咨询电话:400-001-1101

                    解决方案

                    资讯分类
                    您现在的位置:
                    /
                    /
                    /
                    火电厂工控安全防护解决方案

                    火电厂工控安全防护解决方案

                    • 作者:北京安盟信息技术股份有限公司
                    • 发布时间:2021-01-14 00:00
                    • 访问量:

                    【概要描述】电力行业作为国家关键基础设施的重要组成部分,各项防护要求要更加严格,通过强化区域内网络、主机、物理环境及数据的安全防护,辅以管理制度、组织人员、系统建设、系统运维等管理支撑,提升电力生产监控系统及重要数据的安全性,增强整体安全防护能力,保障电力生产安全稳定运行。火电厂生产监控系统主要包括:主控系统(DCS、DEH、ECS、TCS等)、生产辅控系统(化水、输煤、除灰、脱硫等)、独立监测控制系统(ETS、BPC、TSI、CEMS、火检系统、其他辅控PLC等)、涉网侧系统(NCS)及设备、厂级监控信息系统(SIS),管理信息大区MIS系统等。

                    火电厂工控安全防护解决方案

                    【概要描述】电力行业作为国家关键基础设施的重要组成部分,各项防护要求要更加严格,通过强化区域内网络、主机、物理环境及数据的安全防护,辅以管理制度、组织人员、系统建设、系统运维等管理支撑,提升电力生产监控系统及重要数据的安全性,增强整体安全防护能力,保障电力生产安全稳定运行。火电厂生产监控系统主要包括:主控系统(DCS、DEH、ECS、TCS等)、生产辅控系统(化水、输煤、除灰、脱硫等)、独立监测控制系统(ETS、BPC、TSI、CEMS、火检系统、其他辅控PLC等)、涉网侧系统(NCS)及设备、厂级监控信息系统(SIS),管理信息大区MIS系统等。

                    • 分类:工业安全
                    • 作者:北京安盟信息技术股份有限公司
                    • 来源:
                    • 发布时间:2021-01-14 00:00
                    • 访问量:
                    详情

                    一、行业背景

                    电力行业作为国家关键基础设施的重要组成部分,各项防护要求要更加严格,通过强化区域内网络、主机、物理环境及数据的安全防护,辅以管理制度、组织人员、系统建设、系统运维等管理支撑,提升电力生产监控系统及重要数据的安全性,增强整体安全防护能力,保障电力生产安全稳定运行。火电厂生产监控系统主要包括:主控系统(DCS、DEH、ECS、TCS等)、生产辅控系统(化水、输煤、除灰、脱硫等)、独立监测控制系统(ETS、BPC、TSI、CEMS、火检系统、其他辅控PLC等)、涉网侧系统(NCS)及设备、厂级监控信息系统(SIS),管理信息大区MIS系统等。

                    二、风险分析

                    从电厂生产控制系统生产控制大区设计情况进行分析,随着集中监视运行模式的逐步推进,在统一管理集中监控的大趋势下,工业控制系统网络的集成度越来越高,因此与其他信息网络的互联程度也随之提高,因此,各系统间的协同作业与信息交互将构建一套完整的业务逻辑,在此过程中,未经隔离的网络与主机、误操作、恶意操作、未授权的接入与操作、未授权程序安装、系统资源滥用与误用、外部接口滥用(usb口及其他扩展接口)以及新型攻击(APT)将导致系统的完整性、机密性及可用性遭到严重破坏的可能性大大提高,如果系统不具备主动防护、审计监管、集中展示和分析溯源等措施,不仅针对该类安全事件的定位、分析和追查将会变得非常困难,而且系统将存在大量的安全盲点与灰色地带,且系统的整体风险等级也将持续升高,给各类外部威胁留下大量可乘之机。

                    三、方案概述

                    火电行业已经对DCS/PLC/SIS等生产控制系统都有了一定安全投入,按照国家发展改革委2014年14号令《电力监控系统安全防护规定》的要求,根据安全分区、网络专用、横向隔离、纵向认证的原则,将发电厂网络划分为生产控制大区和管理信息大区两大部分,而生产控制大区又分为生产控制区(定义为安全区I)和非控制区(定义为安全区II)。形成以边界防护为要点、多层防线构成纵深防护体系。建设火电厂统一网络安全体系,协同安全保护中心,实现网络空间立体协同防护。边界接入安全防护,有效管控非法外联与非法入侵。建立厂内网信空间上网行为规范、安全操作审计机制,有效处置内网病毒、系统漏洞缺陷及系统维护可能造成的安全隐患。IT资产运行状态可实时监测的统一网络安全保护机制。实现保护生产系统安全,保护信息系统安全,保护数据安全,将网络、信息系统和数据安全纳入全面监控和安全保护的建设范围。

                    安盟信息

                    四、方案价值

                    1、抵御黑客、病毒、恶意代码等通过各种形式对电力二次系统发起的恶意攻击和破坏,以及其他非法操作。防止电力二次系统的瘫痪和失控,并由此导致的一次系统事故。

                    2、利用网闸、纵向加密认证装置、入侵检测系统强化电力二次系统网络边界安全防护,进行严格的访问控制、恶意入侵告警、运维安全审计。

                    3、通过网络安全管理体系结合网络安全产品进行综合网络安全防护,从人员的安全意识培养出发,辅以安全管理制度,形成符合火电厂的网络安全防护的坚固堡垒。

                    行业新闻       |      渠道合作       |       公司介绍       |       招贤纳才 

                    旗下子公司:        华御数观

                    北京安盟信息技术股份有限公司

                    邮政编码:100085

                    总部地址:北京市海淀区邓庄南路万家盛景大厦B座3A层

                    人力部:hr@anmit.com

                    销售部:sales@anmit.com

                    技术部:support@anmit.com

                    服务热线:400-001-1101

                    公司网址:http://www.3catnite.com

                    这是描述信息

                    版权所有:北京安盟信息技术股份有限公司  网站建设:中企动力 北二分 京ICP备14050102号-1 京公网安备 11010802036550号  SEO标签

                    秒开彩票