国产精品黄色网址_欧美性爱视频日韩国产_在线成人一级亚洲_伊人久久大香线蕉综合直播_美女午夜写真福利视频_中文字幕在线免费观看网址_一级黄片中文字幕无码专区_视频一区精品自拍_亚洲亚洲日本免费_黄色日本网站免费

證券簡稱：天融信 證券代碼：002212
全天候7x24小時服務： 400-777-0777

電廠監(jiān)控系統(tǒng)安全防護建設方案

基于縱深防御的電力監(jiān)控系統(tǒng)工業(yè)安全防護體系建設

需求背景

為遵從發(fā)改委14號令《電力監(jiān)控系統(tǒng)安全防護規(guī)定》和國家能源局36號文《電力監(jiān)控系統(tǒng)安全防護方案》的總體要求,防范黑客及惡意代碼等對電力監(jiān)控系統(tǒng)的攻擊與侵害，以及抵御其他可能造成電力設備事故或電力安全事件的威脅，天融信公司針對電廠共性安全問題提出“電廠監(jiān)控系統(tǒng)安全防護建議方案”，在滿足電廠合規(guī)建設的同時，切實提升電廠的安全防護水平，保障電廠各生產(chǎn)和業(yè)務系統(tǒng)的高效持續(xù)穩(wěn)定運行。
解決方案

電廠網(wǎng)絡一般分為兩個大區(qū)：生產(chǎn)控制大區(qū)（安全Ⅰ區(qū)和安全Ⅱ區(qū)）和管理信息大區(qū)（安全Ⅲ區(qū)）。
電廠的安全防護以“安全分區(qū)、網(wǎng)絡專用、橫向隔離、縱向認證”為原則，需要在各區(qū)域邊界采取必要的安全防護措施，禁止任何穿越生產(chǎn)控制大區(qū)和管理信息大區(qū)之間邊界的通用網(wǎng)絡服務。

  • 橫向安全防護：方案設計在安全I區(qū)、安全II區(qū)之間部署工控防火墻用于區(qū)域間的邏輯隔離。在安全I區(qū)、安全II區(qū)與安全III區(qū)之間采用電力系統(tǒng)專用安全正反向隔離裝置進行網(wǎng)間隔離。
  • 安全運行監(jiān)測：在安全I區(qū)和安全II區(qū)部署工控入侵監(jiān)測設備，對部署于變電站和發(fā)電廠內(nèi)的所有主機設備、網(wǎng)絡設備和安全設備進行風險實時監(jiān)視。
  • 行為安全審計：在安全Ⅰ區(qū)部署工業(yè)堡壘機，確保用戶的行為符合安全管理規(guī)范。在安全II區(qū)部署日志收集與分析系統(tǒng)，對各類系統(tǒng)產(chǎn)生的日志信息進行統(tǒng)一全面、有效的綜合分析。在安全III區(qū)部署上網(wǎng)行為管理系統(tǒng)，對不良的上網(wǎng)行為進行管控。
  • 主機安全防護：在管理信息大區(qū)的辦公內(nèi)網(wǎng)和外網(wǎng)終端全面部署終端威脅防御系統(tǒng)，外網(wǎng)終端通過互聯(lián)網(wǎng)在線升級病毒庫。辦公內(nèi)網(wǎng)部署防病毒服務器，配置必要的防護措施和安全策略，對內(nèi)網(wǎng)終端進行統(tǒng)一的病毒庫升級。采用基于白名單機制的工控主機衛(wèi)士，對生產(chǎn)大區(qū)主機進行惡意代碼防護。對工控系統(tǒng)操作員站、工程師站等主機外接設備進行管控。
客戶價值
符合政策性要求
本方案按照國家能源局《電力監(jiān)控系統(tǒng)安全防護總體方案》（國能安全【2015】36號文件)的要求進行設計和規(guī)劃。在滿足橫向隔離和縱向認證詳細要求的同時，實現(xiàn)生產(chǎn)控制大區(qū)的安全審計和管控、管理信息大區(qū)的安全隔離和防護。
提升電廠安全防護水平
在電廠網(wǎng)絡邊界，采取必要的技術手段，將眾多的安全威脅屏蔽在電力監(jiān)控系統(tǒng)的邊界之外，同時監(jiān)測工業(yè)控制系統(tǒng)的實時動態(tài)，發(fā)現(xiàn)異常行并及時告警，對終端設備進行病毒查殺，確保通訊服務器能夠更穩(wěn)定、可靠地運行，為電力監(jiān)控系統(tǒng)創(chuàng)造安全可靠的運行環(huán)境。
相關解決方案
金融機構(gòu)等級保護安全解決方案
融合行業(yè)業(yè)務特點，構(gòu)建金融等保三級安全防護體系
政務云安全解決方案
軟件定義安全，為政務云構(gòu)建多層次的縱深主動防御體系
金融機構(gòu)安全運營中心解決方案
構(gòu)建“管理+技術+服務”三位一體的安全大腦
金融機構(gòu)數(shù)據(jù)安全治理解決方案
基于數(shù)據(jù)全生命周期進行體系化數(shù)據(jù)安全能力建設
企業(yè)網(wǎng)絡安全整體規(guī)劃建設方案
從關鍵問題出發(fā)，逐步落實企業(yè)網(wǎng)絡安全整體規(guī)劃建設
基層醫(yī)療衛(wèi)生機構(gòu)超融合解決方案
基于超融合技術架構(gòu)進行基層醫(yī)療機構(gòu)數(shù)據(jù)中心建設
客戶服務熱線

400-777-0777
7*24小時服務

聯(lián)系郵箱

servicing@topsec.com.cn

掃碼關注