[發明專利]一種纜控分注井安全控制方法

在審

• 申請號: 202210246050.2
• 申請日: 2022-03-14
• 公開（公告）號: CN114745154A
• 公開（公告）日: 2022-07-12
• 發明（設計）人: 劉長龍;藍飛;陳征;張樂;張璽亮;張志熊;王威;徐元德;蔣少玖;李彥閱
• 申請（專利權）人: 中國海洋石油集團有限公司;中海石油（中國）有限公司天津分公司;中海油能源發展股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G08B21/18;E21B43/20
• 代理公司: 天津創智天誠知識產權代理事務所(普通合伙) 12214
• 代理人: 王秀奎

本發明提供一種纜控分注井安全控制方法，加強遠程控制指令傳輸的信息安全防護：通過添加白名單、傳輸加密、多因素認證，建立工業防火墻的方式，確保指令的可信度；操作指令的風險分析與安全防護：系統根據控制指令限制條件分析當前控制指令的可執行性；指令執行的監督分析與安全控制：通過建立風險識別模型和知識庫，對遠程操作指令的執行風險進行識別。本發明方法從信息安全、指令執行的行為監測兩方面入手構建安全注水的防護方法；針對目前纜控分注系統在執行裝置缺乏安全監測，整體監測和安全控制方法不夠完善的問題提供了一套有效解決方案。

技術領域

本發明涉及海洋石油工程技術領域，更具體地說涉及一種纜控分注井安全控制方法。

背景技術

纜控分注系統實現注水井對井下流量、壓力、溫度等參數的在線監測及控制；可以解決影響分注井分層注入數據及時、長期、全面獲取及在線高效調控的難題，遠程控制過程中安全問題十分重要，會直接導致不能有效注水、設備損壞、財務損失等影響。

目前，針對纜控分注系統更多通過口令、防火墻進行安全控制，執行裝置缺乏安全監測，整體監測和安全控制方法還不夠完善。

發明內容

本發明克服了現有技術中的不足，現有的針對纜控分注系統的安全控制多是采用口令、防火墻進行，執行裝置缺乏安全監測，整體監測和安全控制的方法還不夠完善，提供了一種纜控分注井安全控制方法，本發明能夠保障纜控分注系統遠程控制安全，實現安全注水。

本發明的目的通過下述技術方案予以實現。

一種纜控分注井安全控制方法，按照下述步驟進行：

步驟一：加強遠程控制指令傳輸的信息安全防護：通過添加白名單、傳輸加密、多因素認證，建立工業防火墻的方式，確保指令的可信度；

具體來說，采用TLS加密數據通道進行傳輸，與辦公網絡隔離，為數據傳輸網絡設置獨立網段，保障數據傳輸安全；

通過建立工業防火墻來對協議指令進行解析、實時事件監控和保護，其中，工業防火墻的防護特征，包括工業協議深度解析、黑白名單機制、實時事件監控和保護以及靈活布署、工業級設計，具體如下：

工業協議深度解析：深度剖析工業控制網絡專有協議數據包，確保數據內容合法性，實現工業控制網絡的深度安全防護；

黑白名單機制：內置可更新專業工控系統安全漏洞庫，覆蓋主流廠商，采用智能學習引擎自動收集數據，生成適應當前工控環境的白名單規則；

實時事件監控和保護：提供綜合事件監控和安全防護機制，對網絡安全事件、設備管理操作以及平臺系統事件進行實時監控和記錄，對APT攻擊和異常行為進行告警和阻斷；

靈活布署、工業級設計：根據系統保護要求實現邊界防護、區域防護、終端防護等不同配置方案；

加強遠程指令傳輸的信息安全防護，對操作人員通過采取短信+人體生物特征識別的多因素認證方式，確保認證安全；

步驟二：操作指令的風險分析與安全防護：系統根據控制指令限制條件分析當前控制指令的可執行性；

具體來說，基于纜控注水井操作指令建立知識庫、風險指令庫；通過遠程控制系統進行配置限制規則；

對邊緣一體機下達遠程控制指令前，系統自動根據控制指令限制條件分析當前控制指令的可執行性，如果當前指令不滿足執行條件，系統不允許執行該操作并報警；

步驟三：指令執行的監督分析與安全控制：通過建立風險識別模型和知識庫，對遠程操作指令的執行風險進行識別；

具體來說，建立風險識別模型和知識庫，對接收到云端分層注水遠程控制指令，執行智能分注設備的水嘴開度調整等操作過程中，對于操作中設備故障、非正常動作等進行報警，從而控制風險；