数字经济的平安基石

能源电力

ENERGY POWER

首页 > 客户案例 > 正文

大唐阳城电厂项目案例

阅读量:
项目配景
火电作为我国发电的主流类型,是国民经济的支柱财产之—,火电发电的控制系统是火电厂的大脑。在两化融合的大趋势下,行业中的工控网络与办公网络的互联互通是一个必定的趋势。从行业普遍性角度来看,工控网络与办公网络的连接基本上仅有一个防火墙,可是不支持OPC等主流工控设备,控制粒度十分粗糙,带来很大的平安隐患,工控网络基本上不具备任何发明、防御外部攻击行为的手段,外部威胁源一旦进入公司的办公网络,则可以连接到工业网络的现场控制层网络,直接影响工业生产。另一方面工控网络内部设备如各类操作站、终端等,阵势部采用Windows系统,为包管工业软件的稳定运行无法进行系统升级甚至不可装置杀毒软件,保存着大宗漏洞,在自身平安性不高的情况下运行,综合而言工控系统的平安危害不言而喻。
根据电力行业电力监控系统平安防护总体计划(国能平安【2015】 36号)的相关规定,参照中国大唐集团有限公司企业规范《工控系统网络信息平安技术监督规范》,结合辅控系统现场网络情况,经剖析诊断目前保存以下几方面的网络平安问题。

·网络监控缺乏

·主机防护缺乏

·网络隔离防护缺乏有效步伐


项目内容

建设原则及要点

● 稳定可靠

对发电厂热控系统来说平平稳定可靠是最重要的。在本次项目中建议的平安控制步伐,包括其安排和应用的方法,都是在各集团网站中有众多先例的,已经被各电力集团所接受的技术和产品。

● 实时性和高效性

在本次信息平安架构设计中考虑到发电厂实际情况,建议采用高处理能力的平安产品,以包管实时性和高效性。

● 平安危害可控

根据发电厂的实际情况建议将整体网络支解为差别的区域,并在疆域进行严格的拜访控制。

● 灵活性和扩展性

在本次项目中设计的架构在充分包管满足用户的可靠性运行要求、灵活性和扩展性要求。

建设计划

根据目前阳城电厂辅控系统保存的工控网络平安问题,结合阳城电厂辅网实际的网络结构,并考虑后续辅控接入SIS系统的情况,在"平安分区、网络专用、横向隔离、纵向认证、综合防护"原则的基础上针对性的建设计划。

● 划分平安隔离域

把电厂辅控网络划分成水系统平安隔离域、灰系统平安隔离域和煤系统平安隔离域,辨别在水网、灰网、煤网的子系统网络出口处辨别装置工业防火墙,合理配置平安战略,实现逻辑隔离、报文过滤、拜访控制等功能,加强疆域之间的平安防护和监控。

●增加工控网络平安审计

平安I区的各个子系统装置工控网络平安审计平台,对操作系统、数据库、业务应用的重要操作进行记录、剖析,及时发明各种违规行为以及病毒和黑客的攻击行为。
●提高工控系统入侵检测能力
平安II区统一安排一套工业APT预警平台,合理设置监测规则,监测发明隐藏于流经网络疆域正常信息中的入侵行为,剖析潜在威胁并进凯旋门国际全审计。
●增加日志审计功能
在平安I区和平安II区安排综合日志审计平台,能够对网络运行日志、操作系统日志、数据库拜访日志、业务应用系统运行日志、平安顿施运行日志等进行集中收集、自动剖析,并保管不少于6个月。
●增加网络平安监测装置详细说明

在平安区II安排工控态势感知平台,实时监测域内电力工控系统的主机、网络设备、平安顿备等运行状态及日志的收罗、存储、转发,数据经网闸可传输至集团公司工控网络平安监测平台。

● 主机平安加固详细说明

电厂辅控操作员站、工程师站、接口机等工控机,一般投用后操作系统及应用软件不会有较大变革,为确保工控系统稳定性很少人为按期更新系统等操作,故采用白名单防护技术的工控平安主机卫士十分适合用来加固工控机,提高主机的防护能力。



项目价值

本计划通过体系化的设计方法,完成大唐阳城电厂辅控的平安体系设计,主要功能点如下∶

?o?区域隔离防护

计划通过工业防火墙,抵达以平安域为单位,严格限制通讯拜访方法。

?o?控制网络内部平安监测与审计

通过安排工业平安监测审计平台,实时检测出针对工业协议的网络攻击、误操作、违规操作、不法 IP 或不法设备接入以及病毒的转达并实时报警,资助客户及时接纳应对步伐,减少系统异常危害。平台能够详实记录一切网络通信行为,包括指令级的工业控制协议通信记录,并且提供回溯功能,为工业控制系统的平安事故考察提供坚实的基础。

?o?主机防病毒

控系统的恶意代码防备主要通过装置工业平安主机卫士方法实现。工控主机防护是指在工控上位机的操作系统平台层面,对网络端口、外设端口、重要文件进行管控,抵达主机层面对恶意代码的有效防备。

?o 全面平安监控

全面监控现场设备运行状况、网络运行状况,并将网络结构与物理区域结合展示,实时报警,便于紧急事件平安处理。





返回

与专家在线沟通, 免费获取专业解决计划

线上咨询
联系凯旋门国际

咨询电话:400-6059-110

微信咨询