搜索

[6952] 2020-09-29_渠道技术大比武｜优秀案例展播：电厂网络安全等级保护建设方案

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2020-09-29_渠道技术大比武｜优秀案例展播：电厂网络安全等级保护建设方案 渠 道 技 术 大 比 武 ｜ 优 秀 案 例 展 播 ： 电 厂 网 络 安 全 等 级 保 护 建 设 方 案 安 恒 信 息   E 安 全   2 0 2 0 - 0 9 - 2 9 沧 海 一 声 笑 ， 滔 滔 两 岸 潮 渠 道 技 术 大 比 武 落 幕 后 那 些 值 得 回 味 的 案 例 总 能 引 发 我 们 不 断 深 思 案 例 ， 还 原 网 络 安 全 的 真 相 案 例 ， 穿 梭 于 用 户 的 日 常 这 次 又 是 什 么 案 例 能 让 在 场 评 委 露 出 “ 老 母 亲 般 ” 的 微 笑
本 期 我 们 有 请 渠 道 精 英 山 东 蜂 安 云 涌 代 表 选 手 ， 上 台 为 大 家 带 来 《 X X 电 厂 网 络 安 全 等 级 保 护 建 设 方 案 》 。 此 方 案 巧 妙 的 避 开 了 传 统 行 业 安 全 的 局 限 ， 聚 焦 于 面 向 公 众 提 供 服 务 或 支 撑 的 关 键 信 息 基 础 设 施 ， 并 结 合 等 保 2 . 0 中 关 于 工 业 控 制 系 统 要 求 ， 获 得 了 现 场 专 家 评 委 的 一 致 好 评 。 干 货 满 满 ， 一 起 学 习 吧 ！ 项 目 背 景 项 目 背 景 随 着 科 技 的 快 速 发 展 ， 通 信 技 术 和 网 络 技 术 逐 渐 普 及 和 市 场 化 。 在 电 力 市 场 中 对 计 算 机 网 络 技 术 的 应 用 越 来 越 广 泛 ， 对 网 络 信 息 系 统 的 依 赖 程 度 也 越 来 越 大 。 近 年 来 ， 电 厂 中 系 统 运 行 监 管 、 管 理 、 调 度 等 各 方 面 都 应 用 了 互 联 网 技 术 ， 所 以 做 好 电 力 企 业 信 息 安 全 工 作 是 极 为 重 要 的 ， 否 则 就 会 出 现 电 力 系 统 运 行 稳 定 性 和 电 力 保 障 等 多 方 面 问 题 。 因 此 ， 确 保 电 力 系 统 信 息 网 络 安 全 ， 防 止 黑 客 和 病 毒 的 入 侵 ， 促 进 网 络 信 息 技 术 更 好 地 应 用 ， 对 于 电 力 企 业 来 说 是 一 项 必 要 的 和 重 要 的 工 作 。 面 临 的 安 全 挑 战 面 临 的 安 全 挑 战
#   工 业 控 制 网 络 安 全 防 护 能 力 不 足 ， 系 统 之 间 缺 乏 访 问 控 制 和 入 侵 防 范 机 制 ， 不 能 防 范 非 法 终 端 接 入 网 络 ； #   由 于 流 程 工 业 生 产 特 点 ， 目 前 未 部 署 任 何 工 业 控 制 信 息 安 全 审 计 措 施 ， 出 现 信 息 安 全 事 件 没 有 证 据 可 查 、 可 追 溯 ； #   由 于 工 业 系 统 特 点 ， 大 量 主 机 未 安 装 防 病 毒 软 件 或 长 期 未 更 新 病 毒 库 ； #   大 量 上 位 机 的 操 作 系 统 属 于 老 旧 系 统 ， 漏 洞 风 险 严 重 ； #   工 业 控 制 信 息 安 全 不 能 做 到 统 一 管 理 ， 存 在 信 息 孤 岛 。 X X 火 电 厂 网 络 安 全 建 设 方 案 火 电 厂 网 络 安 全 建 设 方 案 1   总 体 原 则 总 体 原 则   电 力 业 务 的 安 全 总 体 原 则 为 安 全 分 区 、 网 络 专 用 、 横 向 隔 离 、 纵 向 认 证 。 2   安 全 域 划 分 安 全 域 划 分   安 全 域 是 由 一 组 具 有 相 同 安 全 保 护 需 求 、 并 相 互 信 任 的 系 统 组 成 的 逻 辑 区 域 ， 由 在 同 一 工 作 环 境 中 、 具 有 相 同 或 相 似 的 安 全 保 护 需 求 和 保 护 策 略 、 相 互 信 任 、 相 互 关 联 或 相 互 作 用 的 I T 要 素 的 集 合 。 