导航：安全管理网>> 安全论文>> 化工安全论文>>正文

油气管道SCADA系统网络安全风险分析及防护框架研究

文档作者：熊摇琦,戴忠华,彭摇勇,伊胜伟,王摇婷文档来源：中国信息安全测评中心		点击数：	更新时间： 2024年06月30日
下载地址：点击这里	文件大小： 1.27 MB 共6页	文档格式： PDF	下载点数： 1 点（VIP免费）

全屏查看

内容预览 [文件共6页]

本文件共6页，如需编辑使用，请下载。

注：预览效果可能会出现部分文字乱码（如口口口）、内容显示不全等问题，下载是正常的。

	文件大小：1.27 MB 共6页文件格式：PDF 下载点数：1 点（VIP会员免费）

上一篇：油气管道第三方破坏安全防护对策研究

文本预览

仅提取页面文字内容，供快速阅读使用。

doi:10. 3969/ j. issn. 1002-0802. 2014. 08. 016
油气管道SCADA 系统网络安全风险分析及防护框架研究*
熊摇琦,戴忠华,彭摇勇,伊胜伟,王摇婷
(中国信息安全测评中心,北京100085)
摘摇要:油气管道SCADA 系统已经成为国家关键基础设施的重要组成部分,但由于油气管道覆盖面
广,使用的设备、协议以及系统构建时未充分考虑信息安全问题,存在较多的安全隐患,无法抵御来
自网络的攻击,急需有效的解决方案。针对这一需求,提出了一种分层的油气管道SCADA 系统描述
参考模型,并将几种常见的攻击及其危害在相应的层次位置进行了标注。在此基础上,提出了安全
区域划分的油气管道防护框架,给出了纵深防御的模型。文中所提出的方法不仅可用于对现有系统
进行安全加固,也可作为新建系统的安全架构参考。
关键词:油气管道摇SCADA 系统摇纵深防御摇网络安全
中图分类号:TP393摇摇文献标志码:A摇摇文章编号:1002-0802(2014)08-0919-06
Security Risk Analysis in the SCADA System of Oil and
Gas Pipeline and the Design of Defending Framework
XIONG Qi, DAI Zhong-hua ,PENG Yong,YI Sheng-wei,WANG Ting
(China Information Technology Security Evaluation Center,Beijing 100085,China)
Abstract:As the critical components of national critical infrastructure, SCADA system of oil and gas pipe鄄
line usually doesn爷t take security factors in the step of system design, which appears vulnerable to cyberat鄄
tack, effective solutions are seriously needed. Regarding this requirement, this paper proposes a reference
description model for SCADA system of oil. Gas pipeline is also proposed and the security threat is noted
in the corresponding layers of the reference model. Based on the model, a defending framework is given
and the workflow is described in detail. The proposed framework couldn爷t only be used to make security
enhancement for the current running pipeline SCADA system, but also it could be taken as the security
guide for the design of new SCADA system. Key words:oil and gas pipeline;SCADA system;deep defending;cyber security
0摇引摇言
对于石油必威体育官方网站
来说,长输管道联系着上游的油
气田板块,中、下游的炼化和销售板块产业链,是油
气生产设施的重要组成部分。作为国家重要的基础
设施和公用设施,油气管道承担了所有的天然气和
近八成的油品输送任务,具有易燃、易爆和高压的特
点,其安全运行非常重要。
在油气管线中引入SCADA 系统,不仅可以提
高油气管道的生产效率,降低运行成本,而且可以减
轻SCADA 系统操作人员的工作强度,保证管道生
产安全可靠地运行。随着信息化和工业化的不断融
合,管道SCADA 系统也面临着病毒、木马以及黑客
等传统网络威胁。
2000 年10 月,俄罗斯政府声称某所属天然气
