4118云顶集团

电厂监控系统清静防护建设计划

基于纵深防御的电力监控系统工业清静防护系统建设

连忙咨询

需求配景

为遵从发改委14下令《电力监控系统清静防护划定》和国家能源局36号文《电力监控系统清静防护计划》的总体要求，提防黑客及恶意代码等对电力监控系统的攻击与损害，以及抵御其他可能造成电力装备事故或电力清静事务的威胁，4118云顶集团公司针对电厂共性清静问题提出“电厂监控系统清静防护建设计划”，在知足电厂合规建设的同时，切实提升电厂的清静防护水平，包管电厂各生产和营业系统的高效一连稳固运行。

新闻&动态

解决计划

电厂网络一样平常分为两个大区：生产控制大区（清静Ⅰ区和清静Ⅱ区）和管理信息大区（清静Ⅲ区）。
电厂的清静防护以“清静分区、网络专用、横向隔离、纵向认证”为原则，需要在各区域界线接纳须要的清静防护步伐，榨取任何穿越生产控制大区和管理信息大区之间界线的通用网络服务。

横向清静防护：计划设计在清静I区、清静II区之间安排工控防火墙用于区域间的逻辑隔离。在清静I区、清静II区与清静III区之间接纳电力系统专用清静正反向隔离装置举行网距离离。
清静运行监测：在清静I区和清静II区安排工控入侵监测装备，对安排于变电站和发电厂内的所有主机装备、网络装备和清静装备举行危害实时监视。
行为清静审计：在清静Ⅰ区安排工业堡垒机，确保用户的行为切合清静管理规范。在清静II区安排日志网络与剖析系统，对种种系统爆发的日志信息举行统一周全、有用的综合剖析。在清静III区安排上网行为管理系统，对不良的上网行为举行管控。
主机清静防护：在管理信息大区的办公内网和外网终端周全安排终端威胁防御系统，外网终端通过互联网在线升级病毒库。办公内网安排防病毒服务器，设置须要的防护步伐和清静战略，对内网终端举行统一的病毒库升级。接纳基于白名单机制的工控主机卫士，对生产大区主机举行恶意代码防护。对工控系统操作员站、工程师站等主机外接装备举行管控。

电厂网络一样平常分为两个大区：生产控制大区（清静Ⅰ区和清静Ⅱ区）和管理信息大区（清静Ⅲ区）。
电厂的清静防护以“清静分区、网络专用、横向隔离、纵向认证”为原则，需要在各区域界线接纳须要的清静防护步伐，榨取任何穿越生产控制大区和管理信息大区之间界线的通用网络服务。

横向清静防护：计划设计在清静I区、清静II区之间安排工控防火墙用于区域间的逻辑隔离。在清静I区、清静II区与清静III区之间接纳电力系统专用清静正反向隔离装置举行网距离离。
清静运行监测：在清静I区和清静II区安排工控入侵监测装备，对安排于变电站和发电厂内的所有主机装备、网络装备和清静装备举行危害实时监视。
行为清静审计：在清静Ⅰ区安排工业堡垒机，确保用户的行为切合清静管理规范。在清静II区安排日志网络与剖析系统，对种种系统爆发的日志信息举行统一周全、有用的综合剖析。在清静III区安排上网行为管理系统，对不良的上网行为举行管控。
主机清静防护：在管理信息大区的办公内网和外网终端周全安排终端威胁防御系统，外网终端通过互联网在线升级病毒库。办公内网安排防病毒服务器，设置须要的防护步伐和清静战略，对内网终端举行统一的病毒库升级。接纳基于白名单机制的工控主机卫士，对生产大区主机举行恶意代码防护。对工控系统操作员站、工程师站等主机外接装备举行管控。

电厂网络一样平常分为两个大区：生产控制大区（清静Ⅰ区和清静Ⅱ区）和管理信息大区（清静Ⅲ区）。
电厂的清静防护以“清静分区、网络专用、横向隔离、纵向认证”为原则，需要在各区域界线接纳须要的清静防护步伐，榨取任何穿越生产控制大区和管理信息大区之间界线的通用网络服务。

