立即咨询

电话咨询

微信咨询

立即试用
商务合作

珞安科技火力发电行业解决方案

珞安科技火力发电行业解决方案，提高电厂生产控制大区的NCS、SIS系统信息安全防护能力。促进项目成果在电力系统中的推广应用。形成电力行业安全等级的NCS、SIS系统安全防护典型示范。促进国家等级保护对电力工业控制系统网络安全合规落地。
立即咨询
数字化产品能源行业珞安科技火力发电行业解决方案
icon火电厂电力监控系统网络安全防护能力提升明显，固有风险仍是主要威胁icon

安全分区、网络专用、横向隔离、纵向认证，从架构上杜绝了大部分的安全风险

icon火电厂电力监控系统安全防护建设现状icon

电力监控系统安全防护是复杂的系统工程，总体安全防护水平取决于系统中最薄弱点的安全水平。电力监控系统安全防护过程是长期的动态过程。

icon电力监控系统安全防护是电力安全生产管理体系的有机组成部分icon

防护对象：用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统及智能设备，以及做为基础支撑的通信及数据网络等。包括继电保护和安自装置、各类自动化系统、电力通信系统等。防护目标：抵御黑客及恶意代码等对发电厂监控系统发起的恶意破坏和攻击，以及其它非法操作，防止发电厂电力监控系统瘫痪和失控，和由此导致的发电厂一次系统事故和其他事故。

icon新趋势带来新动能，安全与技术同步设计同步建设icon
国产DCS改造，智慧电厂改造中，电力监控系统安全防护都是设计过程中的必选项。
趋势1：自主可控改造有效保障国家能源安全
通过国产化改造，能够降低对外国技术和产品的依赖，提高国内技术装备的自主创新能力和产业竞争力。在关键技术和设备上实现自主可控，有助于保障国家能源、信息安全。
趋势2：技术革新迎接智慧化和能源转型
通过积极推进技术革新、智能改造和结构调整，提高发电效率，降低污染排放，并推广超低排放技术等措施，火电厂正朝着更智能、更清洁、更环保的方向迈进。
icon方案中涉及的安全产品icon
icon火电厂DCS系统（三级） 场景：DCS 安全加固改造、 DCS 国产化改造icon
icon火电厂SIS系统（三级） 场景：智慧电厂改造、 SIS 安全加固icon
icon火电厂NCS系统（三级） 场景：NCS 安全加固改造icon
icon项目中涉及其他安全产品icon
icon生产控制大区安全改造加固 华电某2×1000MW煤电工控安全加固项目icon
安全需求
华电某电厂是省重点能源项目，一期工程采用南自维美德DCS自动化系统，2×1000兆瓦超超临界燃煤发电机组。DCS系统等保测评分数不合格，主要表现在系统边界未做隔离防护、不能记录攻击行为、日志留存、终端未安装防病毒开启不必要的服务高危端口，以及不能集中对资源管控、操作记录、运维控制等等。NCS系统终端未采用两种技术对用户身份鉴别认证，无法对系统管理操作进行审计，不能对网络边界、网络节点日志审计记录。SIS系统无法在关键节点处检测网络攻击行为，未定期进行漏洞扫描，无法收集各个设备上的日数据并集中留存分析。
解决方案
DCS系统边界部署工业防火墙逻辑隔离防护。安全管理中心部署集中管理平台、日志审计、堡垒机、便携式运维网关实现日志留存、操作审计、集中管控等安全防护。旁路部署工控入侵检测、工控安全审计，实现网终流量集中分析入侵行为检测。终端部署主机安全加固实现双因子认证、端口、进程管控；部署漏洞扫描设备，实现定期扫描，保存报告为修复漏洞或消除隐患操作记录。
项目总结
掌控生产网络安全态势与威胁预警，提高员工网络安全防范意识。系统满足等保测评合规要求，形成火电生产控制安全防护典型示范。促进该发电厂集团下属企业等级保护合规广泛应用。
iconNCS、SIS系统安全改造加固icon
华电某电厂生产控制大区安全专项改造项目
安全需求
华电集团下发各电厂《关于进一步做好集团公司网络安全等级保护和电力监控系统安全防护工作的通知》的要求。NCS系统、SIS系统在集团政策要求自查中发现存在跨区互联互通，不具备恶意攻击防护能力，没有对生产控制大区流量监控与审计，无法及时发现违规行为及入侵事件，不利于机组运行安全。
解决方案
通过在生产网络NCS、SIS系统关键节点部署工控安全审计、入侵检测、日志审计，实现对系统的操作行为及异常网络行为综合分析，便于事后取证和定责。边界部署IPS、工业网闸做好不同区域非正常访问、恶意代码及木马实时监测与阻断传播等安全风险。
建设计算环境安全，采用主机安全加固系统实现工程师站等终端程序运行、外设控制、账号管控等措施，定期通过漏洞扫描系统实现终端系统的漏洞及时发现与汇总。构建生产控制大区网络纵深防御体系，部署集中安全管理平台，对工控安全设备集中管理，提供统一策略，总览网络整体运行状态、事件记录。
项目总结
提高电厂生产控制大区的NCS、SIS系统信息安全防护能力。促进项目成果在电力系统中的推广应用。形成电力行业安全等级的NCS、SIS系统安全防护典型示范。促进国家等级保护对电力工业控制系统网络安全合规落地。
iconDCS安全改造加固 深能某电厂二期DCS系统--网络安全加固项目icon
iconDCS安全改造加固 深能某电厂二期DCS系统--网络安全加固项目icon
解决方案
物理安全防护
分析集团安全检查中发现的问题，依据等级保护制度中安全物理环境要求，对机房环境进行整改，并在热控机房新增1台网络机柜，供新增网络设备及安全设备安装使用，既不影响现有设备的运行，同时满足系统物理防护需求。
入侵检测与审计
在热控工程师站核心交换机旁路部署工控入侵检测系统、工控安全审计系统等设备，及时发现内、外网中利用网络针对系统进行的端口扫描、嗅探、伪装、SQL注入等攻击，并实时报警和定位，同步信息至工控集中安全管理系统进行安全分析、威胁溯源和集中决策等。
主机安全防护
在工控系统工程师站部署主机安全加固系统和USB安全管理系统，基于珞安科技针对工业主机特有的“白+黑”技术，在保证工业主机防护措施的同时，针对外设进行统一管控，通过技术手段规避管理方面执行不到位的安全风险。
集中安全管理
各DCS系统分别旁路部署日志审计与分析系统和运维安全审计系统，在不影响现有业务的同时，收集网络安全运行日志并对人员运维进行授权和监测；通过工控集中安全管理系统对网络安全防护设备进行集中管控，提供统一的策略配置接口，监测运行状态、事件记录和威胁日志等关键信息。
案例价值
项目建设完成后达到电力行业等级保护三级的技防要求，规范火电厂安全管理体系，技防配合人防促进等保标准的落地，为火电厂DCS系统安全保驾护航；通过特有的“白+黑”技术杜绝了内网90%以上的威胁源，在提供业务便利性的同时又有效杜绝内、外网带来的风险。
iconDCS、SIS系统安全加固项目 国能某电厂DCS、SIS系统安全加固项目icon
iconDCS、SIS系统安全加固项目 国能某电厂DCS、SIS系统安全加固项目icon

