供電企業(yè)電力監(jiān)控系統(tǒng)安全防護(hù)解決方案
安全防護(hù)背景
電力監(jiān)控系統(tǒng)安全防護(hù)工作的重點(diǎn)是通過(guò)有效的技術(shù)手段和管理措施保護(hù)電力實(shí)時(shí)閉環(huán)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全,總體目標(biāo)是建立健全的電力監(jiān)控系統(tǒng)安全防護(hù)體系,在統(tǒng)一的安全策略下保護(hù)系統(tǒng)免受黑客、病毒、惡意代碼等侵害。在系統(tǒng)意外遭到損害后,能夠迅速恢復(fù)絕大部分功能,保障電網(wǎng)安全穩(wěn)定運(yùn)行。
供電企業(yè)電力監(jiān)控系統(tǒng)安全防護(hù)解決方案

解決方案:


安全區(qū)間橫向網(wǎng)絡(luò)邊界安全防護(hù)

控制區(qū)與非控制區(qū)之間采用防火墻進(jìn)行邏輯隔離,對(duì)傳輸?shù)牡刂贰f(xié)議、端口和數(shù)據(jù)流的方向進(jìn)行控制。控制區(qū)與非控制區(qū)之間的訪問(wèn)控制策略原則上只允許控制區(qū)系統(tǒng)與非控制區(qū)系統(tǒng)主動(dòng)建立鏈接,禁止從非控制區(qū)反向訪問(wèn)控制區(qū)系統(tǒng),確有必要反向訪問(wèn)時(shí),必須對(duì)訪問(wèn)的地址、協(xié)議和端口實(shí)施嚴(yán)格的訪問(wèn)控制。生產(chǎn)控制大區(qū)與管理信息大區(qū)的網(wǎng)絡(luò)邊界處設(shè)置電力專(zhuān)用安全隔離裝置進(jìn)行單向物理隔離,實(shí)現(xiàn)數(shù)據(jù)的單向傳輸和網(wǎng)絡(luò)邊界的高強(qiáng)度隔離。


安全區(qū)間縱向網(wǎng)絡(luò)邊界安全防護(hù)

在控制區(qū)與調(diào)度數(shù)據(jù)網(wǎng)實(shí)時(shí)VPN的網(wǎng)絡(luò)邊界設(shè)置電力專(zhuān)用縱向加密認(rèn)證網(wǎng)關(guān)(裝置);在非控制區(qū)與調(diào)度數(shù)據(jù)網(wǎng)實(shí)時(shí)VPN的網(wǎng)絡(luò)邊界設(shè)置國(guó)產(chǎn)硬件防火墻,是電力監(jiān)控系統(tǒng)安全防護(hù)的另一關(guān)鍵技術(shù)措施。


安全區(qū)內(nèi)部綜合防護(hù)

1.在生產(chǎn)控制大區(qū)和管理信息大區(qū)部署入侵檢測(cè)系統(tǒng),對(duì)關(guān)鍵業(yè)務(wù)系統(tǒng)和網(wǎng)絡(luò)邊界的關(guān)鍵路徑信息進(jìn)行實(shí)時(shí)檢測(cè),實(shí)現(xiàn)安全事件的可發(fā)現(xiàn)、可追蹤、可審計(jì)。

2.在控制大區(qū)和管理大區(qū)分別部署運(yùn)維安全審計(jì)系統(tǒng)(堡壘主機(jī))全面禁止廠家通過(guò)互聯(lián)網(wǎng)遠(yuǎn)程運(yùn)維,通過(guò)運(yùn)維管控平臺(tái)集中運(yùn)維數(shù)據(jù)網(wǎng)設(shè)備和服務(wù)器設(shè)備,并對(duì)運(yùn)維人實(shí)名認(rèn)證,對(duì)運(yùn)維過(guò)程能實(shí)時(shí)監(jiān)控、實(shí)時(shí)阻斷、全面審計(jì),實(shí)現(xiàn)控制大區(qū)IT資源(EMS服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備)運(yùn)維過(guò)程符合等保、二次安防的要求。

3.在生產(chǎn)控制大區(qū)建立安全審計(jì),全面收集、集中存儲(chǔ)生產(chǎn)控制大區(qū)各種業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)設(shè)備、安全產(chǎn)品、機(jī)房設(shè)施等的運(yùn)行日志、操作系統(tǒng)日志、數(shù)據(jù)庫(kù)訪問(wèn)日志,并具備動(dòng)態(tài)監(jiān)視、故障分析、安全審計(jì)、事件預(yù)警及告警功能。


防護(hù)目標(biāo):

? 防范入侵者的惡意攻擊與破壞。

? 保護(hù)電力監(jiān)控系統(tǒng)和電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的可用性。

? 保護(hù)電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)和系統(tǒng)服務(wù)的連續(xù)性。

? 保護(hù)電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)重要信息在存儲(chǔ)和傳輸過(guò)程中的機(jī)密性、完整性。

? 實(shí)現(xiàn)應(yīng)用系統(tǒng)和設(shè)備接入電力監(jiān)控系統(tǒng)的身份認(rèn)證,防止非法接入和非授權(quán)訪問(wèn)。

? 防止對(duì)調(diào)度數(shù)據(jù)網(wǎng)絡(luò)和應(yīng)用系統(tǒng)上重要系統(tǒng)操作的抵賴(lài)行為。

? 實(shí)現(xiàn)電力監(jiān)控系統(tǒng)和調(diào)度數(shù)據(jù)網(wǎng)安全事件可發(fā)現(xiàn)、可跟蹤及可審計(jì)。

? 實(shí)現(xiàn)電力監(jiān)控系統(tǒng)和調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全審計(jì)。


相關(guān)產(chǎn)品:

東方防火墻

安全隔離裝置

工業(yè)入侵檢測(cè)系統(tǒng)

日志審計(jì)系統(tǒng)

運(yùn)維安全審計(jì)系統(tǒng)

返回頂部 主站蜘蛛池模板: 会说话的金杰| 拔萝卜短剧| 厨神驾到全集免费观看完整版| 广西荔枝品种| 伊人综合| 女特警分集剧情| 《夏日情人》| 玛吉吉伦哈尔| 大杳蕉狼人欧美全部| 乔治娅·格洛梅| 萱草花合唱谱二声部| 成年人看| 严正花电影| 天津电视台体育频道节目单| 转正意见发言简短| 182福利视频| 王渝萱主演的电影大全| 崔哲浩| 黄姓的研究报告怎么写| 美女上厕所| 王晓男演员个人资料 | 楚门的世界演员表| 熊出没之雪岭熊风 2015 张伟 | 黄姓的研究报告| 男女打扑克视频网站| 小贝流浪记动画片全集| 南贤俊| 演员刘洋| 建模软件| 东方电视台节目表今日节目| 我落泪情绪零碎周杰伦歌词| 神宫寺勇太| 明天属于我们双男主法剧在线观看| 《我的美女老板》电视剧| 抗日电影大突围完整版| 下载抖音| 安多卫视直播在线观看| 舌尖上的中国4| 信我者无需多言,不信我者| 还珠格格演员表| 赖小子电影|