股票代码：688225
打开微信“扫一扫”，开启安(ān)全数字世界之旅
截图或長(cháng)按保存至相册，使用(yòng)微信扫一扫
立即咨询
行业面临问题
行业背景
在我國(guó)发電(diàn)企业中(zhōng)，火電(diàn)厂二次系统主要有(yǒu):机组分(fēn)散控制系统(DCS)、辅机控制系统、各种控制装(zhuāng)置(调速系统、励磁系统、快关汽门装(zhuāng)置等) ；发電(diàn)厂電(diàn)力监控系统涉网部分(fēn)，主要是自动发電(diàn)控制系统(AGC)、自动電(diàn)压控制系统(AVC) 、五防系统、相量测量装(zhuāng)置(PMU )继電(diàn)保护等。这些系统关系到電(diàn)厂业務(wù)运行，有(yǒu)必要采取网络安(ān)全防护措施，确保核心业務(wù)正常运行。根据能(néng)源局電(diàn)力监控系统安(ān)全防护规定、等级保护相关要求，设计防护方案。
安(ān)全问题
電(diàn)厂监控系统使用(yòng)了一系列的控制系统，这些系统存在着多(duō)种安(ān)全隐患，如：工(gōng)业协议自身安(ān)全问题、工(gōng)业组态软件与控制器缺乏安(ān)全性设计、工(gōng)控机操作(zuò)系统漏洞、工(gōng)业病毒攻击、未经授权访问、非法网络嗅探、APT攻击等等网络安(ān)全风险和漏洞。同时以往的IT网络安(ān)全防护技(jì )术以不能(néng)适应现有(yǒu)的工(gōng)业控制系统安(ān)全防护需求（如无法实现OPC动态端口协议以及其他(tā)工(gōng)业协议深度解析的安(ān)全防护需求），系统中(zhōng)任何一点受到攻击都有(yǒu)可(kě)能(néng)导致整个系统的瘫痪。
亚信安(ān)全解决方案
基于電(diàn)力行业要求，電(diàn)厂在“安(ān)全分(fēn)區(qū)、网络专用(yòng)、横向隔离、纵向认证”方面已经做了工(gōng)作(zuò)，划分(fēn)安(ān)全區(qū)域，在生产(chǎn)控制大區(qū)与管理(lǐ)信息大區(qū)采用(yòng)電(diàn)力专用(yòng)装(zhuāng)置进行隔离，专网专用(yòng)，在纵向连接处采用(yòng)電(diàn)力纵向加密认证设备。在此基础上，结合“综合安(ān)全防护”和等级保护要求，设计安(ān)全方案。
-
- 边界防护
- 在生产(chǎn)控制大區(qū)内部，根据综合考虑业務(wù)系统及网络结构，划分(fēn)安(ān)全區(qū)域，机组DCS、辅控系统、公(gōng)用(yòng)系统、NCS系统到安(ān)全區(qū)II的数据传输通道上，部署工(gōng)控防火墙实现逻辑隔离、访问控制、协议白名(míng)单管控、病毒防护。生产(chǎn)控制大區(qū)与管理(lǐ)信息大區(qū)之间采用(yòng)電(diàn)力专用(yòng)隔离设备。
-
- 流量审计
- 生产(chǎn)控制大區(qū)各个安(ān)全域，如：机组DCS、辅控系统、NCS、SIS系统，旁路部署工(gōng)控流量审计设备，对各个系统进行全流量审计分(fēn)析，实现资产(chǎn)管理(lǐ)、漏洞管理(lǐ)，掌握工(gōng)控流量内容，及时发现工(gōng)控异常操作(zuò)、协议异常、非法接入、非法外联等。
-
- 入侵检测
- 在電(diàn)厂安(ān)全區(qū)II，部署全流量溯源检测设备，检测发现隐藏于流经网络边界正常信息流中(zhōng)的入侵行為(wèi)，分(fēn)析潜在威胁并进行安(ān)全审计。
-
- 工(gōng)控机安(ān)全加固
- 生产(chǎn)控制大區(qū)的工(gōng)程师站、操作(zuò)员站、实时服務(wù)器、SIS接口机、OPC接口机，部署工(gōng)业主机白名(míng)单产(chǎn)品，对工(gōng)控主机系统、工(gōng)控软件、接入设备等计算环境进行安(ān)全加固与白名(míng)单管理(lǐ)。实现主机恶意代码防范，提升主机本體(tǐ)防御能(néng)力。
-
- 安(ān)全运维
- 在安(ān)全區(qū)II，通过工(gōng)业堡垒机进行认证管理(lǐ)、账号管理(lǐ)、权限管理(lǐ)、操作(zuò)审计等策略，实现运维操作(zuò)的准入、控制以及审计，根据身份与权限进行访问控制，并且对操作(zuò)行為(wèi)进行安(ān)全审计。
-
- 安(ān)全管理(lǐ)运营
- 為(wèi)满足等级保护相关要求，提高工(gōng)业安(ān)全运营管理(lǐ)的效率，应建立工(gōng)业安(ān)全管理(lǐ)中(zhōng)心，通过部署工(gōng)控安(ān)全管理(lǐ)平台进行企业工(gōng)业网络安(ān)全的统一管理(lǐ)，实现安(ān)全设备集中(zhōng)状态监控、日志(zhì)收集、策略下发等，实现对整个工(gōng)控系统网络安(ān)全威胁的集中(zhōng)管控与展示；部署日志(zhì)审计系统，实现日志(zhì)留存、审计分(fēn)析，為(wèi)安(ān)全专员提供有(yǒu)效技(jì )术手段。
