供電企業(yè)電力監(jiān)控系統(tǒng)安全防護解決方案
安全防護背景
電力監(jiān)控系統(tǒng)安全防護工作的重點是通過有效的技術(shù)手段和管理措施保護電力實時閉環(huán)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全,總體目標(biāo)是建立健全的電力監(jiān)控系統(tǒng)安全防護體系,在統(tǒng)一的安全策略下保護系統(tǒng)免受黑客、病毒、惡意代碼等侵害。在系統(tǒng)意外遭到損害后,能夠迅速恢復(fù)絕大部分功能,保障電網(wǎng)安全穩(wěn)定運行。
供電企業(yè)電力監(jiān)控系統(tǒng)安全防護解決方案

解決方案:


安全區(qū)間橫向網(wǎng)絡(luò)邊界安全防護

控制區(qū)與非控制區(qū)之間采用防火墻進行邏輯隔離,對傳輸?shù)牡刂贰f(xié)議、端口和數(shù)據(jù)流的方向進行控制??刂茀^(qū)與非控制區(qū)之間的訪問控制策略原則上只允許控制區(qū)系統(tǒng)與非控制區(qū)系統(tǒng)主動建立鏈接,禁止從非控制區(qū)反向訪問控制區(qū)系統(tǒng),確有必要反向訪問時,必須對訪問的地址、協(xié)議和端口實施嚴(yán)格的訪問控制。生產(chǎn)控制大區(qū)與管理信息大區(qū)的網(wǎng)絡(luò)邊界處設(shè)置電力專用安全隔離裝置進行單向物理隔離,實現(xiàn)數(shù)據(jù)的單向傳輸和網(wǎng)絡(luò)邊界的高強度隔離。


安全區(qū)間縱向網(wǎng)絡(luò)邊界安全防護

在控制區(qū)與調(diào)度數(shù)據(jù)網(wǎng)實時VPN的網(wǎng)絡(luò)邊界設(shè)置電力專用縱向加密認(rèn)證網(wǎng)關(guān)(裝置);在非控制區(qū)與調(diào)度數(shù)據(jù)網(wǎng)實時VPN的網(wǎng)絡(luò)邊界設(shè)置國產(chǎn)硬件防火墻,是電力監(jiān)控系統(tǒng)安全防護的另一關(guān)鍵技術(shù)措施。


安全區(qū)內(nèi)部綜合防護

1.在生產(chǎn)控制大區(qū)和管理信息大區(qū)部署入侵檢測系統(tǒng),對關(guān)鍵業(yè)務(wù)系統(tǒng)和網(wǎng)絡(luò)邊界的關(guān)鍵路徑信息進行實時檢測,實現(xiàn)安全事件的可發(fā)現(xiàn)、可追蹤、可審計。

2.在控制大區(qū)和管理大區(qū)分別部署運維安全審計系統(tǒng)(堡壘主機)全面禁止廠家通過互聯(lián)網(wǎng)遠程運維,通過運維管控平臺集中運維數(shù)據(jù)網(wǎng)設(shè)備和服務(wù)器設(shè)備,并對運維人實名認(rèn)證,對運維過程能實時監(jiān)控、實時阻斷、全面審計,實現(xiàn)控制大區(qū)IT資源(EMS服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備)運維過程符合等保、二次安防的要求。

3.在生產(chǎn)控制大區(qū)建立安全審計,全面收集、集中存儲生產(chǎn)控制大區(qū)各種業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)設(shè)備、安全產(chǎn)品、機房設(shè)施等的運行日志、操作系統(tǒng)日志、數(shù)據(jù)庫訪問日志,并具備動態(tài)監(jiān)視、故障分析、安全審計、事件預(yù)警及告警功能。


防護目標(biāo):

? 防范入侵者的惡意攻擊與破壞。

? 保護電力監(jiān)控系統(tǒng)和電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的可用性。

? 保護電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)和系統(tǒng)服務(wù)的連續(xù)性。

? 保護電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)重要信息在存儲和傳輸過程中的機密性、完整性。

? 實現(xiàn)應(yīng)用系統(tǒng)和設(shè)備接入電力監(jiān)控系統(tǒng)的身份認(rèn)證,防止非法接入和非授權(quán)訪問。

? 防止對調(diào)度數(shù)據(jù)網(wǎng)絡(luò)和應(yīng)用系統(tǒng)上重要系統(tǒng)操作的抵賴行為。

? 實現(xiàn)電力監(jiān)控系統(tǒng)和調(diào)度數(shù)據(jù)網(wǎng)安全事件可發(fā)現(xiàn)、可跟蹤及可審計。

? 實現(xiàn)電力監(jiān)控系統(tǒng)和調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全審計。


相關(guān)產(chǎn)品:

東方防火墻

安全隔離裝置

工業(yè)入侵檢測系統(tǒng)

日志審計系統(tǒng)

運維安全審計系統(tǒng)

返回頂部 在线精品亚洲一区二区小说| 人妻夜夜爽天天爽三区丁香花| 色婷婷国产精品视频一区二区 | 国产又色又爽又刺激在线观看| 国产精品亚洲日韩欧美色窝窝色欲 | 色一情一区二| 少妇性l交大片免费| 加勒比色综合久久久久久久久| 最近韩国日本免费观看免费| 亚洲日韩乱码久久久久久| 日韩欧美aⅴ综合网站发布| 亚洲尺码与欧洲尺码区别入口跳转| 国内精品久久久久久无码不卡| 人妻体验按摩调情BD| 精品国产一区二区三区av片| 精品人妻人人做人人爽夜夜爽| 欧美性巨大╳╳╳╳╳高跟鞋 | 亚洲一区精品无码色成人| 国产又黄又大又粗的视频| 色欲综合久久躁天天躁蜜桃| 久久婷婷五月综合色国产香蕉| 伊人久久综合无码成人网| 久久精品无码精品免费专区| 精品久久久无码中文字幕边打电话| 黑人玩弄人妻中文在线| 国产精品成熟老女人| 国产熟女一区二区三区| 国产99久久九九精品无码| 国产精品无码A∨精品影院| 最近免费中文字幕中文高清百度| 漂亮人妻洗澡被公强| 久久精品国产99国产精偷| 四虎国产精品永久地址| 少妇无码吹潮久久精品AV| 色婷婷久久啪啪一区二区| 丰满少妇高潮惨叫久久久| 仙踪林果冻传媒一区二区| 国产一区二区三区日韩精品| 久久久久亚洲AV成人无码电影| 国产精品中文久久久久久久| 国产亚洲精品久久久久久久久|