澳门浦京娱乐场

English日本語

工业互联网安全专题 > 案例分析

南网某变电站二次系统信息安全综合监管项目

编辑:澳门浦京娱乐场 2020-11-02

项目背景需求

本项目需要在某供电局电调调度主站建设一套集中管理平台,管理各个变电站监管数据的集中展现与处理,选择几个变电站作为项目试点。

(1)项目的总体需求分为主站需求、变电站资源管控需求与安全管控需求,本项目主站需求对应“平台”,用于收集、展现资源管控、安全管控的数据;

资源管控需求对应的“网管”,用于对变电站数据性能、状态数据监视;

安全管控需求对应的“安全”,用于变电站安全审计、配置核查、流量审计、终端防护数据的采集与监视。其中本案例主要是做的是“安全管控”方面内容。

(2)变电站安全风险主要有如下方面:

1)变电站工作站缺乏统一管理
站内信息化程度越来越高,无人值守站也随之增多,现阶段二次安全防护主要侧重于边界安全,缺乏变电站内部安全防护

2)缺少移动介质接入监视
无法对监视后台、维护工作站的外接U盘/移动硬盘/手机等移动介质进行防范和监视;

3)缺少安全日志审计
无法对站内设备进行安全日志审计,无法及时发现和记录一些违规事件,安全预警、恶意代码、信息危害、系统状态等进行监视

4)缺少安全配置基线核查工具
缺少对站内设备进行安全基线核查工具,无法提前发现站内设备存在的系统弱口令、漏洞隐患、违规App等进行监视

5)缺少报文审计工具

缺乏工具化的手段,对主子站通信的报文信息进行升级,无法判断报文通信合规性。

防护方案及涉及安全产品

安全管控系统分为主站应用和厂站应用,主站应用主要实现日志和报警集中展现,主站设备的安全配置核查。厂站应用包括两部分,一是部署在变电站出口交换机处的网络流量监测设备,二是部署在工作站上的内网安全管理模块。部署图如下所示:

1.png

系统功能如下:

2.png

本项目中防护方案中涉及安全产品如下表:

产品名称

数量

工业防火墙

2

纵向加密装置

1

入侵检测装置

1

工控信息安全管理平台

1

工控漏洞扫描系统

1

资源管控运维装置

1

安全管控运维装置

1

项目效果

该项目解决了变电站安全审计、配置核查、流量审计、终端防护四个方面的安全问题,并开创性的将安全监管与变电站的业务系统相结合,大大提高了安全运维的效率,使得变电站的信息安全可见可查可控。

该产品方案组合了我司泰合信息安全运营中心,泰合流秩序分析诊断系统(NBA),天镜安全配置核查管理系统和天珣内网安全管理系统的部分功能,形成了性价比高的变电站产品组合方案。

产品已经成熟,复制成本低,并且本期项目已有20多套设备稳定运行。可以在南网和国网变电站推广,在电科院设立科技项目。

上一篇 下一篇

服务热线

400-624-3900

客服电话:400-624-3900

周一至周五 9:00-17:30

XML 地图 | Sitemap 地图