城市燃气行业推进智能化改造以提升管网安全性、精确计量与服务能力，但现有工控系统因采用通用协议（如 Modbus TCP/IP、OPC）、传统 IT 操作系统及防护设备，面临外部攻击、内部操作失误、协议漏洞等安全风险，且国内外燃气安全事件频发（如美国天然气管道勒索攻击、伊朗加油站瘫痪）。博智安全依据《网络安全法》、等保 2.0、《工业控制系统网络安全防护指南（2024 版）》，以 “评・防・溯・维” 为理念，构建覆盖安全计算环境、区域边界、通信网络与管理中心的全方位保障体系，通过实时监测、预警与应急响应，保障燃气供应连续性与系统安全性。
 |  |  |
| 先做风险评估，明确安全隐患 | 再建纵深防护，阻断全域威胁 | 强化运维保障，确保持续有效 |
| 依据国家法规与行业标准，使用工控漏洞扫描、配置核查等专用工具，从技术（物理、网络、主机、协议）与管理（制度、人员）层面，全面识别燃气工控系统的边界入侵风险、协议漏洞、主机补丁缺失及移动存储介质滥用等隐患，摸清安全家底。 | 按 “三网分离（工控网、视频网、办公网）” 与安全域划分原则，在集控中心与场站边界部署工控防火墙（IPSEC VPN 加密）、隔离网闸，主机端安装工控主机卫士（白名单管控），旁路部署安全审计系统，构建 “边界 - 区域 - 终端” 立体防护，抵御非法访问、恶意攻击与病毒传播。 | 依托工业安全管理平台，对防火墙、审计系统、主机卫士等设备集中管控，批量下发策略；配套日志审计系统整合多设备告警，结合安全培训、应急响应服务，形成 “评估 - 防护 - 响应 - 优化” 闭环，解决运维分散、响应滞后问题。 |
 |  |  |
| 先做风险评估，明确安全隐患 | 再建纵深防护，阻断全域威胁 | 强化运维保障，确保持续有效 |
| 依据国家法规与行业标准，使用工控漏洞扫描、配置核查等专用工具，从技术（物理、网络、主机、协议）与管理（制度、人员）层面，全面识别燃气工控系统的边界入侵风险、协议漏洞、主机补丁缺失及移动存储介质滥用等隐患，摸清安全家底。 | 按 “三网分离（工控网、视频网、办公网）” 与安全域划分原则，在集控中心与场站边界部署工控防火墙（IPSEC VPN 加密）、隔离网闸，主机端安装工控主机卫士（白名单管控），旁路部署安全审计系统，构建 “边界 - 区域 - 终端” 立体防护，抵御非法访问、恶意攻击与病毒传播。 | 依托工业安全管理平台，对防火墙、审计系统、主机卫士等设备集中管控，批量下发策略；配套日志审计系统整合多设备告警，结合安全培训、应急响应服务，形成 “评估 - 防护 - 响应 - 优化” 闭环，解决运维分散、响应滞后问题。 |
