咨询电话:400-001-1101

解决方案

资讯分类
您现在的位置:
/
/
/
热力公司安全防护解决方案

热力公司安全防护解决方案

  • 作者:
  • 发布时间:2018-12-10 00:00
  • 访问量:

【概要描述】热力公司可能受到通信协议、操作系统、网络互联等带来的安全风险,如何有效地抵御网络安全威胁?且听我们慢慢道来......

热力公司安全防护解决方案

【概要描述】热力公司可能受到通信协议、操作系统、网络互联等带来的安全风险,如何有效地抵御网络安全威胁?且听我们慢慢道来......

  • 分类:工业安全
  • 作者:
  • 来源:
  • 发布时间:2018-12-10 00:00
  • 访问量:
详情

一、行业背景

热力行业是关系到国计民生的关键基础设施行业,近几年,在国家相关法律政策大力提倡"节能环保"的大背景下,集中供热作为一种节约能源、减少环境污染的供热方式已经逐步成为了我国城镇的主要供热方式,我国各地方城市集中供热产业也得到了快速发展。

供热系统主要由热源、管网、用户组成的一个复杂的系统。从热生产到输送、分配、使用整个过程中都存在着不同程度的热损失,这其中都不同程度的需要适用的自动化、信息化产品在其间发挥重要的系统调控作用。在热生产的锅炉房控制系统、输送热网的控制系统信息化建设中灵活运用网络技术、变频技术、DCS技术和PLC技术,并结合供热系统的特点来实现系统的自动化控制,提高供暖品质。

二、风险分析

(1)通信协议漏洞

工控系统组态软件、PLC嵌入式系统等在设计过程中主要考虑可用性、实时性,对安全性考虑不足。

(2)操作系统漏洞

大部分控系统的工程师站、操作员站及服务器在正常运行的系统中很难安装相关补丁,存在被攻击、被入侵的可能。

(3)网络互联带来的安全风险

许多控制网络都是"敞开的",系统除连接内网外,还需要连接互联进行数据交互,在各控制系统和区域边界缺乏有效的安全审计、入侵监控等策略和机制,无法实时发现和应对来自系统内部和外部的非法访问和恶意攻击,黑客一旦控制该系统中的某一网络节点,就可能导致生产运行的瘫痪。

三、方案概述

安盟信息

1、采集及服务器群隔离防护

在热力公司服务器群边界处推荐部署安盟华御工业安全隔离装置(俗称"工业网闸"),实现分层级的安全防护,抵御已知威胁。安全隔离装置除适配TCP/IP协议外,还要支持OPC、Modbus等多种工业协议,并对工控协议深度解析,实现对工业协议内部功能参数的细粒度控制,业务数据流单向传输。

2、互联网边界防护

在整体网络边界推荐部署安盟华御下一代防火墙,利用IPS、防病毒、URL等过滤功能模块,对来自互联网的风险进行统一拦截。

3、网络安全审计

在安全管理中心推荐部署安盟华御安全审计系统及入侵检测系统,快速识别出办公网与工控系统中非法操作、异常事件、外部攻击等,并实时报警。

4、主机安全防护

在工程师站、操作员站部署安盟华御工控主机卫士,防止用户的违规和误操作、阻止不明程序、授权移动存储介质访问权限等,有效提高工控网络的综合"免疫"能力。

5、安全运维

安全管理中心部署安盟华御堡垒机,实现业务管理员、运维管理员和第三方服务人员的系统运维操作管理和审计。实现对运维人员的系统登录授权、系统密码代维、操作指令限制、操作全程录屏审计等功能。

6、安全管理

在安全管理中心部署安盟华御安全管理平台,完成设备实时信息收集,实时监测终端设备的通信流量和安全事件。进行不间断地安全事件关联分析,强大的一体化安全管控功能界面,多视角、多层次的管理与态势感知视图。

四、方案价值

1、抵御黑客、病毒、恶意代码等通过各种形式对热力调度系统发起的恶意攻击和破坏,以及其他非法操作。防止热力调度系统的瘫痪和失控,并由此导致的网络安全事故。

2、利用工业网闸、工业防火墙、入侵检测系统强化热力调度系统网络边界安全防护,进行严格的访问控制、恶意入侵告警、安全审计。

3、通过网络安全管理体系结合网络安全产品进行综合网络安全防护,从人员的安全意识培养出发,辅以安全管理制度,形成符合热力行业的网络安全防护的坚固堡垒。

行业新闻       |      渠道合作       |       公司介绍       |       招贤纳才 

旗下子公司:        华御数观

北京安盟信息技术股份有限公司

邮政编码:100085

总部地址:北京市海淀区邓庄南路万家盛景大厦B座3A层

人力部:hr@anmit.com

销售部:sales@anmit.com

技术部:support@anmit.com

服务热线:400-001-1101

公司网址:http://www.anmit.com

这是描述信息

版权所有:北京安盟信息技术股份有限公司  网站建设:中企动力 北二分 京ICP备14050102号-1 京公网安备 11010802036550号  SEO标签