川东北气矿实施“四举措”有效提升安全能力

发布时间:2023-03-29 点击数: 来源:《国企》 作者:张歆 责任编辑:张尧

分享到:

今年以来,为积极贯彻气矿“早、俭、优、新”精神,保障生产网、视频网、办公网稳定安全运行,自控信息中心成立由网络安全人员和自控运维人员构成的网络安全专项提升小组,制定实施“构建健壮网络、合理调配带宽、强化管控措施、完善防护机制”等优化措施,全面启动气矿网络安全提升专项行动。


构建健壮路由。充分利用蒲家阀室-达州、铁山北1井-达州新建光缆资源,统筹规划主干、气田内部光缆路由走向,彻底消除气矿-汇鑫能源段光缆单链接入分公司环网路由风险,构成上行至分公司环网路由,达州、宣汉片区内部双路由,从源头上夯实光通讯基础设施与网络安全结构。


合理调配带宽。有效实施生产网、视频网分离适应性改造,划分实线进行网络隔离,大幅提升生产、视频、办公、语音业务带宽,达州片区建成万兆骨干光缆,中心站千兆带宽,单井站百兆带宽;充分利用北外环三期、蒲家阀室-达州路由通道,合理调配宣汉片区生产、视频业务带宽,由共享百兆提升为各享百兆。


强化管控措施。全面拆除普通交换机,利用次新区改造完善建设可网管工业以太网交换机,开展工控网络接口迁移,配置SSH远程管理功能,实时掌握场站工控网络运行状态,减少故障点的同时,增强工控网络的可靠可管性。


完善防护机制。利用主动防御防火墙优化策略,禁用445、3389等高危端口,限制达州、宣汉片区工控网络互访;利用片区接入路由器开启访问控制策略,网络层切断生产网、视频网互访,隔离片区广播域,限制可能的工控网络病毒传播风险。


下一步,中心将持续优化网络系统,及时防范化解网络风险,全力提升网络安全管理能力,为气矿数智化上产和高质量发展提供网络安全保障。


国企网-《国企》杂志社官网版权与免责声明:
  • ① 凡本网注明“来源:国企网或《国企》杂志”的所有作品,版权均属于国企网,未经本网授权不得转载、摘编或利用其它方式使用上述作品。已经本网授权使用作品的,应在授权范围内使用,并注明“来源:国企网”。违反上述声明者,本网将追究其相关法律责任。
  • ② 凡本网注明“来源:XXX(非国企网)”的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。
  • ③ 如因作品内容、版权和其它问题需要同本网联系的,请在30日内进行。
相关文章
    返回顶部