产品推荐

预策科技数据治理分析解决方案
预策科技数据治理分析解决方案，⽬标追踪到每天、利润追踪到单品，绩效考核到人、绩效考核到利润 ，全链路供应链监控、销售计划准确率，到/发货及时率、库存周转率。360度全渠道分析、跨类目运营，sku策划管理、新品上市测试。
免费试用
查看详情
晨科软件共享实验室综合管理系统
晨科软件共享实验室综合管理系统，实现教务管理人员、设备管理人员、实验教学中心主任、实验室管理员、老师、学生互动的网络化开放管理平台。是一套信息高度共享、使用方便、功能强大、使用稳定的管理信息系统软件，可极大的提高实验室管理水平和实践教学质量。
免费试用
查看详情
Catalyst交换机
思科Catalyst系列交换机是继著名思科Catalyst系列企业局域网接入、汇聚和核心交换机之后推出的下 —代产品。
免费试用
查看详情
安全狗云甲·自适应容器安全管理系统
云甲采用主机安全Agent和安全容器相结合的技术，既能做到对容器的全面保护又能灵活地跟容器编排体系相结合。在整个容器的安全生命周期中，采用自动检测、自动分析、自动处理的方式来防御整个容器生命周期中所遇到的安全威胁。在防护技术上使用智能检测、机器学习与威胁预测等先进的方法来确保容器及容器内应用安全。
免费试用
查看详情