近日，深圳燃气牵头工信部网安中心等5家单位联合申报的工业企业网络安全综合防护平台项目，成功入围2020年工业互联网创新发展工程项目，深圳燃气也成为国内第一家完整实施工业企业工控安全防护方案的燃气行业企业，标志着其自主研发的工控安全方案获得国家认可和支持。该方案重点围绕工业设备安全、主机安全、数据安全等，通过建设工业企业综合防护平台，构建多层级纵深防御体系，将大幅提升国内燃气行业工业互联网安全水平。
实验室靶场系统
工业信息安全漏洞高发未雨绸缪搭建防护平台
工业互联网广泛涉及到电力、水务、燃气、石油、智能制造、交通、电子与通信等众多重要行业或领域，其安全关乎国计民生、公共利益和国家安全。然而，据国家工业信息安全产业发展联盟统计数据显示，近年来全球工业信息安全漏洞呈现连年高发态势，广泛分布在能源、制造、商业设施、水务、市政等关键领域，工控系统安全事件时有发生，引起全球高度关注。比如2010年伊朗购买的几十台离心机的工控系统多次被震网病毒攻击而瘫痪，对其国家安全造成严重影响。乌克兰、委内瑞拉等国家电力系统遭到黑客攻击，造成境内大面积断电，全国性交通瘫痪，居民日常生活面临困难。2017年爆发并影响至今的“WannaCry”勒索病毒，感染了全球150个国家的30万台主机，雷诺、日产等汽车制造厂商被迫停产，多国能源、通信等重要行业遭受损失，我国众多工业企业也纷纷中招。
深圳燃气在全市拥有近7000公里管线及30多座天然气场站，形成了"多气源、一张网、互联互通、功能互补"的管网供气格局，为深圳市230多万户用户供应天然气。为确保全市供气安全稳定，深圳燃气自1998年开始，着手建立调度指挥系统，积极推进智慧管网的建设工作，历时近22年，开发了包括GIS系统、SCADA系统、智能手机巡查系统、气量管理系统、管道完整性管理系统。在集团领导班子的高度重视下，深圳燃气专门成立了40多人的研发团队，经过两年的时间自主研发出自有知识产权的工控安全防护方案。
深圳燃气调度中心
初步建成国内首家燃气行业工控安全实验室
深圳燃气在实践过程中提出了“分区分域、边界防护、监测预警、终端管控”的十六字防护方针，从而建立工控安全纵深防御体系。其成功研发及试点应用自有知识产权的SCADA系统安全防护方案，大幅提升了深圳燃气工控安全防护水平，同时申请5项专利及3项软件著作权，形成行业典型的工控系统防护方案和安全体系，为后续整体工控安全推广和产业化奠定了坚实的基础。研发成果获得权威第三方现场测试，相关安全产品功能完备、性能强劲、无安全漏洞，完全达到工控、等保等相关验收标准及认证。
深圳燃气对标省市级重点实验室，高规格、高标准初步建成国内首家燃气行业工控安全实验室，目前已搭建工控安全应用技术研究的基础测试环境和研发支撑平台，完成了物理环境设计及虚拟仿真管理系统、典型城市门站、调压站、阀室、LNG储配站数字仿真和工艺，及其安全场景建设等。实验室建成后将成为国内第一家燃气行业工业互联网安全实验室和全数字化仿真安全实验室。
成功研发自有知识产权的安全控制设备
记者了解到，深圳燃气与工信部网安中心共同研发共有知识产权的，基于国产CPU和国密算法的新一代控制设备RTU（远程终端控制系统）和PLC（可编程逻辑控制器），从根本上提升燃气行业控制设备能力的自主性和安全性。正是基于RTU和PLC，SCADA系统才能实现对燃气管线和场站的远程数据采集和控制，在整个输配系统上，任何一点出现紧急事件，通过SCADA系统可以在几秒钟内关闭气源阀门进行紧急控制。通过安装在输配系统管网及场站各设备设施上的近16373个数据监控点，SCADA系统实现了对输配系统管网压力、温度、流量等重要运行参数的24小时实时监控和对城市燃气输配系统的遥测、遥控和遥调。
NB-IoT（5Ｇ）技术具有低功耗、强连接、深覆盖、低成本等优点，非常适合应用在无线智能抄表领域，但是NB-IoT无线通信会带来一定的安全风险。深圳燃气研发的燃气行业NB-IoT 智能表加密技术采用主流的PKI公钥体系，引入高效的端到端身份认证机制、密钥协商机制，为NB-IoT的数据传输提供了机密性、完整性、真实性的技术保障，实现"一次一密"，并覆盖终端、网络、主站等各层面的安全需求，全面解决NB-IoT智能燃气表通信中的安全问题。
据介绍，燃气物联网信息安全关键技术包括：网络通信安全、数据加密技术、身份鉴别技术、数字签名技术、态势感知技术。深圳燃气在行业内率先开展燃气物联网信息安全技术研究，在保障用户隐私数据和企业计量业务安全，实现企业技术创新发展的同时，加快燃气行业物联网技术深化应用的进程。
