石油石化企业信息技术与网络安全交流大会知识总结

一、会议背景与概况

会议名称：2018中国石油石化企业信息技术交流大会暨展示会
时间：2018年4月17-19日
主办方：中国石油学会、中石油、中石化、中海油等联合举办
参会规模：约1000人

参会单位：

• 工业和信息化部相关领导
• 中石油、中石化等石油石化企业
• 相关研究院所
• 信息技术服务企业

特邀专家：

• 中国工程院院士沈昌祥、方滨兴、倪光南等

二、会议核心议题

1. 石油石化行业信息化建设方向

• 提升企业自动化、数字化、网络化和智能化水平
• 加快推进"智慧油田"、"智慧工厂"建设
• 全面提高网络安全水平

2. 石油石化行业网络安全挑战

• 关键基础设施：关系国计民生和国家安全
• 攻击目标特性：
  • 经济重要性
  • 政治敏感性
  • 易成为高级持续性攻击(APT)目标
• 业务发展带来的新挑战：
  • "互联网+"进程加速
  • 互联网金融、第三方支付等新业务应用
  • 与第三方系统关联日益紧密
  • 数据接口不断增加
• 安全防御问题：
  • 信息资产庞大
  • 安全边界消失
  • 应急响应迟缓
  • 传统防御策略无法满足当前业务需求

三、中睿天下安全解决方案

1. 核心防护理念

• 攻击者视角：从攻击者角度构建防护体系
• 攻击链(Kill Chain)防护：在攻击路径每个环节设置检测和防御措施
• 防护特点：
  • 全面覆盖攻击入口
  • 形成防护闭环
  • 攻击溯源能力
  • 精准防护

2. 核心技术 - 攻击溯源

• 产品："睿眼"安全解决方案
• 应用行业：
  • 政府
  • 能源(包括石油石化)
  • 金融
  • 运营商
  • 教育
  • 互联网
• 技术优势：
  • 基于15年攻防实战经验
  • 对抗未知威胁的洞察力
  • 安全团队赋能

3. 典型客户案例

• 党政机关：网信办、公安部、海关总署等
• 世界500强企业：国家电网、民生银行、中国联通等

四、石油石化行业网络安全建设要点

1. 安全理念转变：

   • 从被动防御到主动防护
   • 从边界防护到全链路防护
   • 从通用防护到精准防护

2. 技术体系建设：

   • 建立基于攻击链的防御体系
   • 强化攻击溯源能力
   • 提升威胁检测和响应速度

3. 业务安全融合：

   • 适应"互联网+"业务发展需求
   • 保障新业务应用安全
   • 管理第三方系统接入风险

五、行业发展趋势

1. 信息化建设方向：

   • 加速向智能化转型
   • 推进"智慧油田"、"智慧工厂"建设
   • 提升自动化、数字化水平

2. 网络安全趋势：

   • 攻击手段日益复杂化
   • 防御技术向精准化发展
   • 安全与业务深度融合

六、中睿天下后续活动计划

1. 2018年计划：十余场行业会议
2. 近期活动：
   • 429首都网络安全日
   • 时间：2018年4月26日至28日
   • 地点：北京展览馆

七、关键引用

"兵无常势，水无常形，能因敌变化而取胜者，谓之神。" —《孙子兵法·虚实篇》

此引用强调了网络安全防御需要根据攻击者的变化而灵活调整策略的重要性。