案例與解決方案
- 大唐三門峽電廠2X1000MW機組網絡安全改造項目2022-02-09 03:04
- 大唐集團三門峽電廠（以下簡稱：電廠）于2009年投產發電，鍋爐為亞臨界壓力、一次中間再熱、循環流化床式，汽機為亞臨界、一次中間再熱、單軸雙缸雙排汽、直接空冷凝汽式，發電機為三相交流隱極式同步發電機，控制系統為和利時HOLLiASMACS DCS系統。傳統信息安全防護與態勢感知無法有效下沉到控制系統網內部，使得工業控制業務與安全威脅分析無法有效融合。和利時依托自身在控制系統領域的優勢，結合工控威脅情報、行為分析建模、情報關聯分析、可視化等技術，對工業現場業務數據和多源網絡安全數據進行同步采集，并通過和利時特有的工業安全專家數據分析模型將工業生產業務數據與安全數據融合起來進行關聯分析，把網絡安全分析作為業務生產保障的一個輸入點，切實從工業網絡全局視角提升對安全威脅的發現識別、理解分析和響應處置，幫助用戶提升安全決策的能力，最終實現對工業生產的持續安全運行提供保障，打通安全與業務，形成“業務+安全”一體化的解決方案。
- 油田生產數據安全傳輸及數據庫授權加密存儲項目2022-02-09 02:40
- 由于歷史原因，我廠第XX礦物聯網系統采用油田自建的獨立有線和無線網絡傳輸數據，僅在網絡邊界及安全域出口設置防火墻，采油終端及相關設備、系統缺少安全防御措施，實時數據的傳輸全部明文傳輸，數據回到信息中心數據庫也是明文存儲。另外，相關操作指令和參數也全部是明文發送，數據面臨很大的安全風險。采油產生的實時數據全面反映了油田開發的細節和總體趨勢，一旦遭遇攻擊，黑客可全面分析油田的采油情況，對油井儲量、品質及相關技做出統計分析，甚至可以通過對監控系統數據的分析，修改相關操作指令和參數，造成不可估量的嚴重后果。本項目采用滿足物聯網需求的國有自主IPK輕量級密鑰技術，算法采用國家密碼局SM系列算法，為油田XX廠建立自主密鑰中心，將安全完全掌控在自己手里，以后無論哪種設備或應用進入油田系統，必須獲得XX廠信息中心的合法密鑰和授權才可以進入系統使用。
- 軌道交通綜合監控系統解決方案2022-02-08 09:31
- 基于日趨嚴重的網絡安全威脅態勢以及城市軌道交通越來越高的網絡安全管控要求，在滿足城市軌道交通車地5G安全建設需求和國家相關法律法規要求下，對車地5G無線通信與乘客信息系統（PIS）、LTE等外部接口通信進行安全加固：在車載5G與車載AP、PIS、LTE系統等之間串聯部署車載工業防火墻，實現車載5G邊界之間網絡邊界管控，以及車地無線通信承載的車載視頻監控、車載PIS、車載LTE等不同業務的邏輯隔離。
- 智能制造企業工業互聯網平臺安全防護建設2022-02-08 09:10
- 酷特智能整體信息系統安全是業務開展的重要安全保障，它是一個包含技術（物理和環境、網絡和通信、設備和計算、應用和數據等四個技術層面）和管理（安全策略和管理制度、安全管理機構和人員、安全建設管理和安全運維管理等四個管理層面）兩大方面，通過技術保障和規章制度建立起來的可靠有效的安全體系。本方案以酷特智能的整體信息系統建設為基礎，分析安全建設需求，結合國家等級保護建設規范、網絡安全法，為酷特智能的信息安全合規性建設、業務監管和防護、安全運營管理和機制建設提供指導。
- 發電行業網絡靶場平臺建設2022-02-08 08:44
- 國際網絡安全形勢日益嚴峻，針對電力系統的網絡攻擊事件頻發、增長迅猛。該集團現有的網絡安全支撐力量不足，每年的“HW行動”除兩家實驗室提供支持外，其他支持力量皆來自外包。雖然組建了集團“紅藍隊”，但實際上掌握攻防技術的人員少之又少。此外，該集團外部培訓條件有限，無法滿足集團內部實時、常態化、靈活性、可支配的培訓需求，使得集團急需構建網絡安全人才保障體系，為實戰化網絡安全運營提供保障。發電行業網絡靶場平臺結合該集團現有的電力系統和核能發電系統特點，搭建典型仿真應用場景，包括火力發電廠系統場景、風力發電廠系統場景、光伏發電廠系統場景、水力發電廠系統場景、核能發電廠系統場景和源網荷儲系統場景，并基于上述場景部署安全攻防培訓、攻防演練及攻防應急處置等數字化安全與能力培訓內容，依托靶場實現網絡安全保障能力建設及運營。