输送管道网络遭到入侵;黑客突破了该公司的安全
防护网络,通过上传恶意代码修改了系统的底层控
·919·
第47 卷第8 期
2014 年8 月
通信技术
Communications Technology
Vol. 47摇No. 8
Aug. 2014
* 收稿日期:2014-05-30;修回日期:2014-06-30摇摇Received date:2014-05-30;Revised date:2014-06-30 基金项目:国家自然科学基金(No. 90818021)资助
Foundation Item:National Natural Science Foundation of China under Grant(No. 90818021)
制指令,致使该公司的天然气流量输出一度控制在
他人之手,给国家造成了巨大的经济损失。
2004 年5 月,曾任职于美国国家安全委员会的
托马斯·雷德披露,前苏联曾被欺骗,错误盗取并部
署了某被恶意篡改的工业控制软件,引发了西伯利
亚天然气管道大爆炸。
2013 年3 月,美国国土安全部发表报告指出,
共有23 家天然气管道公司前年年底至去年中被黑
客攻击,并盗取可控制器管压力和阀门等系统资料,
对美国基建安全带来威胁,其中10 间公司更被形容
为“已被渗透冶。
近年来,能源板块层出不穷的信息安全事件表
明[1] 油气管道SCADA 系统已经成为国内外黑客的
攻击目标,面临愈发严峻的威胁。管道SCADA 系
统一旦受攻击容易发生故障或者被控制,可能直接
影响到管道输送的正常生产运营,导致火灾、爆炸、
中毒事件的发生,造成重大经济损失、人员伤亡和环
境污染,直接威胁到国家能源安全和社会稳定。因
此,研究油气管道SCADA 系统安全风险,同时制定
针对性的防护框架,对我国能源安全具有重要的现
实意义。
1摇系统特点描述
在油气管道SCADA 系统生产过程[2] 中,系统
实时采集现场管线数据,对生产现场进行控制,实现
油品或者天然气的顺序输送,管道各站控系统运行
状况监控,管道泄漏监测,管道仿真模拟及生产安全
保护等多方面功能,并为上层生产、调度和管理提供
必要的数据。
油气管道SCADA 系统采用分布式架构,可以
分为SCADA 中控系统、SCADA 站控系统和通信系
统等3 个主要部分,如图1 所示。
1)SCADA 中控系统。中控SCADA 系统负责管
道生产管理、模拟仿真等多种功能,主要由SCADA
服务器、客户端工作站组成。中控系统SCADA 服
务器通过MODBUS-TCP、CIP 等通信协议采集站控
SCADA 系统所提供的油气管道数据。中控系统的
多台SCADA 服务器之间还可以使用OPC 协议进行
业务数据的交换。
2)SCADA 站控系统。油气管道站场包括首站、
末站和中间站3 类,分别负责对输送的油品或者天
然气进行控制操作。站控SCADA 系统和PLC 等现
场设备通常部署在同一站场内,一般建百、千兆的局
域网或串行通讯链路。站控系统可分为SCADA 工
作站和PLC 两部分,工作站上安装了服务端、客户
端一体化的站控SCADA 软件。
3)SCADA 通信系统。油气管道SCADA 通信系
统主要使用光纤通信作为主要链路,卫星或无线公
网为辅助。中控和站控SCADA 系统之间主要采用
MODBUS-TCP、IEC-104、DNP3 等多种工控协议传
输管线业务数据。
图1摇油气管道SCADA 系统网络架构
Fig. 1 Structure of SCADA system in oil and gas pipeline
基于对油气管道SCADA 系统的分析,对其网
络拓扑进行详细的分层描述,得到油气板块SCADA
系统参考模型,如图2 所示,可以分为4 个层次。
1)监视控制层。监视控制层作为控制中心存
在,涵盖管道SCADA 中控系统,包括实时数据库、
历史数据库、管线运行优化类和管线故障监测及告
警类系统。
2)本地控制层。本地控制层位于管线各站场,
包括监测和控制物理过程的功能,它包括操作员人
机接口、监测控制功能、过程历史数据收集和存储等
功能,包括现场工程师站、操作员站、实时数据库等
组件。
3)物理控制层。物理控制层位于管线各站场,
主要包括传感和操作物理过程的功能,另外本层也
包括控制系统的可靠性保障功能。该层中的典型物
理设备包括PLC、RTU 等。
4)生产装置层。生产装置层位于管线各站场,
在这一层中包括各种不同类型的管线生产设施,典
型设备包括直接连接到过程和过程设备的传感器和
·920·
www. txjszz. com 通信技术摇摇摇摇2014 年
执行器等,包括计量装置、温度和压力传感、电控阀门启闭等、压缩电机等。
图2摇油气管道板块SCADA 系统分层参考模型
Fig. 2 Reference model for the SCADA system in oil
and gas pipeline
2摇安全风险分析
由于历史和成本原因,国内油气管道板块SCA鄄
DA 系统在信息安全防护方面分布不均,呈现“重核
心,轻外围冶的态势;中控系统等地域集中化的SCA鄄
DA 系统,在设计之初就考虑了信息安全问题,能够
