智慧鹽廠網絡安全防護應用解決方案

來自 搜狐網 的圖片

智慧鹽廠網絡安全防護應用解決方案5G+智慧鹽廠網絡安全防護應用解決方案，中國移動通信集團青海有限公司，1999年9月8日成立；2004年7月1日，在紐約、香港成功上市，成為中國移動（香港）有限責任公司的全資子公司。

目錄

單位簡介

公司成立以來，秉承「正德厚生、臻於至善」的核心價值觀，履行「創無限通信世界、做信息社會棟樑」的企業使命，追求「成為卓越品質創造者」的企業願景，企業建設、改革和發展成就驕人。移動客戶省內突破400多萬戶，網絡覆蓋全省各州、地、市、縣、鄉和交通幹線、主要旅遊風景區，漫遊服務通達世界五大洲；全球通、神州行、動感地帶三大客戶品牌享譽全國，全球通服務專區、動感地帶系列套餐和智能虛擬專用網等服務項目深受青睞；企業建設發展成就斐然，2000年以來，公司連續6年被青海省政府授予「青海省上繳利稅大戶」稱號，2004年以來，公司連續3年被青海省經濟委員會等單位授予「青海企業50強」稱號。

技術來源

青海鹽湖鉀肥股份有限公司是中國最大的鉀肥生產商，總部位於青海格爾木察爾汗，主營生產"鹽橋牌"鉀化肥。公司擁有鹽田120km2，設備1822台(套)以及具有世界先進水平的水采船3艘。經過四十多年的開發和建設，現已形成集生產、經營、科研、綜合開發為一體的大型、現代化鉀肥生產企業,生產能力為60萬噸,歷年來產銷率均為100%。公司主導品"鹽橋"牌鉀肥是中國國內重要的支農產品,在化肥行業中的鉀肥排名全國第一位,占我國鉀肥生產量和國產鉀肥銷售額的96%。

因公司生產需要，2021年依託青海移動5G網絡，實現了鹽湖區域自動化採鹽施工作業，為實現企業降本增效注入活力。

隨着鹽場對自動化採鹽施工作業依賴程度的增強，信息安全問題日益突出並受到關注。在實現採鹽船遠程駕駛的同時，對遠程控制的信息化系統、網絡、終端的安全性也有着相當高的要求。遠程作業的安全性、可靠性、保密性，需要配套的安全技術作為保障，阻止黑客和拒絕服務攻擊、惡意代碼的入侵、違規操作等行為的發生，為企業生產安全再上一道安全屏障，如何在使用高效的信息化技術對採鹽作業進行賦能的同時，也能保障信息化技術自身的安全性、可靠性，是本次項目需要重點解決的問題。

1.應用領域和技術原理

1）應用領域

《中共中央關於制定國民經濟和社會發展第十四個五年規劃和二〇三五年遠景目標的建議》提出「推動互聯網、大數據、人工智能等同各產業深度融合，推動先進制造業集群發展」「系統布局新型基礎設施，加快第五代移動通信、工業互聯網、大數據中心等建設」。鹽廠作為國家重要工業企業，在「十三五」期間已基本完成數字化轉型，並在「十四五」的戰略目標下，大力開展「5G＋工業互聯網」模式，突破解決網絡互聯、數據互通、生產智能等問題。與此同時相配套的5G安全「三同步」建設也同步展開，在網絡安全、數據安全、應用安全等多方面為「5G＋工業互聯網」模式保駕護航。

中國鹽湖主要分布在青海和西藏。目前我國擁有1500多個鹽湖，主要分布在青海和西藏。青海格爾木察爾汗鹽湖是我國重要的礦業基地之一。目前「5G＋工業互聯網」已在鹽湖成功試點。5G提供的高帶寬、高並發、低時延等優秀的服務能力，很好的滿足鹽湖採鹽場景的各種數字化通信需求，同時5G網絡安全和數據安全的保障，已得到了充分的實踐和應用，在全國鹽礦行業有着非常優秀的參考和推廣意義。

