日韩成人免费视频-永久免费av-国产aⅴ-在线日韩欧美-天堂网a-香蕉视频污在线观看-国产精品黑丝-免费无码又爽又黄又刺激网站-啊啊啊啊好深-久久中文字幕无码-亚洲精品一区二区三区四区五区-91成人精品视频-亚洲视频大全-y3480cc免费观看电视剧-亚洲欧美在线综合-操p视频-2019毛片-国内偷拍第一页-www夜色-男女三级做爰-奇米国产-少妇忘穿内裤被挺进-色综合福利-少妇系列在线观看-欧美精品九九-阿v天堂2017-欧美成人一区在线-欧美三级日韩三级-free性按摩videos性-亚洲欧美日韩国产成人精品影院

華東某水電廠系統(tǒng)安全應(yīng)用案例
北京威努特技術(shù)有限公司

1. 客戶介紹

華東某抽水蓄能發(fā)電有限責任公司專業(yè)從事生產(chǎn)、經(jīng)營、銷售電力電能的特大型國有發(fā)電企業(yè)。電站總裝機容量為120萬千瓦,年平均發(fā)電量為21.18億千瓦時,年抽水電量約為28.13億千瓦時。水電站樞紐包括上水庫、下水庫、輸水系統(tǒng)、地下廠房、500千伏開關(guān)站和中控樓等,具有調(diào)峰、填谷、調(diào)頻、調(diào)相和緊急事故備用等多種功能和效益,對穩(wěn)定華東電網(wǎng)發(fā)揮著日益重要的作用。電站利用外資引進先進的技術(shù)和設(shè)備,在設(shè)計上采用開放式環(huán)境下分布計算機安全監(jiān)視和控制,并根據(jù)電力系統(tǒng)需要已實現(xiàn)遙測、遙信、遙控、遙調(diào)。目前,公司已采取杭州、天臺營地兩地辦公模式,實現(xiàn)“無人值班、少人值守”先進控制模式。

2. 客戶需求

  • 實現(xiàn)安全I區(qū)與安全II區(qū)間的橫向邏輯隔離;

  • 對工控網(wǎng)絡(luò)中病毒、惡意代碼、蠕蟲、木馬等攻擊行為進行檢測與防護;

  • 防范工程師站或上位機進行安全加固和病毒防護;

  • 需要對工控網(wǎng)絡(luò)中的操作行為進行安全監(jiān)測與審計。

3. 解決方案

在防護技術(shù)上主要采取采用“白名單防護技術(shù)”,為工控系統(tǒng)打造可信的安全運行環(huán)境,包括可信網(wǎng)絡(luò)通信環(huán)境、可信網(wǎng)絡(luò)邊界環(huán)境、可信網(wǎng)絡(luò)區(qū)域環(huán)境,采用統(tǒng)一安全管理平臺機制實現(xiàn)策略統(tǒng)一配置、日志統(tǒng)一收集統(tǒng)計分析、安全事件集中通告:

  • 安全II區(qū)信息子站、保護管理系統(tǒng)與安全I區(qū)間部署可信網(wǎng)關(guān),用于保護兩個安全區(qū)域的網(wǎng)絡(luò)信息安全;

  • 安全I區(qū)監(jiān)控服務(wù)器、工程師站、操作員站、LCU_觸摸屏服務(wù)器上部署工控主機衛(wèi)士,保護工控主機免遭病毒、惡意代碼、非法操作等危害;

  • 安全I區(qū)內(nèi)部署工控安全監(jiān)測與審計系統(tǒng),實時記錄網(wǎng)絡(luò)中數(shù)據(jù)流量信息,通過配置網(wǎng)絡(luò)通信“白名單”及審計告警規(guī)則實時發(fā)現(xiàn)工控網(wǎng)絡(luò)內(nèi)非法流量信息并第一時間發(fā)起告警;

  • 部署統(tǒng)一安全管理平臺,對安全設(shè)備進行統(tǒng)一管理。

al0301.jpg 

4. 客戶價值

  • 滿足電力行業(yè)政策法規(guī)要求;

  • 提高工控主機病毒和惡意代碼防范能力,增強工控主機安全性;

  • 有效檢測工控網(wǎng)絡(luò)中的異常操作行為并加以阻止,避免造成重大安全生產(chǎn)事故、人員傷亡和社會影響。

  • 實時檢測工控網(wǎng)絡(luò)中的惡意攻擊、誤操作、違規(guī)行為、非法設(shè)備接入以及蠕蟲、病毒等惡意軟件的傳播,幫助客戶及時采取應(yīng)對措施,避免發(fā)生安全事故;詳實記錄網(wǎng)絡(luò)通信流量,為安全事故調(diào)查取證提供技術(shù)支撐。