做到“同步规划,同步建设,同步运行冶信息安全防
护措施;相比之下,管线站场SCADA 系统地域分布
广,站点数量多,与中控系统之间通信链路长,数据
传输方式复杂多样,防护措施部署难度大,成为板块
SCADA 系统信息安全的薄弱环节。总的来说,油气
SCADA 系统在各个层次上均存在不同种类的安全
威胁,如图3 所示。
图3摇油气管道SCADA 系统安全威胁层次对应关系
Fig. 3 Security threat targeting SCADA system in oil
and gas pipeline
摇摇1) 非法接入风险。该风险主要存在于站场
SCADA 系统等网络接入设备。油气管线SCADA 系
统地域分布广,基层站点多,具有“点多线长冶的特
点,多数中、小型站场位于野外,周边自然条件恶劣,
无人值守,物理安全防护难度大,站场网络设备空闲
端口多,存在非法接入的风险。攻击者完全有可能
利用这些端口获取到对站场设备的网络访问途径,
进而威胁部分或者整个管道SCADA 系统。
2)工控网络协议开放性风险。该风险主要存
在于地方各站场与中控系统之间的远程数据通信链
路。“两化冶融合的迅速推进产生了SCADA 系统与
IT 系统的互联需求,油气管道SCADA 系统大量使
用基于TCP/ IP 的开放标准工控协议,使得攻击者
能够通过公开的规范文档,理解SCADA 网络协议
的工作机制,通过构造控制命令,可直接威胁油气管
道SCADA 系统的正常运行。
3)明文数据传输风险。该风险主要存在于地
方各站场与中控系统之间的远程数据通信链路。油
气管道SCADA 系统中的业务数据以明文的形式传
输,缺乏必要的安全防护措施,其机密性和完整性无
法得到保证。油气管道生产数据在采集、传输、存储
和应用环节都有可能被侵入网络和设备的攻击者轻
·921·
第47 卷熊琦,戴忠华,彭勇,伊胜伟,王婷:油气管道SCADA 系统网络安全风险分析及防护框架研究第8 期
松获得、更改,引起严重事故,造成不可估量的损失。
4)工控软、硬件产品缺陷风险。该风险主要存
在于板块SCADA 系统组件。油气管道SCADA 系
统在建设过程中,主要考虑可靠性,很少部署采取安
全加固措施的定制系统,而是较多选择通用软、硬件
产品,这样做虽然大大降低了设计和建设上的成本,
但同时也带来了潜在的风险。由于绝大多数产品不
是为了SCADA 系统专门设计的,没有任何安全防
护功能。如果不加入一些专门的网络安全防护措
施,油气管道SCADA 网络和普通的互联网一样,存
在显著的脆弱性。
5)工控网络结构脆弱性风险。该风险主要存
在于油气管道板块SCADA 系统网络中。基于地域
和通信成本的考虑,长输管线各站场SCADA 系统
往往使用沿管线环状光纤互联,串行组网,注重可靠
性保障,忽视安全防护,整体网络结构呈现扁平化特
点,管线SCADA 系统各子网之间缺乏必要的隔离
措施,上层设备对下层缺乏身份鉴别机制,一旦局部
控制网络被病毒感染,容易迅速蔓延到整个管线
SCADA 网络,造成“一点突破,全网皆失冶,严重威胁
正常管线数据及控制指令的传输。
6)工控从业人员风险。该风险主要存在于油
气管道板块SCADA 系统网络中。工控从业人员普
遍对工控系统装置操作较为熟悉,是自动控制领域
的行家里手,注重生产安全防护,但在上岗时未参加
专门的工控信息安全培训,信息安全意识不足,警惕
性不高,对工控系统信息安全隐患可能导致的后果
缺乏足够认识。
7)移动设备接入管理风险。该风险主要存在
于油气管道板块SCADA 系统网络中。管道板块工
控设备在维修时存在便携式计算机的接入问题,没
有达到一定安全基线的便携式计算机接入工控系
统,会对造成安全威胁。此外,交叉使用U 盘、光盘
等移动存储介质容易导致病毒传播问题,将外界的
不安全因素带入到管道SCADA 系统内部。
3摇防护框架设计
油气管道SCADA 系统安全防护模型的建设目
标是要提供一个“深度防御冶的安全体系,该体系能
够提供对于办公网和控制网之间的隔离防护、实时
报警和中央监控等功能,具体包括以下四方面目
标[3-4] :
1)区域隔离。能够过滤两个功能独立区域网
络之间非必要的通信流量。
2)通信管控。能够统一管理不同区域之间通
信,确保远距离链路管线数据传输的机密性和完
整性。
3)接入控制。能够对SCADA 网络接入行为进
行身份认证,避免恶意攻击者从站场底层网络非法
接入。
4)实时报警。所有的安全防护设备都能由中
央管控平台统一进行实时监控和预警。
结合油气管道SCADA 系统的实际情况,采取
“分层分区、专网专用、横向隔离、纵向认证冶的准
则,设计了以下安全方案[5-9] ,如图4 所示。
1) 划分系统安全功能分区。基于油气管道
SCADA 系统网络架构和存在的安全隐患,结合系统
网络安全要求,在层次划分的基础上,按照功能进行
层内分区,主要涉及中心、生产和控制3 种分区,如
图5 所示。
中心区包括属于中控层的管道SCADA 控制系
统;生产区包括属于本地控制层和物理控制层的各
管道站控SCADA 系统上位机。控制区是生产区的
一部分,包括属于物理控制层的各管道站控SCADA
系统下位机。
安全域的合理划分,使每一个网络区域都有明
