中國石化股份有限公司九江分公司(以下簡稱九江石化),作為全國首批智能制造試點示范企業,從2013年開始建設智能工廠,是石化行業智能化改造的樣本標桿。九江石化所采用的工控實時數據庫IP21實現了生產裝置及輔助系統的數據采集,一旦工控實時數據庫被攻陷破壞,將直接影響正常生產,造成巨大損失。
核心數據庫的泄露及非法篡改,甚至是數據庫結構破壞。
第三方維護人員及內部用戶對數據庫的訪問操作行為缺乏有效監控手段。
無法監控和追溯:對所有的操作不能快速的記錄、做不到事后追溯。
實時數據庫獨特的NOSQL數據結構和OPC接口協議傳統手段無法監管。
黑客攻擊,黑客利用各種系統的漏洞進行滲透入侵,造成數據破壞和泄露。
通過部署昂楷數據安全治理解決方案,數據行為監控及審計基礎能力體系中能力單元——數據庫及工控數據庫審計,針對九江石化IP21工控實時數據庫、MES數據庫、計量管理系統數據庫、ERP數據庫、SCADA數據庫等面臨的安全威脅及相關政策要求,通過旁路部署,實現了對工控實時數據庫IP21及傳統關系、非關系型數據庫的審計,同時對生產計劃調度系統和實時生產控制系統進行全面監控審計記錄,實時監測記錄對實時數據庫的攻擊、誤操作、違規操作并告警,為工業控制系統的安全事故調查提供堅實的基礎。
昂楷數據安全治理解決方案,實現了對數據庫的風險實時感知,規范了第三方維護人員及內部用戶的數據庫操作行為,對違規行為及時發現實時預警,并能實現過程回放與電子取證,滿足了企業信息化內控、信息安全等級保護等合規性要求。昂楷也是在業內率先支持IP21審計的安全廠商。