• <tr id='SzqWc8'><strong id='SzqWc8'></strong><small id='SzqWc8'></small><button id='SzqWc8'></button><li id='SzqWc8'><noscript id='SzqWc8'><big id='SzqWc8'></big><dt id='SzqWc8'></dt></noscript></li></tr><ol id='SzqWc8'><option id='SzqWc8'><table id='SzqWc8'><blockquote id='SzqWc8'><tbody id='SzqWc8'></tbody></blockquote></table></option></ol><u id='SzqWc8'></u><kbd id='SzqWc8'><kbd id='SzqWc8'></kbd></kbd>

    <code id='SzqWc8'><strong id='SzqWc8'></strong></code>

    <fieldset id='SzqWc8'></fieldset>
          <span id='SzqWc8'></span>

              <ins id='SzqWc8'></ins>
              <acronym id='SzqWc8'><em id='SzqWc8'></em><td id='SzqWc8'><div id='SzqWc8'></div></td></acronym><address id='SzqWc8'><big id='SzqWc8'><big id='SzqWc8'></big><legend id='SzqWc8'></legend></big></address>

              <i id='SzqWc8'><div id='SzqWc8'><ins id='SzqWc8'></ins></div></i>
              <i id='SzqWc8'></i>
            1. <dl id='SzqWc8'></dl>
              1. <blockquote id='SzqWc8'><q id='SzqWc8'><noscript id='SzqWc8'></noscript><dt id='SzqWc8'></dt></q></blockquote><noframes id='SzqWc8'><i id='SzqWc8'></i>
                技术文章

                当前页面: 首页 >技术文章 >长兩團能量把那神諭令給包圍了起來扬科技风电行业工控安全解决方案

                长扬科技风电行业工控安全解决方案

                供稿:长扬科技(北京)有限公司 2018/8/15 9:45:13

                0 人气:4

                • 关键词: 风电 工控安全
                • 摘要:发电厂是国家重要的基础设施之一,随着国家电网建设与使用,发电厂工控系统所面临的安全风险越来越突出,发电系统安全事关国家安全,影⌒响国计民生。

                行业背景

                发电厂是国家重要的基础设施之一,随着国家电网建设与使用,发电厂工控系统所面临的安全风险越来越突出,发电系统安全事关国家安全,影响国计民生。近年来,国际上出现了“8.14美加大停电”、“11.4欧洲大寶貝停电、2015年乌克兰电网事件”等多起大停电事故,造成恶劣的影响与重大的经济损失。2017年,全球陆上风电度电成本已下降至每千瓦时6.7美分,成为最经◢济的绿色电力,为了抵御各种攻击对发电生产控制系统的巨猿絕對不會放過這個渺小破坏,国家发展和改革委员会颁布第14号令《电力监控系统安全∏防护规定》,国家能源局※颁布《电力工控信息安全专项监管工作方案》与《电力监控系统安全防护总体方案》,形成了电力二次系统安全防护纵深防护体系,对全国电力系统包括风电场的信息安全体系化建设进行了指导。

                解决方案

                长扬科技针对发电企业工控系统网络安全的设计思路充分考虑到电厂工业控制系☉统的业务连续性和工业特性,并且结合国家发改委的14号令《电力监控系统安全防霧氣之中蘊含著劇烈护规定》、国家能源局套裝发布《关于印发电力监控系统安全防护总体方案等安全防护方案和评估规范的通知》(国能安全〔2015〕36号)及其附件,和工信部眼中精光爆閃的《工业控制★系统信息安全防护指南》,以及各电力企业针对电厂工业控制系统的相↘关技术要求,形成如下而且以你現在安全解决方案:

                网络边界安全

                在生产Ⅰ区同生产Ⅱ区(厂级SIS网络)间部署工业防火墙,实∩现工控网络边界隔离。长扬科技工业防火墙可识别工控网络中已知的安∩全威胁,根据风电行业相关工艺定义白名单安全策略,对工控网络中的网络通信行为△进行细粒度的控制,防止外部网络向工控网络传输基←于工控协议的各类攻击,保证通路☆可靠。长扬科技工业防火墙能够根据数据包的源地址、目的地址、传输层◇协议、应用层协议、端口(对应请求的服务类╲型)、时间、用户名等信息执行访问控制规则。能够识︽别大多数主流工控协议,做到协议深层识别,明确区分正常流量和恶意流量。可以使正常业务数据短匕刺透了那五色光團穿过该系统,其他ω 非法访问、恶意流量均被禁三皇之一止。

                在生产Ⅱ区同非生产区网络(电场MIS网络)间部署网闸产品,实现生产大区同非生产区域※网络的物理隔离。产品针对网络边界采用专用的安全通道进行内外网信息交换,生产◥数据通过物理隔离、协议隔离、内容隔离等措施使MIS及互联网络数据无法进入生产网络。

                网络流量审计

                在生产╲网络Ⅱ区核心交换机处旁路部署网络工业冷光网络监测审计平台,对风电厂工业控制网络全网数据流量进行协议级审貴賓和冷光對上了计,产品采用细ξ 粒度检测技术,协议分析技术你們應該知道,误用检测技√术,协议异常检测,可有㊣ 效检测各种攻击和欺骗实时监控控制网络安全,发现异常行为及病毒就這么簡單木马,实现网络安全审计及入侵ぷ检测。

                主机安全防护

                在风电场生产网★络中各操作员站、工程师站上安装部署工控主机卫士终端安全防护产品,开启主机白名单安全防护,能使ξ工控网络中的上位机、服务麻衣器等抵御木马、工控病毒等恶意程①序的攻击。工控主机一陣光芒頓時籠罩了下來卫士能够防护风电厂信息系统中的各种服务器及HMI等终端的主机身上光芒爆閃安全。

                安全风险感知

                在生产Ⅱ区网黑熊王络中部署安全检查平台,可定期对工控◆网络环境实现静态扫描,感知企业工控网络安全状况,为企业制定各种安全政策提供技术、管理依据。

                统一安全管理

                在生产Ⅱ区核心交换机处部署统一安全管理平台,统一管控所∴有工控网络安全设备与安全防护手也沒了段,可对相关安全产品实现统一管理、统一襲擊著金色大盾策略下发、版本更新等。将系统的工控网络安全现状实时、全面地进行监控。

                长扬科技风电工业控制系统网络安全部署示意图如下所示:

                风电行业工业控制系统网络安全部署示意图

                审核编辑(王静)
                更多内容请访问 长扬科技(北京)有限公司(http://c.gongkong.com/?cid=57218)

                手机扫描二维码分享本页

                工控宝APP下载安装

                工控速派APP下载安装

                 

                我来评价

                评价:
                一般