确的边界,便于对安全域进行安全防护[10-11] 。
2)部署安全防护模块。根据各个区域的安全
需求,确定所需的可装载工控防护设备,具体包括以
下几方面。
在生产区之间,即各个SCADA 站控系统之间,
部署工业防火墙,进行网络隔离,防止病毒感染等局
部威胁的全网扩散;
在控制区上边界,部署工业防火墙,进行网络隔
离,过滤来自上位机的网络攻击,保障PLC 等物理
控制器可靠运行;
在生产区上边界、中心区下边界,部署防火墙,
进行网络隔离,防止来自中控层的TCP/ IP 网络攻
击,确保管道站控SCADA 系统安全运行;
在生产区上边界、中心区下边界,部署加密网
关,对远距离管线数据传输进行加密,防止管线生产
数据遭窃取;
在中心区内部署统一安全管理平台,对所属一
级管线站控SCADA 系统以及各管道监视控制区内
中央管理平台进行管控,配置网络通讯监控策略,显
示并记录每条管道SCADA 的网络报警及设备
状态;
·922·
www. txjszz. com 通信技术摇摇摇摇2014 年
图4摇油气管道SCADA 系统分区模型
Fig. 4 Partition of security zone for the SCADA
system in oil and gas pipeline
摇摇在中心区内部署工控入侵检测系统和审计系
统,对SCADA 系统网络流量进行安全检测,发现并
及时阻断网络攻击,支持事后对于安全事件的审计。
3)构建接入控制机制。设计CA 证书管理体
制,为SCADA 网络提供统一的身份管理权限;部署
网络认证服务器,加强全网统一接入管理。采用证
书、口令等多种方式相结合的身份认证机制。
4)加强对外安全。使用隔离网闸将油气管道
控制中心SCADA 系统和办公网系统进行强隔离,
并对所有接入控制中心SCADA 系统的系统设备进
行纵向认证。
5)部署终端安全防护。密切关注SCADA 产品
的漏洞和补丁发布机制,严格软件升级、补丁安装管
理,严防病毒、木马等恶意代码侵入。SCADA 系统
软件升级、补丁安装前要请专业技术机构进行安全
评估和验证。对账户、口令等进行检查,及时清理不
必要的账户,停止无用的后台程序和进程,关闭无关
的端口和服务。
图5摇油气管道SCADA 系统分区规范
Fig. 5 Partition rule for the SCADA system in oil
and gas pipeline
·923·
第47 卷熊琦,戴忠华,彭勇,伊胜伟,王婷:油气管道SCADA 系统网络安全风险分析及防护框架研究第8 期
4摇结摇语
作为国家能源动脉的重要组成部分,油气管道
SCADA 系统信息安全会直接影响油气管道的生产、
运行,对国家能源、经济安全造成严重威胁,至关重
要。本文针对油气管道SCADA 系统普遍存在的网
络安全风险,提出了一种基于安全区域划分的纵深
防御模型。文中提出的防御模型不仅可用于新建系
统的安全架构参考,也可用于对现有SCADA 系统
进行安全加固。
参考文献:
[1]摇彭勇, 江常青, 谢丰. 工业控制系统信息安全研究进
展[J]. 清华大学学报:自然科学版, 2012, 25(10):
1396-1408.
PENG Yong, JIANG Chang-qing,XIE Feng. The Pro鄄
gressof the Research on the Security of Industrial Control
System[J]. Journal of Tsinghua University(Natural Sci鄄
ence Edition), 2012, 25(10): 1396-1408.
[2]摇熊琦, 竟小伟, 詹峰. 美国石油天然气必威体育官方网站
ICS 系统
信息安全工作综述及对我国的启示[J]. 中国信息安
全, 2012, 27(03): 80-83.
XIONG Qi, JING Xiao-wei, ZHAN Feng. Survey on the
Security Work about the ICS in Gas and Oil Sector of US
[J]. China Information Security,2012, 27(03): 80-83.
[3]摇郭强. 工控系统信息安全案例[J]. 信息安全与通信
保密, 2012, 28(12) : 68-70.
GUO Qiang. Case for the Information Security of Industri鄄
al Control System[J]. Information and Communication
Security, 2012, 28(12) : 68-70.
[4]摇张同升. 信息系统安全防护控制策略研究[J]. 通信
技术, 2013, 46(08) : 54-56.
ZHANG Tong -sheng. Research on the Security Defending
Strategy[J]. Communication Technology,2013,46(08):54-56.
[5]摇中国石油北京油气调控中心. Q/ SYBD46-2010. 油气
