石油石化企业的物联网安全

随着计算机网络的发展和5G等网络技术的日益普及，物联网技术已经深入到我们社会生活的各个方面。物联网技术在石油石化的应用也已经越来越广泛，以期进一步提升生产网络、办公网络的生产工作效率。但随之而产生的物联网安全问题，也引起了石油石化网络安全管理者们的高度重视。

石油石化的安全新挑战

● 物联网设备数量庞大且部署分散，使得资产家底不清;

● 终端设备资产的管理和维护十分困难，管理者很难能及时知道，设备是否已经被攻击;

● 缺乏更新机制和及时发现设备的安全漏洞;

● 大量的感知终端设备暴露在野外环境下，攻击者能够很容易的直接接触这些物联网终端设备，进而实施破解、逆向分析、窃取数据、传输虚假信息、发起旁路攻击等。

● 缺乏前端物联网设备网络行为的安全防护机制;

● 工控系统网络复杂多样，缺乏安全边界及区域功能划分;

● 缺乏对边界工作状态的监控及安全防护。

石油石化物联网安全的突破点

对于物联网的安全新挑战，则首先需要解决好风险最大、最难管理的那个关键点——感知层终端设备，构建好物联网终端安全防护系统，第一时间感知风险、发现识别资产、清点资产、阻断风险传播、资产准入控制、检测各类资产安全风险。

物联网安全解决方案

纵深防御，深入终端设备最前端

结合物联网安全防护系统，可以实时采集分析感知层终端设备安全数据，及时发现安全问题，结合业务实际情况制定、调整安全策略，构建石油石化物联网终端资产统一管理平台。

目前，我国大力推进发展石油石化的建设，在石油石化企业积极行动起来的同时，从建设初期就将安全性作为标准去实行，而绝非事后才弥补，是非常必要的。物联网安全防护系统将专业的安全防护能力与智慧石油石化业务的全面融合。

*以上部分图片均来自网络素材，如涉侵权，请联系作者删除。

原文来源：景眸物联网安全