1. 客戶介紹
華電某新源熱電有限公司是在始建于1958年XX發(fā)電廠的基礎(chǔ)上,于2002年1月改制成立,公司座落于墨子故里——山東省XX市:東鄰京滬鐵路、京福高速公路,西瀕微山湖,南接蘇淮平原,北毗孔孟故里,素有“九省通衢”之稱,自然資源、地理位置、投資環(huán)境非常優(yōu)越。公司現(xiàn)有職工569人,總資產(chǎn)32.8億元,總裝機(jī)容量1000MW,是山東省大型熱電聯(lián)產(chǎn)企業(yè)之一。
2. 安全需求
隨著工業(yè)以太網(wǎng)在控制網(wǎng)絡(luò)的不斷普及和應(yīng)用,華電XX發(fā)電廠的主控系統(tǒng)與輔助車間的控制已脫離每個(gè)采用獨(dú)立控制系統(tǒng)的模式,而采用實(shí)時(shí)數(shù)據(jù)庫(kù)對(duì)控制系統(tǒng)的生產(chǎn)數(shù)據(jù)進(jìn)行集中采集并進(jìn)行存儲(chǔ)。信息化在電廠控制網(wǎng)絡(luò)的應(yīng)用使控制系統(tǒng)的信息安全面臨更大的威脅和挑戰(zhàn),迫切需要:
依靠區(qū)域劃分實(shí)現(xiàn)安全分級(jí)分域,保護(hù)區(qū)域及邊界安全;
防范主機(jī)病毒及誤操作等安全風(fēng)險(xiǎn);
對(duì)安全設(shè)備進(jìn)行統(tǒng)一管理系統(tǒng),并通過(guò)該系統(tǒng)查詢相關(guān)安全設(shè)備日志。
3. 解決方案
在實(shí)時(shí)數(shù)據(jù)網(wǎng)絡(luò)的交換機(jī)與各控制設(shè)備間的提供數(shù)據(jù)源的歷史站之間部署可信網(wǎng)關(guān),實(shí)現(xiàn)控制網(wǎng)絡(luò)與實(shí)時(shí)數(shù)據(jù)信息網(wǎng)絡(luò)的縱向隔離,并將有數(shù)據(jù)接口的各控制設(shè)備間進(jìn)行有效的區(qū)域隔離;
在工程師站和服務(wù)器上安裝工控主機(jī)衛(wèi)士,保證只有經(jīng)過(guò)認(rèn)證的“白名單”軟件才可以運(yùn)行,阻止病毒、木馬和違規(guī)軟件運(yùn)行;
在實(shí)時(shí)數(shù)據(jù)網(wǎng)絡(luò)內(nèi)部署統(tǒng)一安全管理平臺(tái),管理和配置所有的可信網(wǎng)關(guān),實(shí)現(xiàn)日志的收集及分析。
4. 客戶價(jià)值
保護(hù)工控主機(jī)及應(yīng)用系統(tǒng)等免受病毒侵襲;
杜絕誤操作及違規(guī)訪問(wèn),保護(hù)生產(chǎn)系統(tǒng)正常運(yùn)行;
實(shí)現(xiàn)安全系統(tǒng)的集中管理,提高運(yùn)維效率;
滿足行業(yè)政策法規(guī)要求及技術(shù)要求。