因 此 电 力 系 统 可 分 为 生 产 控 制 大 区 和 管 理 信 息 大 区 ：
3   生 产 控 制 大 区 整 体 规 划 生 产 控 制 大 区 整 体 规 划   本 方 案 主 要 是 对 生 产 控 制 大 区 网 络 安 全 建 设 进 行 规 划 如 下 图 所 示 ： 边 界 隔 离 边 界 隔 离 1 - - - 在 生 产 控 制 大 区 与 管 理 信 息 大 区 之 间 设 置 经 检 测 认 证 的 电 力 专 用 横 向 单 向 安 全 隔 离 装 置 ， 隔 离 强 度 应 接 近 或 达 到 物 理 隔 离 ； 边 界 隔 离 边 界 隔 离 2 - - - 安 全 区 Ⅰ 与 安 全 区 Ⅱ 之 间 、 安 全 区 Ⅰ 的 各 机 组 监 控 系 统 部 署 工 业 防 火 墙 实 现 逻 辑 隔 离 、 并 可 以 对 O P C 、 M o d b u s 等 工 控 协 议 报 文 过 滤 ； 远 程 传 输 安 全 远 程 传 输 安 全 - - - 部 署 纵 向 加 密 认 证 装 置 实 现 发 电 厂 生 产 控 制 大 区 与 调 度 端 系 统 通 过 电 力 调 度 数 据 网 进 行 远 程 通 信 时 认 证 、 加 密 、
访 问 控 制 等 需 求 ； 入 侵 检 测 入 侵 检 测 - - - 生 产 控 制 大 区 统 一 部 署 一 套 网 络 入 侵 检 测 系 统 ， 检 测 发 现 入 侵 行 为 ， 分 析 潜 在 威 胁 并 审 计 ； 主 机 加 固 主 机 加 固 - - - 发 电 厂 S I S 系 统 、 W e b 服 务 器 、 操 作 站 、 工 程 师 站 部 署 E D R 实 现 安 全 配 置 、 安 全 补 丁 、 访 问 控 制 、 勒 索 病 毒 防 御 等 功 能 ； 安 全 运 维 安 全 运 维 - - - 部 署 堡 垒 机 安 全 运 维 工 具 对 生 产 控 制 大 区 的 设 备 进 行 统 一 安 全 运 维 管 理 。 4   安 全 运 营 中 心 方 案 安 全 运 营 中 心 方 案 通 过 建 立 工 业 安 全 运 营 中 心 实 现 资 产 可 视 化 管 理 、 网 络 结 构 可 视 化 管 理 、 生 产 业 务 可 视 化 管 理 、 通 信 数 据 流 模 型 可 视 化 管 理 以 及 运 行 资 源 可 视 化 管 理 ， 洞 察 异 常 ， 形 成 全 网 的 安 全 大 数 据 中 心 。 ← 工 业 资 产 脆 弱 性 态 势 工 业 资 产 资 产 安 全 运 维 →
← 工 业 网 络 内 部 横 向 威 胁 攻 击 者 追 踪 溯 源 → 5   产 品 清 单 产 品 清 单 产 品 名 称 部 署 1 1 工 业 防 火 墙 安 全 区 Ⅰ 与 安 全 区 Ⅱ 之 间 、 安 全 区 Ⅰ 的 各 机 组 监 控 系 统 2 2 入 侵 检 测 生 产 控 制 大 区 统 一 部 署 3 3 主 机 卫 士 操 作 站 、 工 程 师 站 及 各 服 务 器 4 4 堡 垒 机 生 产 控 制 大 区 统 一 部 署 5 5 安 全 管 理 中 心 生 产 控 制 大 区 统 一 部 署 6 6 横 向 隔 离 生 产 控 制 大 区 与 管 理 信 息 大 区 之 间 7 7 纵 向 加 密 生 产 控 制 大 区 与 调 度 端 系 统     客 户 价 客 户 价 值 值 Ø     获 得 专 业 的 安 全 评 估 服 务 ， 全 面 了 解 安 全 现 状 ， 获 得 专 家 级 整 改 建 议 ； Ø     实 现 工 业 控 制 系 统 网 络 统 一 规 划 、 统 一 建 设 、 统 一 维 护 ； Ø     全 面 提 升 企 业 对 网 络 安 全 事 件 应 急 处 理 能 力 ； Ø     建 立 安 全 运 营 中 心 ， 实 现 全 天 候 、 全 方 位 网 络 安 全 态 势 感 知 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m
推 荐 阅 读 ： 黑 客 从 K u C o i n 交 易 所 窃 取 了 超 过 1 . 5 亿 美 元 的 加 密 货 币 （ 附 视 频 ） 微 软 B i n g 应 用 数 据 库 遭 泄 露     多 达 1 亿 条 搜 索 记 录 被 截 取 入 秋 后 的 第 一 场 全 国 信 创 领 域 创 新 生 态 大 赛 来 了 ！ 这 是 真 的 吗 ？ 揭 秘 全 国 网 络 安 宣 传 周 特 别 节 目 — — 利 用 蓝 牙 漏 洞 入 侵 手 机 华 为 全 联 接 2 0 2 0 网 络 安 全 大 会 ｜ 张 小 孟 ： 安 全 真 生 态   赋 能 新 安 全 ▼ 稿 件 合 作   陈 女 士   1 5 5 5 8 1 9 2 9 5 9 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理