横向清静防护：计划设计在清静I区、清静II区之间安排工控防火墙用于区域间的逻辑隔离。在清静I区、清静II区与清静III区之间接纳电力系统专用清静正反向隔离装置举行网距离离。
清静运行监测：在清静I区和清静II区安排工控入侵监测装备，对安排于变电站和发电厂内的所有主机装备、网络装备和清静装备举行危害实时监视。
行为清静审计：在清静Ⅰ区安排工业堡垒机，确保用户的行为切合清静管理规范。在清静II区安排日志网络与剖析系统，对种种系统爆发的日志信息举行统一周全、有用的综合剖析。在清静III区安排上网行为管理系统，对不良的上网行为举行管控。
主机清静防护：在管理信息大区的办公内网和外网终端周全安排终端威胁防御系统，外网终端通过互联网在线升级病毒库。办公内网安排防病毒服务器，设置须要的防护步伐和清静战略，对内网终端举行统一的病毒库升级。接纳基于白名单机制的工控主机卫士，对生产大区主机举行恶意代码防护。对工控系统操作员站、工程师站等主机外接装备举行管控。

客户价值

切合政策性要求

本计划凭证国家能源局《电力监控系统清静防护总体计划》（国能清静【2015】36号文件)的要求举行设计和妄想。在知足横向隔离和纵向认证详细要求的同时，实现生产控制大区的清静审计和管控、管理信息大区的清静隔离和防护。

提升电厂清静防护水平

在电厂网络界线，接纳须要的手艺手段，将众多的清静威胁屏障在电力监控系统的界线之外，同时监测工业控制系统的实时动态，发明异常行并实时告警，对终端装备举行病毒查杀，确保通讯服务器能够更稳固、可靠地运行，为电力监控系统创立清静可靠的运行情形。

乐成案例

某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利营业系统，并构建形成水利一张网。为落实品级�；ぁ叭健�，本项目需要同步妄想和建设网络清静，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景举行清静设计，构建网络清静包管系统，确保等保合规。

审查案例

乐成案例

国网某省电科院网络清静实验室建设项目

项目参照品级�；と兑�，模拟国网网络情形，以可信盘算为基础，会见控制为焦点，构建涵盖清静盘算情形、清静区域界线和清静通讯网络的防护系统。研究员对所安排的多种装备举行测试，验证其在国网网络内功效的实现情形，主要验证终端身份判别、会见控制、清静审计、入侵提防、恶意代码提防、资源控制、病毒提防、端对端通讯加密和二次鉴权等功效的实现情形。

审查案例

产品推荐

4118云顶集团工业清静监测审计系统

操作行为深度还原 | 异常事务取证溯源 | 资产管理一键梳理

周全营业审计能力
多维度清静基线
清静事务录播取证
工业级专用硬件

审查详情

4118云顶集团工业防火墙系统

工控协议深度剖析 | 行为管控 | 高稳固性 | 高可靠性

深条理营业防护机制
智能AI协议识别手艺
全方位威胁防御能力
强盛的网络顺应能力

审查详情

4118云顶集团工业运维清静审计系统

多元认证机制 | 资源监控 | 集中管控 | 清静审计

自动化运维管理
集中化账号管理
多元化认证机制
细粒度权限控制
全方位运维审计
高可靠性运维包管

审查详情

解决计划

变电站电力监控系统清静

构建数字化变电站全方位防护系统，护航要害信息基础设施清静稳固运行

风力发电电力监控系统清静

构建全方位、多条理的清静防护系统，周全提升风电场清静包管能力

光伏发电电力监控系统清静

构建光伏电站电力监控系统纵深清静防御系统

电力企业云桌面

接纳云盘算手艺实现营业系统的稳固运行和营业数据的清静包管

电厂监控系统超融合

依托超融合架构快速构建清静、高效、可靠的电厂监控信息系统

电厂监控系统清静防护

基于纵深防御的电力监控系统工业清静防护系统建设

在线咨询

销售咨询>
手艺支持>
云服务支持>
售前支持>

在线留言

手艺支持>
售前支持>
培训营业>
清静服务>

客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@topsec.com.cn

扫码关注