资讯分类

发电厂安全解决方案

  • 发布时间:2019-07-08 16:35
  • 访问量:203

【概要描述】项目背景城市轨道交通综合监控系统分为中央综合监控系统和车站综合监控系统,主要有控制中心、车站和现场三层监控系统组成,由历史服务器、实时服务器、现场PLC、以太网交换机等共同组成贯穿全网的综合监控系统,通过现场各信号采集设备上传数据,完成控制中心对现场信号的实时监控。由于现场设备采用公开的工控协议进行传输,许多公开的工控协议漏洞都已在互联网曝光,使得现场数据上传过程中极易受到通过公开的协议漏洞进行的例如伪造现场数据等攻击;在下发指令到设备的过程中,更可能会发生篡改控制器指令等情况,造成重大安全事故。 方案介绍工业防火墙过滤网络中的各类攻击,保护车站和车辆段现场的设备安全;主机安全卫士规范了终端主机的操作,防止主机侧的误操作或恶意操作导致的现场设备停车;工控安全监测与审计系统实时监控网络中安全隐患和事件并详细分析,全面剖析安全态势,提供追根溯源的全程管控;安全管理平台提供全网实时的安全分析展示,对各节点设备统一管控、策略统一下发和日志的统一安全分析,实现全网安全态势分析和展示。  方案优势保证控制中心、车站网络、车辆段网络之间的业务安全交互,防止因主机恶意操作或协议攻击导致的系统停车。 从业务安全角度实时掌握网络运行情况,及时发现安全事件并了解事件发生原因,为事前预防及事后补救处理提供有力帮助。

发电厂安全解决方案

【概要描述】项目背景城市轨道交通综合监控系统分为中央综合监控系统和车站综合监控系统,主要有控制中心、车站和现场三层监控系统组成,由历史服务器、实时服务器、现场PLC、以太网交换机等共同组成贯穿全网的综合监控系统,通过现场各信号采集设备上传数据,完成控制中心对现场信号的实时监控。由于现场设备采用公开的工控协议进行传输,许多公开的工控协议漏洞都已在互联网曝光,使得现场数据上传过程中极易受到通过公开的协议漏洞进行的例如伪造现场数据等攻击;在下发指令到设备的过程中,更可能会发生篡改控制器指令等情况,造成重大安全事故。 方案介绍工业防火墙过滤网络中的各类攻击,保护车站和车辆段现场的设备安全;主机安全卫士规范了终端主机的操作,防止主机侧的误操作或恶意操作导致的现场设备停车;工控安全监测与审计系统实时监控网络中安全隐患和事件并详细分析,全面剖析安全态势,提供追根溯源的全程管控;安全管理平台提供全网实时的安全分析展示,对各节点设备统一管控、策略统一下发和日志的统一安全分析,实现全网安全态势分析和展示。  方案优势保证控制中心、车站网络、车辆段网络之间的业务安全交互,防止因主机恶意操作或协议攻击导致的系统停车。 从业务安全角度实时掌握网络运行情况,及时发现安全事件并了解事件发生原因,为事前预防及事后补救处理提供有力帮助。

  • 分类:工控安全
  • 作者:
  • 来源:
  • 发布时间:2019-07-08 16:35
  • 访问量:203
详情

 

项目背景

发电厂生产控制大区I区各设备不仅承载着下位机各机组的指令下发和控制功能,还负责将生产数据上传到II区并进行调度、进一步获取发电任务进行发电,同时还要确保发电站在无人值守的情况下安全运行。因此确保I区网络安全至关重要。

但在发电厂生产网络中,I区和II区间往往缺乏有效的安全隔离措施,导致II区乃至管理信息大区的攻击进入生产大区I区;此外,I区设备种类较多,维护复杂,第三方维护人员众多,工程师站、操作员站等主机易被随意滥用,导致不可预知的安全问题及设备故障,同时低系统版本的控制器也容易受到进入内网的病毒、木马的攻击。

 

方案介绍

工业防火墙隔离生产控制大区I区和II区网络,实现对生产现场的网络保护,防止控制网受到来自上层网络的攻击;通过对I区和II区各类服务器、工程师站和操作员站主机的使用规范化,防止第三方运维人员随意操作导致系统蓝屏或死机;通过在网络中部署工控安全监测与审计系统,实现实时监控网络异常行为,第一时间发现安全事件并详细分析,为事件追踪溯源提供有力帮助;安全管理平台通过各节点设备的监控,实时掌握网络运行状况,综合展示网络运行情况。

 

 

方案优势

 多重网络逻辑隔离安全防护,保证各层级网络相互独立,防止网络攻击在各网络间传播。

 主机多维度安全管控,实时监控主机运行状态、阻止异常操作行为,保证现场关键操作员站和服务器的安全运行。

 多角度实时掌握现场设备运行情况,秒级的事件告警传递和详细分析,帮助运维人员尽早发现和解决问题。

 

 

 

 

 

扫二维码用手机看

上一个:
上一个:

地址:北京市海淀区昆明湖南路51号中关村军民融合产业园B座3层303

电话:010-82809580   010-82809678

传真:010-82809156

版权所有:北京国泰网信科技有限公司        京ICP备15060490号       网站建设:中企动力 北京