一、行业背景

市政燃气行业是城市基础设施与能源供应体系的重要组成部分，为工业、商业及居民生活提供优质气体燃料，在城市现代化进程中发挥着关键作用。提升城市燃气化水平，对改善居民生活质量、优化城市环境、提高能源利用效率具有重要意义。

当前，市政燃气行业的信息化、智慧化建设正快速推进。为满足决策与管理服务的数据信息化需求，燃气企业的大量信息资源、控制数据及工控设备逐步接入互联网。行业在持续提升业务能力的同时，也面临着来自网络空间的各类安全威胁与攻击风险。一旦燃气系统遭受网络攻击，不仅会影响居民正常生活，还可能引发生产安全事故，甚至造成社会恐慌。

市政燃气管网属于国家关键信息基础设施，需严格遵循国家及行业相关标准，对网络、终端、设备、应用与数据实施全方位安全防护，有效防范网络安全事件，全面提升防护能力，保障市政燃气信息化与智慧化建设安全稳定推进。

二、防护范围

防护对象：涵盖市政燃气管网核心工控资产与工控网络系统，包括SCADA系统、网络等直接参与管网运行调控的核心系统与设施。

定级说明：通常将包含调度中心及所辖场站的燃气SCADA系统整体定级为等保三级；防护等级执行层面，调度中心按照“等保三级”标准落实防护要求，下属场站按照“等保二级”标准执行防护要求。

三、需求分析

区域边界安全需求

各场站内部工控系统与其他业务系统之间、场站与调度中心等不同安全域之间，需要建立完善且具备针对性的安全防护措施。应结合燃气输配工艺流程与实际业务场景，科学划分安全域，设置贴合业务需求的细粒度访问控制策略与精细化入侵防范机制。尤其针对跨域传输的Modbus、DNP3等工控协议，需要开展深度解析，并依据解析结果实施精细化访问控制，从源头阻断非法访问、恶意指令注入等攻击行为，保障域间数据交互安全。

通信网络安全需求

场站及调度中心工控系统的关键网络节点普遍缺乏专业安全审计能力，难以对用户操作行为与安全事件开展全面审计，无法及时发现潜在异常。针对工控系统中工程师站的组态变更、操控指令调整、PLC程序下装、数据写操作、设备负载变更等关键操作，需要建立有效的异常检测机制，及时识别安全隐患，保障燃气输配设备稳定运行与生产安全。

计算环境安全需求

SCADA工控系统环境相对封闭，建设初期往往侧重功能实现，缺乏识别与抵御网络攻击的手段。此外，系统补丁更新不及时，长期运行积累大量高危漏洞，加之安全管理制度与技术防护措施不完善，导致工控系统在面对攻击时极为脆弱，给燃气安全生产带来严重隐患。

安全管理中心需求

当前市政燃气工控系统在安全策略制定、账户权限管理、日志归集分析等方面，既缺乏技术支撑，也缺少规范统一的管理制度。这导致系统难以对日志、监测数据及告警信息进行深度分析与统计研判，无法精准识别和溯源可疑行为。同时，系统亟需实现对各安全设备、系统及主机的统一管理、配置、监控、实时告警与流量分析，以降低运维成本，提升安全事件响应效率。

四、解决方案

珞安科技作为国内工控安全领域技术先进、实力深厚的优秀企业，为落实国家网络安全等级保护制度，结合市政燃气SCADA系统的网络架构特点与主流工控安全防护技术，制定了符合等保要求的全流程一体化安全防护解决方案。

01、安全区域边界构建

在调度中心SCADA系统与业务系统之间、各值守场站边界部署安全隔离设备，实现逻辑隔离，并基于业务实施访问控制，对工业指令进行精准过滤。同时，在不同安全域边界旁路部署工控入侵检测系统，增强防火墙防护能力，实现对恶意入侵、拒绝服务等威胁的精准识别与全面防护，构建清晰可控的安全边界。

02、安全通信网络建设

在调度中心及各场站的关键节点部署多类专业网络安全审计设备，构建全天候全覆盖的安全监测体系，可实时检测工控网络中的违规操作、异常流量及不明设备接入，完整覆盖网络攻击与关键操作异常行为审计，及时预警安全风险，保障控制数据在传输过程中的机密性、完整性与可用性，确保通信网络安全可靠。

03、安全计算环境构建

在调度中心及各场站的服务器、工程师站等重要主机部署主机安全加固系统，实现非法外联阻断、软件白名单管理与安全基线合规检查，全面强化主机安全。同时部署USB安全管理系统，通过移动介质准入认证、恶意代码查杀、分级权限管控与操作审计，实现移动存储介质从接入、使用到阻断的全流程闭环管理，有效防范移动存储设备带来的病毒感染与数据泄露风险。

04、安全管理中心建设

在调度中心及较大规模场站部署工控安全集中管理系统、工业安全管理与态势分析系统，实现燃气工控网络的立体监控与智能分析，强化运维操作合规审计与统一权限管理。该系统可精准识别系统脆弱性，实时感知未知威胁与潜在风险，实现集中告警与可视化呈现，为安全态势评估与应急决策提供可靠的数据支撑。

五、结 语

当前，市政燃气行业的数字化智能化建设正处于“单点应用向全域覆盖、技术探索向产业成熟”过渡的关键阶段。随着数字化转型不断深入，市政燃气行业的网络安全风险正在急剧放大，呈现出传统信息安全叠加工控安全的双重威胁特征，风险一旦失控，极易引发爆炸、大面积停气等重大公共安全事件。要筑牢燃气行业的数字安全屏障，需从技术、管理、合规等多个维度构建纵深防御体系。

珞安科技作为专注于工业网络空间安全的国家专精特新“小巨人”企业，将充分发挥自身技术创新与实战经验优势，依托自主可控产品，结合等保2.0等相关法规要求，构建“分区隔离、纵深防御、持续运营”的多层级网络防护体系，补齐燃气企业网络安全能力短板，筑牢网络空间安全屏障，守护城市“气脉”。