案例背景
近年來，工業(yè)控制系統(tǒng)自身的集成化、集中化管理提高了發(fā)電企業(yè)生產(chǎn)運(yùn)行及生產(chǎn)管理的效率，然而卻忽視了系統(tǒng)之間互聯(lián)互通安全風(fēng)險和防護(hù)建設(shè)。使得國際國內(nèi)針對工業(yè)控制系統(tǒng)的攻擊事件層出不窮，烏克蘭國家電網(wǎng)遭黑客攻擊事件及委內(nèi)瑞拉發(fā)生大規(guī)模停電事件為全球工業(yè)控制系統(tǒng)安全問題敲響了警鐘，促使國家和社會逐漸重視工業(yè)控制系統(tǒng)的信息安全問題。
2021年《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》規(guī)定，建立健全網(wǎng)絡(luò)安全監(jiān)測預(yù)警制度，及時掌握關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)行狀況、安全態(tài)勢，預(yù)警通報網(wǎng)絡(luò)安全威脅和隱患，指導(dǎo)做好安全防范工作；定期組織開展網(wǎng)絡(luò)安全檢查檢測，指導(dǎo)監(jiān)督運(yùn)營者及時整改安全隱患、完善安全措施。
作為國家“九五”期間的重點(diǎn)工程，江西某發(fā)電廠保障全省工農(nóng)業(yè)生產(chǎn)、居民生活用電，為促進(jìn)江西經(jīng)濟(jì)發(fā)展合作出了巨大貢獻(xiàn)。現(xiàn)江西某發(fā)電廠正進(jìn)行新的擴(kuò)張發(fā)展，傳統(tǒng)信息安全防護(hù)已經(jīng)遠(yuǎn)遠(yuǎn)無法滿足發(fā)電廠兩化融合發(fā)展需求。本次項(xiàng)目案例從國家、行業(yè)、地方標(biāo)準(zhǔn)出發(fā)，立足用戶工控網(wǎng)絡(luò)安全需求，設(shè)計電廠工控系統(tǒng)網(wǎng)絡(luò)安全解決方案，實(shí)現(xiàn)“事前評估”、“事發(fā)防護(hù)”、“事后溯源”、“運(yùn)維保障”目標(biāo)，為企業(yè)控制系統(tǒng)的正常運(yùn)行保駕護(hù)航。
案例需求
1、保障生產(chǎn)區(qū)控制系統(tǒng)網(wǎng)絡(luò)信息安全；
2、保障生產(chǎn)重要設(shè)備安全；
3、為生產(chǎn)區(qū)控制系統(tǒng)回溯追因提供數(shù)據(jù)支撐；
4、滿足工業(yè)控制系統(tǒng)“等保2.0”三級要求；
5、針對發(fā)電行業(yè)制定個性化的安全服務(wù)內(nèi)容，滿足生產(chǎn)系統(tǒng)的信息安全需求。
解決方案
本項(xiàng)目以博智安全“風(fēng)險評估、縱深防御、回溯追因、運(yùn)維保障”的技術(shù)理念為基礎(chǔ)，構(gòu)建基于等保2.0“一個中心 三重防護(hù)”的縱深安全防護(hù)體系。
“風(fēng)險評估”
通過使用博智工控等保風(fēng)險評估工具箱進(jìn)行內(nèi)部定期自查，發(fā)現(xiàn)不滿足等級保護(hù)制度2.0和工控系統(tǒng)安全防護(hù)建設(shè)實(shí)施規(guī)范的問題，及時修復(fù)解決，防患于未然；部署博智工控漏洞掃描系統(tǒng)實(shí)現(xiàn)對生產(chǎn)大區(qū)、管理大區(qū)網(wǎng)絡(luò)設(shè)備與工控設(shè)備的安全風(fēng)險評估。
