金诚国际信用评估有限公司主体信用评级最高级“AAA”,评级展望为“稳定”。雪天盐业首次获得最高信用评级,....
中化新网讯 今年以来,中国石化九江分公司聚焦客户需求,深挖装置改造潜力,优化原料利用与生产工艺,实现负极焦全产全销,6月单月产销量超2024年最高水平25%,刷新历史纪录。生产高质量负极焦难度极大.....
7月3日,广东石化再传喜讯:6月份航煤出厂26.08万吨,刷新自开工以来的单月新高。今年上半年,广东石化通过保税供应深圳宝安国际机场约9.8万吨航煤,深圳机场保税航煤占比已从2024年0.2%增加至....