您所在的位置: 成果库 某火电企业工控网络和信息系统安全智能防护应用案例

某火电企业工控网络和信息系统安全智能防护应用案例

发布时间: 2022-10-12

来源: 科技服务团

基本信息

合作方式: 技术转让
成果类型: 发明专利,实用新型专利
行业领域:
新一代信息技术产业
成果介绍
当前火电厂电力监控系统主机层面需加强安全木马病毒、恶意代码、移动存储介质管控;生产控制系统内需加强工控协议和行为监测以及入侵行为监测;生产控制系统产生的日志需统一做到存储和监管,对突发异常事件需及时进行告警和事件追溯等。因此火电厂需建立安全防护要求,需重点加强生产控制系统安全运营和全生命周期运维保障,因此本方案应通过合理的分区分域,构建起火电厂电力监控系统内的网络安全监测、主机安全防护、安全日志审查、安全运维监管的技术能力。
成果亮点
1)满足安全合规要求:本次项目立足于满足《电力监控系统安全防护总体方案》(国能安全【2015】36号)及《信息安全技术 网络安全等级保护基本要求》等国家和行业监管要求,结合DCS系统的特点,在基于安全防护框架的指导下开展火电企业工业控制系统安全防护建设。从管理到技术都完整的覆盖到,很好的满足了监管以及未来业务发展的需要,在能源类企业积累良好的经验,为其他类似企业起到良好的示范作用。 2)化繁为简的安全防护体系:本方案站在火电厂的角度设计的安全防护方案,通过一整套基于白名单形式的防护产品的组合,并且通过集中管控平台作为对工控网络内全部安全产品进行集中管理、全网安全信息的抓手进行可视化展示、安全设备的统一配置等功能,简化工业控制网络内信息安全的防护工作流程,提升工控安全防护工作效率。而且整个防护方案覆盖工业网络环境、主机、PLC及DCS工控设备、工控组态软件等全方位安全的纵深防护体系,覆盖检测、防护、响应、审计的全过程,不留安全死角。
团队介绍
北京珞安科技有限责任公司成立于2016年,是工业网络空间安全核心技术原厂商,专注于工业网络空间安全的创新型高科技企业和国家级专精特新“小巨人”企业。 珞安科技基于多年工控领域安全关键技术研究与实践,为用户提供六大产品线20余款自主可控安全产品,全面覆盖工控安全、业务安全和工业互联网安全。结合工业控制系统全生命周期安全运营服务,为关键信息基础设施建设和发展提供一站式整体行业解决方案。业务遍及电力电网、石油石化、轨道交通等20多个工业行业,服务近2000家工业企业。 成立以来,珞安科技坚持以保障国家关键信息基础设施安全稳定运行为己任,为中国工业的信息化和智能化安全保驾护航。
成果资料
产业化落地方案
点击查看
成果综合评价报告

评价单位:“科创中国”智能制造产业科技服务团 (中国自动化学会) 评价时间:2022-10-21

李辉

武汉大学

教授

综合评价

该项目火电厂DCS系统安全整体解决方案涉及:网络流量审计设计、网络防入侵设计、网络日志审计设计、安全运维设计、主机安全防护设计、集中管控设计等。通过以上设计,使火电厂满足相关要求,并保证火电厂DCS系统满足等保测评及安全防护要求。 该项目的意义本方案应通过合理的分区分域,构建起火电厂电力监控系统内的网络安全监测、主机安全防护、安全日志审查、安全运维监管的技术能力。强化了火电厂电力监控系统主机层面需加强安全木马病毒、恶意代码、移动存储介质管控能力。保障电力系统安全是国家安全的重要组成部分。现代电力工业具有高度网络化、系统化、自动化的特征,以网络、数据库及计算机自动控制技术为代表的信息处理技术已成为支撑电力生产控制和经营管理不可或缺的基础要素。
查看更多>
更多