1. 客戶介紹
華電某新源熱電有限公司是在始建于1958年XX發(fā)電廠的基礎上,于2002年1月改制成立,公司座落于墨子故里——山東省XX市:東鄰京滬鐵路、京福高速公路,西瀕微山湖,南接蘇淮平原,北毗孔孟故里,素有“九省通衢”之稱,自然資源、地理位置、投資環(huán)境非常優(yōu)越。公司現(xiàn)有職工569人,總資產(chǎn)32.8億元,總裝機容量1000MW,是山東省大型熱電聯(lián)產(chǎn)企業(yè)之一。
2. 安全需求
隨著工業(yè)以太網(wǎng)在控制網(wǎng)絡的不斷普及和應用,華電XX發(fā)電廠的主控系統(tǒng)與輔助車間的控制已脫離每個采用獨立控制系統(tǒng)的模式,而采用實時數(shù)據(jù)庫對控制系統(tǒng)的生產(chǎn)數(shù)據(jù)進行集中采集并進行存儲。信息化在電廠控制網(wǎng)絡的應用使控制系統(tǒng)的信息安全面臨更大的威脅和挑戰(zhàn),迫切需要:
依靠區(qū)域劃分實現(xiàn)安全分級分域,保護區(qū)域及邊界安全;
防范主機病毒及誤操作等安全風險;
對安全設備進行統(tǒng)一管理系統(tǒng),并通過該系統(tǒng)查詢相關安全設備日志。
3. 解決方案
在實時數(shù)據(jù)網(wǎng)絡的交換機與各控制設備間的提供數(shù)據(jù)源的歷史站之間部署可信網(wǎng)關,實現(xiàn)控制網(wǎng)絡與實時數(shù)據(jù)信息網(wǎng)絡的縱向隔離,并將有數(shù)據(jù)接口的各控制設備間進行有效的區(qū)域隔離;
在工程師站和服務器上安裝工控主機衛(wèi)士,保證只有經(jīng)過認證的“白名單”軟件才可以運行,阻止病毒、木馬和違規(guī)軟件運行;
在實時數(shù)據(jù)網(wǎng)絡內(nèi)部署統(tǒng)一安全管理平臺,管理和配置所有的可信網(wǎng)關,實現(xiàn)日志的收集及分析。
4. 客戶價值
保護工控主機及應用系統(tǒng)等免受病毒侵襲;
杜絕誤操作及違規(guī)訪問,保護生產(chǎn)系統(tǒng)正常運行;
實現(xiàn)安全系統(tǒng)的集中管理,提高運維效率;
滿足行業(yè)政策法規(guī)要求及技術要求。