以確保工業(yè)控制安全生產(chǎn)為前提，通過部署博智工控防火墻對發(fā)電企業(yè)生產(chǎn)大區(qū)進(jìn)行分區(qū)分域管理，實(shí)現(xiàn)各功能區(qū)物理與邏輯隔離，專網(wǎng)專用，確保生產(chǎn)控制大區(qū)核心控制系統(tǒng)安全。在生產(chǎn)控制大區(qū)交換機(jī)鏡像口部署博智工控安全審計系統(tǒng)和博智工控入侵檢測系統(tǒng)，開展工控協(xié)議深度解析，發(fā)現(xiàn)各種入侵攻擊，實(shí)現(xiàn)對生產(chǎn)大區(qū)、管理大區(qū)違規(guī)指令、異常參數(shù)、異常流量等異常行為與攻擊前兆特征的預(yù)警，強(qiáng)化工控信息安全管理能力，保障工控系統(tǒng)的運(yùn)行安全。針對發(fā)電廠操作員站、工程師站、數(shù)據(jù)服務(wù)器等終端部署博智工控主機(jī)衛(wèi)士。有效阻止包括震網(wǎng)病毒、Flame、Havex、BlackEnergy等在內(nèi)的工控惡意程序或代碼在工控主機(jī)上的感染、執(zhí)行和擴(kuò)散。
3.“回溯追因”
通過部署博智工業(yè)網(wǎng)絡(luò)蜜罐系統(tǒng)，以偽裝技術(shù)為基礎(chǔ)，當(dāng)攻擊者將蜜罐節(jié)點(diǎn)作為攻擊目標(biāo)時，蜜罐節(jié)點(diǎn)能夠第一時間感知并匯報安全事件，構(gòu)建工業(yè)控制系統(tǒng)面臨的威脅態(tài)勢進(jìn)行監(jiān)視，并對工業(yè)控制網(wǎng)內(nèi)部及外部連接進(jìn)行全時段、全流量及多業(yè)務(wù)分析，構(gòu)建早期異常行為和攻擊前兆特征發(fā)現(xiàn)預(yù)警能力，提供工控信息安全事件的追溯能力。
4.“運(yùn)維保障”
注重工控系統(tǒng)的安全運(yùn)維，部署博智工控安全運(yùn)維管理系統(tǒng)，實(shí)現(xiàn)對生產(chǎn)大區(qū)的運(yùn)維賬號統(tǒng)一管理、資源和權(quán)限統(tǒng)一分配、操作過程全程審計，及時切斷不合規(guī)的操作，降低人為安全風(fēng)險，保障工控網(wǎng)絡(luò)安全。部署博智工業(yè)安全管理平臺，實(shí)現(xiàn)對工控安全設(shè)備進(jìn)行統(tǒng)一監(jiān)控、日志采集、安全分析、策略下發(fā)，為工控網(wǎng)絡(luò)安全運(yùn)營提供決策支持，以最小的代價鍛造工業(yè)自動控制整體信息安全防護(hù)能力。并通過配備博智工業(yè)互聯(lián)網(wǎng)安全應(yīng)急處置工具箱，進(jìn)一步提高預(yù)防和控制網(wǎng)絡(luò)安全突發(fā)事件的能力水平，減輕或消除突發(fā)事件的危害和影響，提升電廠對安全事件的應(yīng)急處置能力。
效益評估
1、降本增效
通過部署博智工控安全產(chǎn)品，科學(xué)合理的處置和輔助決策降低江西某發(fā)電廠工控安全風(fēng)險，維護(hù)系統(tǒng)穩(wěn)定，避免網(wǎng)絡(luò)安全事故造成的經(jīng)濟(jì)損失。
2、滿足合規(guī)
從電廠生產(chǎn)控制大區(qū)、管理大區(qū)的通信網(wǎng)絡(luò)、區(qū)域邊界、計算環(huán)境、安全管理等多個維度，構(gòu)建體系化的解決方案，方案全面覆蓋等保2.0標(biāo)準(zhǔn)要求，保證江西某發(fā)電廠工控系統(tǒng)運(yùn)行安全合規(guī)，滿足監(jiān)管部門要求。
聯(lián)系方式：400-100-0298轉(zhuǎn)1
