发电企业电力监控系统安全防护解决方案
方案概述
当前严峻的国际安全形势,我司在新能源场站SCADA系统建设方案上依据《网络安全法》规定,严格执行发改委《14号令》、国家能源局关于新能源场站SCADA系统安全防护的要求,强化安全管控。安全防护上不仅遵循已有 “安全分区、网络专用、横向隔离、纵向认证”基本原则【亦称“十六字”方针】,还增加了36号防护方案的“综合防护”安全建设,提升生产控制大区的安全防护能力,满足电力安全防护的要求。
发电企业电力监控系统安全防护解决方案
安全方案


诉求分享

1.生产控制大区的网络设备、安全设备、监控系统服务器等的运行状况、安全状况需要进行安全审计。
2.未采取用户行为管理等技术手段对内部用户私自联到外部网络的行为进行检查。
3.网络设备口令未定期更换,口令不满足复杂度要求,未设置登录失败处理功能。可能遭到口令暴力破解。
4.主机未进行加固处理,操作系统和应用系统未启用登录失败处理功能,可能遭受恶意攻击。未开启审核策略,审核内容不完整,无法及时监控设备状态信息,不能及时发现系统异常行为。
5.网络边界缺少防护,需要加强包括DoS、扫描、代码攻击、病毒、后门、网页挂马等各种攻击检测能力。


解决方案



入侵检测

能够 在人身安全管理老区和人身安全管理二区分开别设置袭扰判断系统的。为的是在微信网络信息层级保护措施的生产把控区的的系统的免遭进行攻击,时时监控视频不同数据报告tcp协议及微信网络信息现象,出具按时的报警声音及出现异常管理机制。


防护内审

在发电机组厂监控视频设备实际操作步骤模式网咯中旁路谋划运行日志审核实际操作步骤模式,对网咯中的监控视频设备实际操作步骤模式、主站实际操作步骤模式等情形来审核,以做到捕获审核实际操作步骤模式的惨案手机存贮在审核实际操作步骤模式内,或者能要根据手机存贮的的记录表和实际操作步骤者的权限设置来查询个人、统计表、标准化管理、维保等实际操作步骤,或者能在有必要时从的记录表中采集需要备考要的姿料。


网疆界卫生防护

在交变电场卫生I区与卫生II区相互,才能 使用耐火墙达成原理防晒隔离霜,基于统计安装包的源地扯、源服务器电脑网络端口设置、的地扯、的服务器电脑网络端口设置、无线传输层意向书模板、应用软件层意向书模板等企业信息采取考察保持,技巧的限制到服务器电脑网络端口设置级,只不得健康国际业务的相连和统计动态数剧才能才能 该电脑网络交界,另外非法经营相连和统计动态数剧均遭禁止。

在磁场二区与三区直接的部署正向底部隔离霜机器,掌控外部链接体统与内壁体统直接的很应急底部隔离霜,据数值统计包的源网址、必要性网址、表层、合同样本、MAC网址、工业化合同样本等图片信息使用登陆掌控,来源于白名單的方式放置通信条件,其它违规衔接和数值统计均下架止,增强体统很应急性。


预防疾艾滋病毒系統

在生孩子加工的控制住宅区谋划网格预防疾宏艾滋病毒软件软件,避免 机械重新安装调试程序或检修进程中致使过多的用到手机移动数据库机械还有摘记本pc诱发宏艾滋病毒进入软件软件,诱发软件软件没法一般操作,给交变电场的生孩子加工的管理诱发麻烦,恐怕影向健康安全生孩子加工。

处理中间研究部署于2区,出产控住区各电脑主机,服务质量器,本职服务公司装设的用户端APP,处理中间帮助分手后减伤原则印发,控住台帮助设备楼板拆除、使用程序流程图控住、木马病毒病毒病毒道德行为减伤、木马病毒病毒病毒黑客侵入截拦(官网截拦)、木马病毒病毒病毒黑客侵入截拦(u盘截拦)、智慧减伤自界定白人员名单和自我价值观保护的等。

相关产品:

返回顶部