管道SCADA 系统网络安全技术规范[S]. 北京:中国
石油天然气股份有限公司,2014: 35-38 .
Beijing Gas&amp;amp;Oil Transportation Center. Q/ SYBD46 -
2010. Security Technology Guide on the Network Security
of Oil&amp;amp; Gas Pipeline SCADA system [ S]. Beijing:
CNPC, 2014:35-38 .
[6]摇JEFFREYLH, JACOBS, JAMESHG. A Security-Hard鄄
ened Appliance for Implementing Authentication and Ac鄄
cess Control in SCADA Infrastructures with Legacy Field
Devices [J]. International Journal of Critical Infrastructure
Protection, 2013, 56(06):12-24.
[7] 摇American Petroleum Institute (API). API1164 -2004,
SCADA Security[S]. America:API,2014:36-39.
[8] 摇KEVIN M. Data and command encryption for SCADA
[R]. Canada:Schneider Electric,2012.
[9]摇American Gas Association. (AGA12-2006 Part1). cryp鄄
tographic protection of SCADA communications, Part1:
Background policies and test plan [S]. Washington DC:
AGA,2013.
[10]摇熊琦, 彭勇, 戴忠华. 工控系统信息安全风险评估初
探[J]. 中国信息安全, 2012, 27(03): 57-59.
XIONG Qi,PENG Yong, DAI Zhong-hua. Research on
the Security Risk Assessment Method for ICS[J]. China
Information Security, 2012, 27(03): 57-59.
[11]摇王斯梁, 尹一桦. 工业控制系统安全防护技术研
究[J]. 通信技术, 2014, 47(02):205-209.
WANG Si-liang, YIN Yi-ye. Research on the Security
Defending Technology for the Industrial Control System
[J]. Communications Technology, 2014, 47 ( 2 ):
205-209.
作者简介:
熊摇琦(1983—),男,博士,副研究员,
主要研究方向为工控系统信息安全;
XIONG Qi(1983- ) , male, Ph. D. , asso鄄
ciate research fellow, mainly engaged in infor鄄
mation security of SCADA system.
戴忠华(1978—),男,博士研究生,助理
研究员,总工程师,主要研究方向为工控系统信息安全;
DAI Zhong-hua (1978- ), male, Ph. D. student, assis鄄
tant research fellow, chief engineer, mainly working at informa鄄
tion security of SCADA system.
彭摇勇(1974—),男,博士,副研究员,副总工程师,主
要研究方向为工控系统信息安全;
PENG Yong (1974- ), male, Ph. D. , associate research
fellow, associate chief engineer, majoring in information security
of SCADA system.
伊胜伟(1977—),男,博士,助理研究员,主要研究方向
为工控系统信息安全;
YI Sheng-wei (1977- ), Ph. D. , assistant research fel鄄
low, mainly engaged in information security of SCADA system.
王摇婷(1987—),女,硕士,助理工程师,主要研究方向
为工控系统信息安全。
WANG Ting (1987- ), female, M. Sci. , assistant engi鄄
neer, majoring in information security of SCADA system.
·924·

网友评论 more

化工安全论文最新内容

06-30