近年来,随着国家两化深度融合战略的持续推进,以及物联网等新兴技术在工业领域的应 用,工业控制系统安全也倍受企业关注.为保障关键信息基础设施安全,国家相继发布了《中华人民 共和国网络安全法》和《关键信息基础设施安全保护条例(征求意见稿)》.同时,大量工业软硬件设备 安全漏洞不断被暴露,无疑为工业控制系统增加了风险,进而影响正常的生产秩序.对石油企业来 说,随着智慧油田油气生产物联网的建设,其工业控制系统同样面临较大的信息安全隐患.详细分析 了油田工业控制系统安全现状以及面临的风险,以华北油田某作业区为例提出了基于流量分析的安 全防护策略,对工控系统整体架构进行安全加固,保障企业油气生产工作正常进行. 关键词 两化融合;工控安全;防护策略;物联网;流量分析