來源：界面新聞 

記者：崔峰

第四屆中國石油和化工行業數字化轉型智能化發展大會近日在北京盛大舉行。本次大會以數字化轉型和智能化發展為核心主題，旨在積極響應全球能源結構變革與市場環境演進的趨勢，深入貫徹落實國家關于數字化轉型與智能化發展的戰略部署，推動石化行業數字化轉型邁上新臺階。

活動由由中國石油和化學工業聯合會攜手中國石油、中國石化、中國海油、國家管網、國家能源、中國中化共同主辦，共吸引450余位代表參加了兩天的論壇和展覽展示，會議不僅集中展現了我國石油和化工行業在數字化轉型與智能化發展道路上的堅定決心和豐碩成果，也為行業內外搭建了開放協作、凝聚共識的展示平臺。

值得一提的是，石油化工行業網絡安全問題正成為一顆亟待解決的“暗礁”。尤其在本次大會圍繞“數智化”與“智能制造”展開的討論中，多個與工控系統、數據互聯、智能化改造相關的議題，都不可避免地指向同一個關鍵前提：安全能力必須同步升級，否則轉型越深入、風險越集中。

本次大會同步設有數字化轉型與智能化發展成果展，在參觀展覽的過程中，記者了解到劉文韜先生在石油化工行業深耕多年，憑借豐富的經驗，對行業網絡安全的痛點有著深刻認知。在他踏入石油化工工控網絡安全領域之初，行業內傳統的網絡安全防護模式存在嚴重弊端。石油化工企業主要依賴安裝殺毒軟件的被動防御體系，但普通殺毒軟件難以對抗工業控制領域的復雜病毒。隨著行業自動化、智能化進程的加速，這種防護模式與行業發展的矛盾愈發尖銳，不少企業為降低網絡風險，只能放緩數字化轉型的步伐。

2018年，劉文韜作為核心人員創立深圳融安網絡科技有限公司并擔任總經理，專注于石油化工行業工控網絡安全領域，致力于為行業網絡安全困局尋找解決方案。

2021年美國ColonialPipeline輸油管道遭勒索軟件攻擊事件，給劉文韜帶來極大觸動。此次攻擊導致管道系統癱瘓，17個州進入緊急狀態，企業不僅支付了500萬美元贖金，停工停產造成的間接損失更是高達數億美元。這一事件讓劉文韜更加深刻地認識到，石油化工行業急需一種全新的、更有效的網絡安全解決方案。

福海創項目：打造“智慧中樞”，實現全局協同

2022年初，劉文韜帶領團隊承接了福建福海創石油化工有限公司分散控制系統（DCS）網絡安全項目。福海創石化工廠歷經長期分期建設，廠內DCS系統由西門子、霍尼韋爾等多個品牌的設備構成，不同系統間協議不兼容，數據相互獨立，形成了一個個“數據孤島”，傳統的網絡安全方案根本無法實現有效的全局協同防護。

面對這一復雜局面，劉文韜創新以構建“統一安全管理中心”為核心，推動整個網絡安全體系的革新。項目伊始，技術團隊便遇到了異構系統數據采集與整合的難題。為解決這一問題，他們自主研發了數據采集協議適配技術，針對原油開采的SCADA系統、煉油環節的DCS系統以及管道運輸的遠程監控系統，開發了專用的數據接口，實現了不同協議（如Modbus、OPCUA）之間的無縫轉換，將分散在各個生產環節的數據進行標準化處理，并實時傳輸至管理中心的大數據分析平臺。

統一安全管理中心的智慧不僅體現在數據整合上，更在于其強大的動態決策能力。在一次模擬攻擊測試中，系統監測到某車間DCS系統出現異常流量波動，管理中心迅速做出反應：自動切斷受攻擊區域的網絡連接，防止病毒擴散；同時，通過AI模型對攻擊特征進行分析，短短10分鐘內就生成了針對性的防護策略，并同步下發至全廠所有相關設備。項目實施后，福海創的網絡安全狀況得到了顯著改善。網絡攻擊攔截率提升至98%，內部預警響應時間縮短了90%。

