1、用户介绍

国内某新能源公司主要负责新能源项目的开发、建设和运营。

2、安全风险

● 缺少对网络内部非法入侵、非授权访问、违规操作、异常流量、恶意代码等威胁的检测与审计手段；

● 缺少对上位主机外设接口使用的有效监管措施，对临时接入的移动介质没有病毒查毒功能，无法对恶意代码攻击进行有效检测和阻断；

● 缺少对上位机、服务器、网络设备等日志数据进行收集汇总和集中分析并生成审计报表的措施。

3、解决方案

●  在场站及集控中心生产控制区分别部署一套工控主机安全卫士，实现主机终端进程的可信管理；

●  在场站及集控中心生产控制区部署入侵检测系统，通过准确监测网络异常流量，自动应对各类攻击流量，及时发现安全威胁；

●  在集控中心部署USB安全隔离装置，实现对上位主机USB接口使用过程的授权管理，对临时接入工控网络的移动介质进行病毒查杀；

●  在场站及集控中心生产控制区交换机镜像口旁路部署工控安全审计系统，实现对非法入侵、非授权访问、违规操作、异常流量等行为的实时监控；

●  在场站及集控中心部署日志审计系统，能够实时将工业控制网络中网络设备、安全设备、服务器、数据库系统的日志信息，进行统一地收集、处理和关联分析；并将数据接入安管平台；

●  在场站及集控中心部署漏洞扫描系统，负责发现网内设备漏洞，给管理人员提供决策。

●  在场站及集控中心部署账号集中管理与审计系统，实现对调度层网络中工程师运维过程的账号权限分配与管理，以及对运维过程的记录与分析；

●  在安全管理中心部署一套安全管理平台，对安全设备的分析数据进行集中展示与预警；安全设备接入安全管理中心前部署工业防火墙，实现不同安全区域的隔离。

4、客户价值

● 管理效益

通过对生产控制大区各系统的安全防护，满足能源局对电力监控系统二次安防的要求，符合【36号文】中对于“综合防护”内容的条款，同时也提升了生产系统本身的安全性。

● 安全效益

通过安全防护项目的实施，实现了不同安全区域之间的有效隔离，并对生产网络内部可能存在威胁进行有效监控与审计，同时对于上位主机USB接口的使用进行管理。

● 经济效益

通过对电力监控系统的安全防护，降低出现网络攻击事件而导致停车的几率，总本质上节约了企业的运行、维护成本。