云清静
态势感知
物联网清静
工业互联网清静
清静治理
数据清静
网络清静
应用清静
商用密码
端点清静
新型智慧都市
开发清静
云原生清静
网络空间靶场
运营治理服务
能源电力
ENERGY POWER
某电厂项目案例
阅读量：
项目配景
据权威工业清静事务信息库RISI统计，全球已发生几百起针对工控系统攻击事务。随着通用开发尺度与互联网手艺的普遍使用，使针对工业控制系统（ICS）的病毒、木马等攻击行为大幅度增添，效果导致整体控制系统的故障，甚至恶性清静事故，对职员、装备和情形造成严重影响。
我国发电厂已经对DCS/PLC/SIS等生产控制系统都有了一定清静投入，但随着盘算机和网络手艺的生长，特殊是信息化与工业化深度融合以及无线网络的快速生长，工业控制系统产物越来越多地接纳通用协议、通用硬件和通用软件，以种种方式实现网络互连互通，高度信息化的同时也削弱了控制系统等与外界的隔离，病毒、木马等威胁正在向工业控制系统扩散，我国发电机组发生过病毒熏染的严重异常事务。
在本电厂中建设"纵深防御"系统如下图所示∶
据权威工业清静事务信息库RISI统计，全球已发生几百起针对工控系统攻击事务。随着通用开发尺度与互联网手艺的普遍使用，使针对工业控制系统（ICS）的病毒、木马等攻击行为大幅度增添，效果导致整体控制系统的故障，甚至恶性清静事故，对职员、装备和情形造成严重影响。
我国发电厂已经对DCS/PLC/SIS等生产控制系统都有了一定清静投入，但随着盘算机和网络手艺的生长，特殊是信息化与工业化深度融合以及无线网络的快速生长，工业控制系统产物越来越多地接纳通用协议、通用硬件和通用软件，以种种方式实现网络互连互通，高度信息化的同时也削弱了控制系统等与外界的隔离，病毒、木马等威胁正在向工业控制系统扩散，我国发电机组发生过病毒熏染的严重异常事务。
项目内容
电厂工控网络和信息清静防护系统建设是凭证"纵深防御"这一总的清静原则。不仅加固治理大区信息清静防护手段，同时通过对工业控制系统举行清静区域划分，建设差异区域之间的数据通讯管道，对管道数据举行周全的剖析与管控。中央治理与控制平台必须使企业治理者能够总揽全局，时刻相识工业控制系统网络清静的状态，指导企业建设合理的清静战略，规范清静治理流程，建设工业控制系统网络清静的"纵深防御"系统。在本电厂中建设"纵深防御"系统如下图所示∶
●Web应用清静防护
通过多种机制的剖析检测，能够有用的阻断攻击，保证Web应用正当流量的正常传输，这对于保障营业系统的运行一连性和完整性有着极为主要的意义。同时，针对当前的热门问题，优化最佳清静-成本平衡点，有用降低清静风险。
● 数据库清静防护设计
通过应用层会见和数据库操作请求举行多层营业关联审计，实现会见者信息的完全追溯，使治理职员对用户的行为一目了然，真正做到数据库操作行为可监控，违规操作可追溯。通过剖析和剖析数据库操作行为，自动建设数据库会见行为基线，并依据行为基线自动智能识别可疑行为举行告警。
● APT攻击预警防护设计
通过全方位多角度的异常网络行为的检测与剖析，对攻击事务举行完整的剖析，并举行阻挡和阻断攻击行为。对于发现的执行恶意样本而提倡的网络毗连请求或潜在的木马外联网络通讯，举行有用的阻挡与阻断，并能实时更新阻挡规则，实现对APT攻击行为的有用防御。
●生产控制网络清静防护设计
部署工控清静监测审计平台，识别网络中所有通讯行为，对网络攻击、畸形报文、异常操作、非法装备接入以及蠕虫、病毒等恶意软件的撒播并实时报警和详实纪录，便于清静事务的事后审计。平台能够建设工控系统正常运行情形下的基线模子，对于泛起的误差行为举行检测并集成网络告警信息，使用户在相识网络拓扑的同时获知网络告警漫衍，从而资助用户实时掌握工业控制系统的运行情形。
● 电厂新清静统一治理的设计
通过构建工控清静大数据中央，将所有的清静类、泛清静类的数据统计网络和处置赏罚，既知足大数据智能平台的盘算资源需求，同时又多维度剖析清静事务。让一线治理生产的事情职员能实时掌握信息清静的态势情报，从整体上动态反映网络清静状态，还可审查告警威胁事务的详细信息，同时支持自界说告警战略，设置告警规模和阀值等战略。
全厂清静威胁感知和统一治理提高网络的监控能力，也提高了对数据的综合剖析能力，能够有用降低误报率和漏报率，提高系统检测效率，镌汰反映时间。实现了从全网的整体清静威胁感知，到信息资产以及清静数据的检测，举行全方位清静统一治理。
项目价值
o?加固治理大区信息清静防护>>>> 在信息大区部署清静防护产物，对Web攻击及APT攻击举行过滤和预警
o?实现生产大区工控清静防护 >>>>?在生产大区部署工控清静防护产物，提高工控系统在界线隔离、入侵检测及清静审计等方面的防护能力
o?实现全厂清静信 息运营>>>>?在四区部署企业清静感知中央，网络部署在生产大区及治理大区清静装备提供的清静数据，其中生产区的清静数据通过单向隔离装置导出，保障生产大区的物理隔离
o 企业清静感知中央为本方案中的工业控制系统信息清静的中央治理与控制平台，实现对工业控制系统及装备、清静装备等的监控
