基礎設施安全
數據安全
云計算安全
工業互聯網安全
物聯網安全
信息技術應用創新
全部產品
全部解決方案
1) 發電廠生產監控系統作為國家關鍵信息基礎設施,網絡安全形勢嚴峻;
2) 發電行業網絡安全事件頻發;
3) 隨著智能電廠的建設,生產監控系統互聯接口增多,網絡風險增大;
4) 發電行業工控系統大多為國外品牌,無法實現自主可控;
5) 主機安全缺乏有限的管控手段,主機抵御網絡入侵和病毒感染能力較低。
綠盟科技發電廠生產監控系統工控安全解決方案,嚴格遵循國能安全36號文要求,按照“安全分區、網絡專用、橫向隔離、縱向認證、綜合防護”的原則,針對火電、核電、水電、風電以及光伏發電廠的生產監控系統,重點強化邊界防護,同時加強內部的物理、網絡、主機、應用和數據安全、著重提升主機、網絡設備、惡意代碼防范、應用安全控制、安全審計、入侵檢測、備份及容災等方面的能力,加強安全管理制度、機構、人員、系統建設、系統運維的管理,提高系統整體安全防護能力,保證發電行業生產監控系統的網絡安全。
邊界防護:
應嚴格按照36號文要求,在安全區I和安全區II邊界部署工業防火墻,在生產控制大區和管理信息大區邊界和第三方邊界部署單向隔離裝置。
入侵檢測:
可在縱向邊界控制Ⅰ區遠動系統、控制Ⅱ區繼電保護故障信息子站,以及橫向邊界廠級信息監控系統中部署工控網絡入侵檢測系統。
主機與網絡設備加固:
在發電廠生產監控系統中操作員站、工程師站、歷史站、OPC服務器、通信機、OPC接口機、數據庫服務器等關鍵主機上部署工控終端安全管控系統,并使用基于白名單的安全策略進行安全配置,安全配置也可參考電力行業信息系統安全等級保護基本要求中所強調的安全控制措施。
安全審計:
可通過在安全區I部署工控網絡安全審計系統和日志審計系統,對網絡運行日志、操作系統運行日志、數據庫訪問日志、業務應用系統運行日志、安全設施運行日志等進行集中收集,同時可在安全區IISIS系統中心交換機上部署工控安全預警平臺,自動接收安全審計探針的審計數據實現自動分析和預警。
24小時為您提供在線咨詢服務
? 2024 NSFOCUS 綠盟科技 www.nsfocus.com All Rights Reserved . 京公網安備 11010802021605號 京ICP備14004349號 京ICP證110355號