English日本語
项目布景需要
本项目必要在某供电局电调调度主站建设一套集中治理平台，治理各个变电站监管数据的集中展示与处置，选择几个变电站作为项目试点。
（1）项主张总体需要分为主站需要、变电站资源管控需要与安全管控需要，本项目主站需要对应“平台”，用于网络、展示资源管控、安全管控的数据；
资源管控需要对应的“网管”，用于对变电站数据机能、状态数据监督；
安全管控需要对应的“安全”，用于变电站安全审计、配置核查、流量审计、终端防护数据的采集与监督。其中本案例重要是做的是“安全管控”方面内容。
（2）变电站安全风险重要有如下方面：
1）变电站工作站不足统一治理
站内信息化水平越来越高，无人值守站也随之增多，现阶段二次安全防护重要侧沉于天堑安全，不足变电站内部安全防护
2）短缺移动介质接入监督
无法对监督后盾、守护工作站的表接U盘/移动硬盘/手机等移动介质进行防备和监督；
3）短缺安全日志审计
无法对站内设备进行安全日志审计，无法实时发现和纪录一些违规事务，安全预警、恶意代码、信息风险、系统状态等进行监督
4）短缺安全配置基线核查工具
短缺对站内设备进行安全基线核查工具，无法提前发现站内设备存在的系统弱口令、缝隙隐患、违规软件等进行监督
5）短缺报文审计工具
不足工具化的伎俩，对主子站通讯的报文信息进行升级，无法判断报文通讯合规性。
防护规划及涉及安全产品
安全管控系统分为主站利用和厂站利用，主站利用重要实现日志和报警集中展示，主站设备的安全配置核查。厂站利用蕴含两部门，一是部署在变电站出口互换机处的网络流量监测设备，二是部署在工作站上的内网安全治理�？�。部署图如下所示：
系统职能如下：
本项目中防护规划中涉及安全产品如下表：
产品名称 | 数量 |
工业防火墙 | 2台 |
纵向加密装置 | 1台 |
入侵检测装置 | 1台 |
工控信息安全治理平台 | 1套 |
工控缝隙扫描系统 | 1套 |
资源管控运维装置 | 1台 |
安全管控运维装置 | 1台 |
项目成效
该项目解决了变电站安全审计、配置核查、流量审计、终端防护四个方面的安全问题，并开创性的将安全监管与变电站的业务系统相结合，大大提高了安全运维的效能，使得变电站的信息安全可见可查可控。
该产品规划组合了我司泰合信息安全运营中心，泰合流秩序分析诊断系统（NBA），天镜安全配置核查治理系统和天珣内网安全治理系统的部门职能，形成了性价比高的变电站产品组合规划。
产品已经成熟，复造成本低，并且本期项目已有20多套设备不变运行�Ｄ芄辉谀贤凸涞缯就乒�，在电科院设立科技项目。
Copyright ? GA黄金甲 版权所有 京ICP备05032414号 
京公网安备11010802024551号
