市政行业
电力 石油石化 轨道交通 烟草 智能制造 市政 智慧矿山 其他

市政燃气行业解决方案

背景概述
城市燃气ICS一般采用SCADA系统,SCADA系统是以计算机为基础的生产过程控制与调度自动化系统。SCADA系统主要用于实时采集燃气站场数据,对站场设备进行本地或远程的自动控制,同时也为城市燃气的生产、调度和管理提供了必要的管网运行数据,提高了城市燃气生产调度的效率和管理水平。城市燃气SCADA系统通常采用标准数据通讯协议(如Modbus TCP/IP协议、OPC协议),工控主机使用传统IT的通用操作系统(OS)、数据库,网络安全防护采用传统IT防火墙等安全设备。这种设计在为城市燃气SCADA系统带来便利的同时也增加了风险因素。因此以破坏城市燃气SCADA系统业务连续性的恶意攻击、使用恶意指令控制城市燃气SCADA系统、多种原因引起的配置错误等恶意攻击、无意攻击、管理性操作失误等都有可能造成SCADA系统产生故障,从而引发安全事故。
解决方案
建设目标:以“分区分域、整体保护、积极预防、动态管理”为总体策略,以工业网络安全“白环境”为核心,建立自主可控、安全可靠的工控安全整体防护体系;
建设原则:纵深防御原则、适度防护原则、技管并重原则、动态调整原则和自主可控原则;
参考标准:GB/T 22239-2019 《信息安全技术 网络安全等级保护基本要求》和工信部信软〔2016〕338号《工业控制系统信息安全防护指南》等标准。



安全区域边界:调度中心与站场之间部署工业防火墙,针对工控协议深度解析,形成协议白名单,保证只有可信任的协议、指令才可以通过,保证站场安全;
安全通信网络:在调度中心部署网络威胁感知系统,精准发现APT攻击途径及痕迹,帮助用户及时对APT攻击行为进行干预,有效避免APT攻击造成的破坏;
● 安全计算环境:在站场的工程师站和操作员站部署工控主机卫士,利用白名单技术,禁止白名单外的恶意程序和操作的执行,实现主机安全和移动介质管控;
安全管理中心:在调度中心部署统一安全管理平台,对安全计算环境,安全通信网络,安全区域边界进行统一管理,构建“一个中心,三重防护”体系,满足行业政策法规及技术要求。
成就客户价值
  • 合规免责
  • 趋势要求
  • 风险可控
  • 业务保障
在符合GB/T 22239-2019 《信息安全技术 网络安全等级保护基本要求》的前提下,有效解决城市燃气SCADA系统实际存在的安全威胁;
● 基于“白环境”的安全机制,不需要频繁升级特征库即可实现对各种已知、未知的网络攻击和恶意代码的破坏,达到“一次建设、长期受益”的防护效果;
覆盖工业网络边界、主机、PLC及工控设备、工控组态软件等全方位安全的纵深防护体系,覆盖检测、防护、响应、审计的全过程,不留安全死角。
ISASecure CRT Tool认证
等保建设服务资质
信息系统安全集成服务资质
信息安全服务风险评估资质
ISO9001质量管理体系认证
ISO20000技术服务管理体系认证
ISO27001信息安全管理体系认证
信息安全服务资质安全工程类一级
信息安全服务资质安全开发类一级
微信二维码
在线咨询
周一至周日 0:00-24:00
4000-680-620
亚游俱乐部 Copyright2016 Winicssec All Rights Reserved 版权所有 京ICP备14062383号-1
站长统计