成功案例
SUCCESS CASE
石油石化行业工控安全主力军
<返回
【东北某城市供水系统安全防护项目】



1、用户介绍

东北某市供水公司是19944月由当地政府投资设立的国有独资公司,隶属于市国资委,接受市水务局行业指导。公司主要职能:一是保障当地主城区原水供应和部分新建工业园区、海岛的原水和自来水供应;二是保障各类引水供水工程安全运行;三是组织实施新建引水供水工程项目。 现运行地下(海底)原水输水管道、暗渠500多公里,年供水能力8亿立方米;自来水管网(直径750mm以上)200公里,日供水能力15.6万立方米。

2、安全风险

       l 各个场站控制网络中缺少边界防护、访问控制的设备,特别是针对重要的生产控制设备的安全防护;

       l 各场站在通过运营商网络接入调度中心时没有进行严格的访问控制;

       l 各场站,以及区域调度中心网络中没有针对非法入侵、非授权访问、违规操作、异常流量、恶意代码等威胁的检测与审计手段;

       l 缺少对上位主机外设接口使用的有效监管措施,对临时接入的移动介质没有病毒查毒功能;

       l 调度层网络中缺少对工程师站运维过程的授权管理与审计手段;

3、解决方案

(1) 在各场站站点的控制器与上位监控层之间部署工业防火墙设备,通过访问控制策略限制对现场控制层的访问权限;

(2) 在各场站上位监控主机部署USB安全隔离装置,保证通过USB外设接口与上位主机的通讯过程安全,并对临时接入工控系统的移动介质进行病毒查杀;

(3) 各场站监控系统通过运营商网络接入地方调度中心时,应通过部署工业防火墙设备,保证接入调度中心网络时的有效权限访问;

(4) 在调度中心部署网御APT预警系统,实现对来自互联网或其他外部网络入侵行为、非法接入等形式网络攻击的检测与预警;

(5) 在调度中心部署账号集中管理与审计系统,实现对调度层网络中工程师运维过程的账号权限分配与管理,以及对运维过程的记录与分析。




4、客户价值

² 管理价值

通过对生产控制系统的安全防护建设,建立一个专业化、集成化的工控安全保障体系,满足国家相关监管单位以及集团总部的信息化安全管理要求。

² 经济价值

通过也生产系统安全防护项目的建设,降低了大型SCADA系统在安全运维管理过程中的人力、财力投入,提升企业的经济效益。

² 社会价值

通过安全防护项目的建设,切实落实国家网信办、工信部、公安部针对工控安全发布的一系列政策法规的重要工作,同时满足国家等级保护等政策层面的要求,具有重大行业创新示范效益和社会效益。


咨询热线
400 670 6183
传真: 010-63743370
邮箱: SUPPORT@WANGTENGTECH.COM
公司地址:北京市丰台科技城海鹰路8号院3号楼A座301
关注我们
follow
扫一扫关注网藤科技