中石油西南油氣田項目：填補管道運輸網絡安全空白

石油化工行業的管道運輸環節，長期以來都是網絡安全防護的重點與難點。管道大多深埋地下，呈封閉式運行，一旦出現故障，人工檢測不僅風險高，且成本巨大。劉文韜敏銳地察覺到這一問題，在其“一個中心+兩個體系+三重防護”解決方案的基礎上，積極推動在管道運輸鏈條上的應用實踐，而中國石油西南油氣田輸氣管理處生產網網絡安全保障項目，成為了具有開創性意義的嘗試。

在項目籌備階段，劉文韜團隊深入調研西南油氣田輸氣管理處的管道布局、運輸流程以及現有網絡架構。輸氣管理處負責著龐大復雜的天然氣輸送網絡，管線縱橫交錯，連接著多個氣田與用戶終端，其生產網涵蓋了眾多遠程監控站點、數據傳輸鏈路以及各類控制設備，傳統的網絡安全防護措施在如此復雜的系統面前，顯得力不從心。

劉文韜以統一安全管理中心為依托，針對管道運輸的特點，對數據采集與傳輸進行了優化。在數據采集方面，為分布在管道沿線的眾多監測點配備了高可靠性的傳感器，這些傳感器不僅能夠精準采集壓力、流量、溫度等關鍵數據，還具備抗干擾和自我診斷功能，確保數據的準確性與穩定性。在數據傳輸環節，采用了冗余通信鏈路設計，結合光纖與無線通信技術，構建了多重保障的數據傳輸通道。即便某一鏈路出現故障，數據仍能通過備用鏈路及時傳輸至管理中心，極大地提高了數據傳輸的可靠性。

在網絡安全體系建設上，劉文韜帶領團隊部署了工業級防火墻、入侵檢測與防御系統，對進出管道運輸網絡的流量進行實時監測與過濾。針對可能出現的黑客攻擊、惡意軟件入侵等威脅，這些安全設備能夠迅速識別并采取阻斷措施。同時，引入了加密技術，對管道運輸過程中的關鍵數據進行加密處理，確保數據在傳輸與存儲過程中的安全性，防止數據被竊取或篡改。

內部安全管理制度的完善也是項目的重要一環。劉文韜為輸氣管理處制定了嚴格的人員權限管理方案，根據員工的崗位職責，精細劃分操作權限，杜絕越權操作行為。通過身份認證系統與行為審計軟件，對員工的操作行為進行全程記錄與監控，一旦發現異常操作，立即發出警報并追溯責任人。

在三重防護體系中，企業資源層通過加強對管道運輸相關審批流程、財務數據等的安全管理，利用區塊鏈技術確保審批記錄的不可篡改，保障企業資源安全；生產管理層則借助智能監控系統，對管道運輸的全過程進行可視化管理，運用AI技術對采集到的數據進行分析，及時發現潛在的安全隱患與設備故障；網絡安全底層設備方面，對管道沿線的各類傳感器、控制器等進行定期巡檢與維護，及時更新設備固件，修復軟件漏洞，確保底層設備的穩定運行。

該項目實施后，成效顯著。以往依靠人工巡檢，往往難以及時發現管道的細微安全隱患，且檢測周期長。如今，通過劉文韜團隊構建的網絡安全系統，能夠實時監測管道運行狀態，提前預警潛在風險。在一次模擬網絡攻擊測試中，系統迅速檢測到異常流量，并在數秒內啟動防御機制，成功阻斷攻擊，保障了管道運輸的正常進行。據統計，項目實施后，西南油氣田輸氣管理處生產網的網絡攻擊攔截率達到了90%以上，設備故障預警時間提前了80%，大大提高了管道運輸的安全性與穩定性，降低了運營成本。

展望未來，劉文韜表示，網絡安全領域的技術發展日新月異，新的威脅和挑戰將不斷涌現。他將繼續帶領團隊加大研發投入，深入研究人工智能、物聯網等新興技術在網絡安全領域的應用，不斷優化和完善現有解決方案。同時，他也希望加強與行業內其他企業和機構的合作，共同推動石油化工工控網絡安全行業的發展，為保障國家能源安全和工業穩定運行貢獻更多力量。

劉文韜憑借著對石油化工工控網絡安全的執著和創新，從行業困境中突圍，為行業網絡安全建設開辟了新的道路。他的故事，激勵著更多人投身于網絡安全領域，共同守護國家的網絡安全防線。