项目背景
2015年基本实现油田生产过程自动化、业务管理协同化和全面信息共享，但是生产网核心工控网络系统安全保护不足
解决方案
采用匡恩数采隔离平台，部署在采油厂与各采油队边界区域、采油队与井场边界，实现不同区域之间的安全防护，采用黑白名单技术实现内部入侵防护和APT攻击防护，同时对采集井场数据的数采协议深入解析，深度保护敏感数据；
采用匡恩监测审计平台，旁路部署在各采油队核心网络交换机，对全网流量实时监控，监测网络行为和异常流量，及时生成告警信息和审计日志
采用匡恩安全监管平台，对全网流量和安全事件进行实时监控，通过数据建模分析内网安全威胁，并对全网设备状态实时监控和统一管理，实现统一的策略下发
客户价值
实现了油田自动化工控网络系统的整体安全防护及实时监控，保护核心敏感数据，确保生产网络稳定运行，有效应对未知威胁
