成功案例


新一代工业网络安全领航者

华电某下属发电厂DCS系统网络安全防护

华电某下属发电厂DCS系统网络安全防护


所属分类

  • 详细描述
  • 产品特点
  • 客户价值
    • 商品名称: 华电某下属发电厂DCS系统网络安全防护
    • 副标题:

    华电某下属发电厂(3#、4# 300MW机组)DCS系统暂未部署技术防护措施,二期脱硫控制系统、废水控制系统、输煤控制系统、供热首站控制系统均为独立网络,各系统分别通过1台上位机机与PI系统接口机采用OPC协议进行通讯,需要系统的安全防护。

    背景

    华电某下属发电厂(3#、4# 300MW机组)DCS系统暂未部署技术防护措施,二期脱硫控制系统、废水控制系统、输煤控制系统、供热首站控制系统均为独立网络,各系统分别通过1台上位机机与PI系统接口机采用OPC协议进行通讯,需要系统的安全防护。

     

    安全需求

    1)    项目实施后,满足等级保护测评、工业控制系统信息安全防护能力评估、公安部网络安全执法检查、国网公司并网电厂网络安全检查要求。

    2)    DCS信息安全防护设计要秉承合规性、深度防御、集中管理、适度防护、技管并重、动态调整、自主可控的原则。

    3)    方案实施后无需改造现有工业网络和频繁升级工控系统;无需频繁升级安全特征库;安全设备符合工控环境标准,可靠实用。

     

    方案亮点及客户价值

    通过分析电力监控系统业务实际和安全需求,根据“一个中心、三重防护”的思想,从入侵防范、安全审计、主机防护、集中管理多个模块的互补搭配,结合管理及服务,构建纵深防御、技管并重、周期提升、螺旋上升的成型闭环防御体系。

     

    解决方案

    ◆ 在#3DCS,#4DCS,二期脱硫、废水、输煤、供热首站6个独立网络通过接口机到SIS系统OPC接口机之间部署6台工业防火墙,针对DCS系统与SIS系统交互的数据,实现访问控制。

    ◆ 在DCS主、辅机组,供热系统中部署工控安全审计平台,针对电力系统中的流量进行细粒度的审计,及时发现异常和突发流量,以便进行查证和异常追溯。

    ◆ 在DCS主、辅机组,供热系统中部署日志审计平台,针对电力系统设备日志、网络日志、主机日志进行集中收集和分析,及时发现异常,以便快速定位和行为追溯。

    ◆ 在上位机中部署主机安全防护系统,针对应用程序和操作系统进行防护和加固,有效保证系统安全。

    ◆ 新建安全管理区,并以带外管理方式部署工控信息安全监管与分析平台,对所有的安全产品统一管控,安全策略统一管理,对网络中安全设备的告警信息统一收集分析,通过图形画界面直观展示安全态势。

    用户价值

    1、依据用户实际信息安全现状和实际监管需求,根据“一个中心、三重防护”的思想,从入侵防范、安全审计、主机防护、集中管理多个模块的互补搭配,结合管理及服务,构建纵深防御、技管并重、周期提升、螺旋上升的成型闭环防御体系。实现了DCS系统安全稳固,符合网络安全等级保护相关要求,通过等保三级测评,使DCS整体网络安全防护水平获得提升。

    2、在项目实施过程中,溴门新蒲京88805.Mcom专业工程团队根据火电厂DCS系统实际通信协议、端口、程序进程等定制安全策略,在对生产运行的影响最小化的前提下,减小攻击面,抵御黑客、病毒、恶意代码对网络与应用系统的破坏和攻击,阻止内部人员的非法访问,并在遭受攻击和破坏时能够及时审计溯源、助力系统恢复,确保关键业务数据的可用性、完整性,防止电力监控系统的业务和网络通讯发生中断,保障DCS系统可靠、稳定的运行。

    3、本项目涉及产品均为溴门新蒲京88805.Mcom针对工业控制系统场景自主研发,统一品牌可以有效降低用户使用运维的成本。产品在硬件性能和软件功能方面能够解决DCS系统网络安全的共性问题,同时溴门新蒲京88805.Mcom非常重视DCS系统兼容生态,不仅在项目中与系统厂商联合协作,而且与多个DCS品牌签署了企业战略合作,致力于打造可信控制环境,为发电控制系统稳定运行保驾护航。

     

    关键词:
    • 防护
    • 系统
    • 安全
    • dcs
    • 控制系统
    • 审计
    • 部署
    • 网络安全
    • 针对
  • 关键词:
    • 防护
    • 系统
    • 安全
    • dcs
    • 控制系统
    • 审计
    • 部署
    • 网络安全
    • 针对

上一条:

下一条:

返回
在线留言
联系电话
企业邮箱

版权所有 © 2022 北京溴门新蒲京88805.Mcom科技有限公司

XML 地图