AI智能體專區(qū)
立即體驗(yàn)恒腦3.0 
智能化安全服務(wù)
安全托管服務(wù)
偵測(cè)服務(wù)
保護(hù)檢測(cè)服務(wù)
監(jiān)控分析服務(wù)
應(yīng)急服務(wù)
運(yùn)營(yíng)管理服務(wù)
能源電力
ENERGY POWER
某電廠項(xiàng)目案例
據(jù)權(quán)威工業(yè)安全事件信息庫RISI統(tǒng)計(jì)，全球已發(fā)生幾百起針對(duì)工控系統(tǒng)攻擊事件。隨著通用開發(fā)標(biāo)準(zhǔn)與互聯(lián)網(wǎng)技術(shù)的廣泛使用，使針對(duì)工業(yè)控制系統(tǒng)（ICS）的病毒、木馬等攻擊行為大幅度增長(zhǎng)，結(jié)果導(dǎo)致整體控制系統(tǒng)的故障，甚至惡性安全事故，對(duì)人員、設(shè)備和環(huán)境造成嚴(yán)重影響。
我國發(fā)電廠已經(jīng)對(duì)DCS/PLC/SIS等生產(chǎn)控制系統(tǒng)都有了一定安全投入，但隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的發(fā)展，特別是信息化與工業(yè)化深度融合以及無線網(wǎng)絡(luò)的快速發(fā)展，工業(yè)控制系統(tǒng)產(chǎn)品越來越多地采用通用協(xié)議、通用硬件和通用軟件，以各種方式實(shí)現(xiàn)網(wǎng)絡(luò)互連互通，高度信息化的同時(shí)也減弱了控制系統(tǒng)等與外界的隔離，病毒、木馬等威脅正在向工業(yè)控制系統(tǒng)擴(kuò)散，我國發(fā)電機(jī)組發(fā)生過病毒感染的嚴(yán)重異常事件。
項(xiàng)目?jī)?nèi)容
電廠工控網(wǎng)絡(luò)和信息安全防護(hù)體系建設(shè)是根據(jù)"縱深防御"這一總的安全原則。不僅加固管理大區(qū)信息安全防護(hù)手段，同時(shí)通過對(duì)工業(yè)控制系統(tǒng)進(jìn)行安全區(qū)域劃分，建立不同區(qū)域之間的數(shù)據(jù)通訊管道，對(duì)管道數(shù)據(jù)進(jìn)行全面的分析與管控。中央管理與控制平臺(tái)必須使企業(yè)管理者能夠總攬全局，時(shí)刻了解工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全的狀況，指導(dǎo)企業(yè)建立合理的安全策略，規(guī)范安全管理流程，建立工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全的"縱深防御"體系。在本電廠中建立"縱深防御"體系如下圖所示∶
全廠安全威脅感知和統(tǒng)一管理提高網(wǎng)絡(luò)的監(jiān)控能力，也提高了對(duì)數(shù)據(jù)的綜合分析能力，能夠有效降低誤報(bào)率和漏報(bào)率，提高系統(tǒng)檢測(cè)效率，減少反應(yīng)時(shí)間。實(shí)現(xiàn)了從全網(wǎng)的整體安全威脅感知，到信息資產(chǎn)以及安全數(shù)據(jù)的檢測(cè)，進(jìn)行全方位安全統(tǒng)一管理。
項(xiàng)目?jī)r(jià)值
o?加固管理大區(qū)信息安全防護(hù)>>>> 在信息大區(qū)部署安全防護(hù)產(chǎn)品，對(duì)Web攻擊及APT攻擊進(jìn)行過濾和預(yù)警
o?實(shí)現(xiàn)生產(chǎn)大區(qū)工控安全防護(hù) >>>>?在生產(chǎn)大區(qū)部署工控安全防護(hù)產(chǎn)品，提高工控系統(tǒng)在邊界隔離、入侵檢測(cè)及安全審計(jì)等方面的防護(hù)能力
o?實(shí)現(xiàn)全廠安全信 息運(yùn)營(yíng)>>>>?在四區(qū)部署企業(yè)安全感知中心，收集部署在生產(chǎn)大區(qū)及管理大區(qū)安全設(shè)備提供的安全數(shù)據(jù)，其中生產(chǎn)區(qū)的安全數(shù)據(jù)通過單向隔離裝置導(dǎo)出，保障生產(chǎn)大區(qū)的物理隔離
o 企業(yè)安全感知中心為本方案中的工業(yè)控制系統(tǒng)信息安全的中央管理與控制平臺(tái)，實(shí)現(xiàn)對(duì)工業(yè)控制系統(tǒng)及設(shè)備、安全設(shè)備等的監(jiān)控
