[發明專利]一種纜控分注井安全控制方法

在審

• 申請號: 202210246050.2
• 申請日: 2022-03-14
• 公開（公告）號: CN114745154A
• 公開（公告）日: 2022-07-12
• 發明（設計）人: 劉長龍;藍飛;陳征;張樂;張璽亮;張志熊;王威;徐元德;蔣少玖;李彥閱
• 申請（專利權）人: 中國海洋石油集團有限公司;中海石油（中國）有限公司天津分公司;中海油能源發展股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G08B21/18;E21B43/20
• 代理公司: 天津創智天誠知識產權代理事務所(普通合伙) 12214
• 代理人: 王秀奎

1.一種纜控分注井安全控制方法，其特征在于：按照下述步驟進行：

步驟一：加強遠程控制指令傳輸的信息安全防護：通過添加白名單、傳輸加密、多因素認證，建立工業防火墻的方式，確保指令的可信度；

步驟二：操作指令的風險分析與安全防護：系統根據控制指令限制條件分析當前控制指令的可執行性；

步驟三：指令執行的監督分析與安全控制：通過建立風險識別模型和知識庫，對遠程操作指令的執行風險進行識別。

2.根據權利要求1所述的一種纜控分注井安全控制方法，其特征在于：在步驟一中，采用TLS加密數據通道進行傳輸，與辦公網絡隔離，為數據傳輸網絡設置獨立網段，保障數據傳輸安全；

通過建立工業防火墻來對協議指令進行解析、實時事件監控和保護；

加強遠程指令傳輸的信息安全防護，對操作人員通過采取短信+人體生物特征識別的多因素認證方式，確保認證安全。

3.根據權利要求2所述的一種纜控分注井安全控制方法，其特征在于：工業防火墻的防護特征，包括工業協議深度解析、黑白名單機制、實時事件監控和保護以及靈活布署、工業級設計，具體如下：

工業協議深度解析：深度剖析工業控制網絡專有協議數據包，確保數據內容合法性，實現工業控制網絡的深度安全防護；

黑白名單機制：內置可更新專業工控系統安全漏洞庫，覆蓋主流廠商，采用智能學習引擎自動收集數據，生成適應當前工控環境的白名單規則；

實時事件監控和保護：提供綜合事件監控和安全防護機制，對網絡安全事件、設備管理操作以及平臺系統事件進行實時監控和記錄，對APT攻擊和異常行為進行告警和阻斷；

靈活布署、工業級設計：根據系統保護要求實現邊界防護、區域防護、終端防護等不同配置方案。

4.根據權利要求1所述的一種纜控分注井安全控制方法，其特征在于：在步驟二中，基于纜控注水井操作指令建立知識庫、風險指令庫；通過遠程控制系統進行配置限制規則；

對邊緣一體機下達遠程控制指令前，系統自動根據控制指令限制條件分析當前控制指令的可執行性，如果當前指令不滿足執行條件，系統不允許執行該操作并報警。

5.根據權利要求1所述的一種纜控分注井安全控制方法，其特征在于：在步驟三中，建立風險識別模型和知識庫，對接收到云端分層注水遠程控制指令，執行智能分注設備的水嘴開度調整等操作過程中，對于操作中設備故障、非正常動作等進行報警，從而控制風險；

通過知識庫不斷完善風險類型，通過模型自定義報警級別和方式，不斷完善對執行裝裝置故障分析的識別和防護。