新冠肺炎疫情的全球大流行导致全球石油需求锐减，石油需求下滑为1810 万桶/天，并出现油价为负的罕见局面。与此同时，近年来全球范围内石油行业、炼油厂、管道公司、石油网络设施频频遭受网络攻击，损失惨重，石油石化产业的安全数字化转型迫在眉睫。
当前，人工智能、云计算、大数据、区块链、5G等数字化技术正在与石油石化全产业链深度融合，不断创新形成新产业、新业态、新模式。2020中国石油石化企业信息技术交流大会暨数字化转型、智能化发展高峰论坛于10月22日-23日在北京石油科技交流中心召开，在智慧油田分论坛，360政企安全集团工业互联网及车联网安全事业部总经理李航带来了《数字化油田下的安全之道》的主题分享，介绍360以新一代安全能力体系赋能数字化油田转型的实践经验。
工业互联网呈现“六重六轻”疲态
油气田数字化转型恐受阻
5G，人工智能，大数据、云计算等技术依托于工业互联网应用于油气田，为其打通了勘探、生产、炼化、管道、销售等上下游板块的壁垒，使产业链实现全面互联。工业互联网能够帮助油气田灵活调整生产，实现智能化决策，使经营效率不断提升，孕育新服务模式与新兴业态，推动整个油气田数字化转型升级与高质量发展。
然而，全球范围内针对石油石化产业的网络攻击早已拉开黑色帷幕。2014年8月，挪威石油行业遭遇了网络攻击，50家石油公司网络瘫痪，250家石油公司接到检查系统的警告；2017年8月沙特阿拉伯一家炼油厂遭到网络攻击，生产设备被关停；2018年4月四家美国输气管道公司遭网络攻击，导致通讯电子系统被关闭；2019年9月伊朗的网络系统遭遇大规模网络攻击，短时间之内，金融和石油设施迅速瘫痪；2020年5月，台湾两大炼油厂遭受勒索软件攻击，加油站混乱。
由此可见，石油石化产业数字化转型被视为全球经济发展重要驱动力的同时，安全问题成为了第一道“关卡”。李航指出，作为推动整个油气田数字化转型升级的关键，我国工业互联网主要目前存在“六重六轻”现象，即重单点、轻全局，重策略、轻知识，重产品、轻运营，重“安全”、轻业务，重传统、轻个性，重合规、轻实战。数字化大潮当前，传统安全防护思路明显不足。
360工业安全大脑赋能数字油气田
“五大认知”和“六步走”战略打造全方位安全体系
“现在所有工业互联网安全的防护体系看似大而全，实际上却是‘两张皮’。数字化油气田发展的安全基点是做好油气田业务，因此安全必须结合IT防护思路和本身OT生产环境，”李航表示。
基于此，李航介绍了360在汽油田安全防护实践中总结的五大认知，理解工业是做好油气田安全的第一步；业务安全是油气田安全的核心本质；融合数据是驱动油气田安全发展的根本；基于业务的安全监测和分析决策是油气田安全发展的方向；持续的安全运营是油气田安全的本质需求和价值体现。
需要强调的是，工业安全的本质是服务化的业务安全，需要智能化产品、精准化服务、敏捷化响应、实战化体系。李航进一步介绍了360工业安全大脑赋能数字油气田的六步走战略。
构建油气田安全管理体系——帮助健全安全管理制度，建立分类分级管理机制，帮助建立油气田安全标准体系；
提升油气田安全防护水平——夯实设备和控制安全，提升网络设施安全，强化平台和工业应用程序安全；
强化油气田安全保护能力——强化企业数据安全防护能力，帮助企业构建油气田全产业链数据安全管理体系；
建设油气田安全技术手段——参与建设集团、分公司、作业区三级协同的油气田安全技术保障平台，建立油气田安全基础资源库，建设油气田安全测试验证环境。
加强油气田安全公共服务能力——开展油气田安全评估认证，提升油气田安全服务水平。
推动油气田安全科技创新与产业发展——支持油气田安全科技创新，促进油气田安全产业发展。
目前，360工业安全大脑已经在多个油气田企业正式落地。针对油气企业生产控制系统的安全需求，360工业安全大脑首先在各场站部署了流量探针、防火墙以及终端探针；同时，部署安全运营管理系统，用于收集各场站及分控中心数据网络安全日志和流量信息；在此基础上，将各场站的各类探针以及安全运营管理系统的日志数据上送到工业安全大脑，基于工业安全大数据中台+全视检测分析引擎+全景安全知识库，并结合漏洞管理中心、情报运营中心、安全运营中心、实战评测中心以及世界级攻防安全专家团队，实现油气田网络空间的预警和响应，为管道安全基础设施进行情报、知识、漏洞、专家赋能。
李航表示，360政企安全集团希望将基于15年实践打造的新一代安全能力体系全面赋能石油石化产业，把监测、分析和基于大数据的分析能力不断向国家相关监管部门、城市、行业、企业赋能，为石油石化企业数字化、智能化转型铺好安全地基，打造具有安全防护能力的数字化石油石化企业，助力石油石化企业安全升维、高质量发展。