2）技術原理

青海鹽湖鉀肥智慧鹽場通過移動5G專網網絡實現對鹽場採鹽船的遠程監控、探測器信息收集、視頻監控傳輸，從而確保高效安全的生產作業。

為了對鹽場網絡及應用系統實現全面的網絡安全防護，本項目同步規劃了5G專網整體安全防護方案，包括了UPF安全、MEC安全、應用安全、5G全流量探針檢測、工控安全檢測、視頻安全檢測、數據安全防護等安全防護方案。

本項目通過中國移動5G專享模式專網網絡實現對鹽礦採鹽船的遠程監控、遠程開採，從而助力採鹽作業的高效與安全，同時需要考慮自動化控制系統與5G專網技術帶來的網絡安全風險，從網絡、應用、數據多方面建設安全防護手段，以保障鹽場的採鹽工作順利開展。

2.實際達到的性能指標

本項目基於5G低延時、高帶寬的特性實現自動化巡邏以及高清視頻的實時回傳、實時通訊，保障5G應用安全。基於工控安全對遠程巡邏進行指令安全檢測保障操作合法無違規操作、實時檢測巡邏設備操作碼，保障行駛線路與下發指令在合理範圍內無越權操作與違規操作。基於視頻安全，保障視頻數據回傳準確無非法篡改，以此提高企業能效，保障現場生產安全。

目前5G+垂直行業存在的突出問題在於使用5G技術特性的同時沒有充分考慮到5G安全、工控安全和視頻安全。該項目為青海公伯峽水電站在提供5G特性的同時也提供了5G安全、工控安全和視頻安全，以便於作業單位在體驗5G特性的同時也保障了企業生產區與辦公區的網絡安全。

通過5G專網安全方案，提供超高帶寬、超低延時服務、高可靠性傳輸、高性能計算、專網安全監測和工控安全檢測，作業人員只需要在辦公大樓通過遠程進行控制巡邏，或通過自動化線路進行自動化巡邏, 工控安全設備實時檢測巡邏路線及採集參數，保障生產安全，視頻安全設備實時監控視頻數據，保障數據回傳安全。

本項目為鹽廠提供企業在應用5G特性同時的專網安全防護方案，充分保障鹽廠在作業時的5G網絡安全、工業控制安全、視頻安全，將UPF下沉到用戶面也保障了數據的安全性。5G 專網安全方案是通信技術和垂直行業網絡安全深度融合的有力抓手，對於促進垂直行業5G專網安全發展具有重要意義。

3.與國內外同類技術比較

5G專網建設正在全國各行各業如火如荼的開展，由於5G技術的特殊性，針對5G專網的安全建設方案，還未進行大規模推廣。所以此項目的解決方案可以在全國範圍的5G專網行業進行推廣，具有廣闊的市場前景。

本項目採用5G網絡、控制系統、安全系統同步建設方式進行，考慮的需求非常全面，建設內容豐富，實現功能多樣，在後期推廣複製時，可以根據各項目實際情況進行方案裁剪。

現在5G專網的解決方案大多只考慮5G網絡及業務應用，在安全方面的設計比較欠缺，此方案的推出，在一定意義上彌補了5G專網市場的部分缺失，具有比較大的市場潛力。5G技術及相關安全技術，是近兩年的新興技術，所以在短期內，5G安全解決方案的技術門檻較高，可以形成一定的競爭優勢。但是相關技術及解決方案一旦成熟，可複製性很強，所以需要儘快在市場發力，迅速占領市場。

4.技術案例的創造性、先進性

青海高原地區鹽廠建設5G基站，克服了鹽廠高腐蝕環境因素，無人遠程操控作業在鹽廠應用最關鍵的是網絡時延，30ms以內遠程操作不會有延時感。

該項目首次在高原鹽湖礦廠實現了5G+應用安全防護實踐，是5G安全在智慧鹽廠的生動實踐，為5G產業與工業互聯網融合發展提供安全保障。

該項目在建設下沉UPF、MEC的同時，根據相關政策法規要求進行同步安全建設，採用建設5G全流量、工控、視頻、數據多方面檢測能力，在傳統網絡安全的基礎上，拓展了5G信令檢測、工控協議審計、視頻安全接入、數據安全審計等功能，對鹽廠的5G網絡、業務、數據安全進行高度防護保障，全面檢測網絡安全風險，保障遠程採鹽作業時的操作安全，實時監控違規操作。