三零卫士助力某石化260万吨/年柴油加氢装置信息安全平稳升级，强化功能力保安全

　　近日，某石化公司260万吨/年柴油加氢装置信息安全升级项目宣布顺利完成，装置架设了全新的工控信息安全监控系统V2.0，同步应用了工业防火墙一系列新增功能，三零卫士以严格确保装置安全生产为大前提完成平稳升级。最终，项目以更精确的异常检测能力，更快的报警速度，更多样的攻击应对能力，以及更流畅的用户体验，再次获得了该石化公司各级领导的高度赞赏。

　　新版工控信息安全监控系统的功能更加贴近石油化工的实际需求。增加了针对DCS组态变更、指令变更、参数阈值的报警功能，这意味着，当上位机数值出现异常时，监控系统可迅速探测发出报警，同时将事件记录在日志中，工业防火墙则会阻止工艺参数被非法篡改，以维持装置设备的正常运行。

　　值得强调的是，系统的审计功能经过强化后，报警延迟时间已经降低到项目要求的1/3，这意味着监控系统能更敏捷地发现异常事件的发生，同时，集成在系统中的音频设备会同步发出声音报警，第一时间提醒用户检查病毒入侵、黑客攻击和其它异常事件，如此快速而且精确并非所有监控系统所能胜任。

　　此外，新版本监控系统加强了报表功能和趋势分析功能，可以提供给客户当前不同业务的单位时间流量和数据总流量，以及各种协议流量，客户可通过管理平台中的图表直观地查看全网数据与流量情况。

　　笔者全程参与了此次的升级项目，体会最深的是技术工程师们的谨慎稳妥，从综合布线、设备装机、系统调试、安全检查过程，每一步的推进无一不是建立在确保该石化装置安全生产这个大前提上，而这也正与该公司“七想七不干”准则中强调的“想安全确认，不落实不干”不谋而合。

　　随着物联网技术的不断深入发展，对智能化工业制造的冲击不断增强，一些行业专家告诉笔者，目前大型项目的建造，都将工控信息安全纳入重要设备进行考虑，工控信息安全是实现“工业化”与“信息化”两化融合的重要保障，任何工业企业想要以稳健、快速的脚步紧跟两化融合的发展，都需要优先考虑构建一套行之有效的工控信息安全防护体系。