- 鋼鐵行業自動化工業網絡安全防御解決方案2022-02-07 06:03
- 隨著鋼鐵企業信息化程度不斷提升，大量數據橫縱向交互，企業辦公網絡、生產網絡架構上不再孤立。營銷、生產監控集中化和生產網絡“一網到底”的架構使企業關鍵控制系統的受攻擊可能性不斷擴大。鋼鐵冶金行業作為國家關鍵基礎設施，需要滿足網絡安全法要求。本方案是面向鋼鐵行業的典型工控安全防護方案，依照等級保護安全技術要求，從網絡安全、主機安全、數據安全以及應用安全四個方面對工業控制系統進行安全防護，深度融合白名單技術適應不同工藝段網絡特點，構建鋼鐵企業工控系統網絡安全動態防御體系。可廣泛應用于鋼鐵冶金行業各工藝流程廠，包括綜合廠、燒結廠、煉鐵廠、煉鋼廠等各個業務環節的控制系統安全防護。
- 鋅電集團工業控制系統安全解決方案2022-02-07 05:30
- 通過構建工控系統安全體系架構、各層詳細部署方案以及工業控制系統安全管理平臺，多層次的隔離防護措施、全面的監控手段、縱深的防御技術，實現了對工業控制系統的整體安全防護，從而保障整個工業控制系統安全穩定運行。工控系統采用通用平臺，加大了工控系統面臨的安全風險，而“兩化融合”和工控系統自身的脆弱性，進一步加劇了工業控制系統的安全風險。根據這個特點，工業控制系統安全解決方案主要從三個方面解決工業控制系統安全問題：構建工控系統安全體系架構；全面監控工業控制系統可用性與安全事件；對工業控制系統從工控終端、服務器、工控應用進行縱深防御。方案對其信息系統進行分層次，使信息系統結構清晰；對信息系統進行安全域劃分，有利于安全域的邊界防護；對安全域分等級，有利于安全防護的重點突出，安全防護資源的合理分配。
- 基于行為基線分析的制造企業安全防護體系設計與應用2022-02-07 05:05
- 在信息技術不斷發展的推動下，制造企業的生產管理理念和技術也在不斷發展，工業自動化領域發展到今天，已經進入了第四代，新一代控制系統的一個突出特點就是開放性的提高。當前企業普遍開始采用基于ERP/SCM、MES和PCS三層架構的管控一體化信息模型思想，隨著兩化融合政策的推進，越來越多的企業實施MES系統，使得管理實現了管控一體化。制造業是工業自動化控制系統普及度較高的行業之一，同時也是對工業控制系統（ICS）的穩定性和控制策略復雜性要求較高的行業。工業控制系統一旦出現故障，不僅會導致巨大的經濟損失和能源安全沖擊，還會造成人身安全影響。因此生產控制層的網絡安全受重視程度最高。
- 油氣管道工業控制系統網絡安全防護方案2022-02-06 11:16
- 本項目中采用了全面評估當前的生產網、網內業務系統、控制系統及自動化設備可能存在的網絡安全風險，圍繞當前企業技改與未來“一張網”發展規劃，按照國家網絡安全法提出的“同步規劃、同步建設、同步使用”的三同步原則，利用當前先進的網絡安全防護理念、技術與產品，有序開展SCADA系統中安全防護體系的頂層設計與建設工作，構建網絡安全立體的防護體系，滿足標準合規性要求。同時，按照企業多級管理職能，設計構建全網工控安全管控與運營體系，形成多級聯動機制，實現全網動態安全監測、風險可視、通報預警與聯動處置，提高網絡安全綜合管控與防護能力。
- 卡奧斯-雙湃工業安全態勢感知平臺2022-02-06 10:53
- 卡奧斯-雙湃工業安全態勢感知平臺聚焦于工業生產網絡的工業主機態勢、網絡資產態勢、工業威脅態勢、異常行為態勢和資產漏洞態勢。針對COSMOPlat智能制造的定制化全流程，實現資產發現到安全預警再到節點的主動安全掃描及安全事件的應急響應，賦能COSMOPlat的安全動態感知及敏捷響應，以大數據能力、威脅情報能力、工業數據分析能力、可視化能力、5G通訊能力為基礎，融入三級聯動的安全運營體系，建立起完整的工業互聯網智能生產企業安全監測服務場景。
