燃气行业工控安全解决规划



1、行业布景


燃气SCADA系统是基于推算机节制和通讯网络的遥测、遥调技术，，，对大领域的远程场站、管网监测点、工商场站、工商用户和居民进行监控，，，蕴含对各站点数据的实时采集、设备状态监控。。。


其安全痛点如下：：：


? MCC、ECC和SCC以及各重要站通过DDN专线进行衔接，，，并采取了 CDMA 、 GPRS和 Radio 等方式进行冗余，，，但是在各系统出口和入口未部署安全防护措施；；；
? 在MCC、ECC和SCC中所使用PKS服务器和单、双屏操作员工作站，，，主机设备所使用操作系统均为Windows系统，，，Windows 操作系统未更新过系统补�。。�；；；
? 操作系统使用默认配置，，，蕴含安全审政战术、本地防护战术、口令安全战术等；；；
? 运行有不用要的系统服务，，，可能由于有余或利用自身存在脆弱性，，，引发相应的安全问题增长了系统平台风险；；；
? 大部门系统内设备未部署恶意代码防备软件；；；

? 组态软件方面，，，使用默认口令安全战术可能导致非授权接见者在猜解系统或平台有关设备安全战术时等闲获得口令，，，从而系统相应接见权限。。。


2、解决规划


OG东方厅·(中国大陆)


? 部署操作站安整系统，，，对操作站、工程师站以及服务器等主机设备的USB、光驱、无线等接口进行严格外设节制，，，预防外设成为攻击入口；；；
? 部署工控异常监测系统，，，实时监测针对工控系统入侵行为及异常行为，，，预防工业网络遭逢网络攻击或异常接见；；；
? 部署工业防火墙，，，实现了对出产执行层到车间内工控系统的接见节制，，，阻断来自治理网的犯法行为。。。确保OPC服务器上传数据的绝对单向，，，预防OPC服务器被作为攻击入口；；；

? 部署安全治理系统，，，可能对系统中所有的安全设备和网络设备进行统一治理，，，统一运维，，，日志统一网络，，，方便现场运维人员。。。


3、规划成就与价值


? 实现燃气行业用户对水务治理系统及重要出产系统天堑的安全接见节制和安全隔离
? 实现对出产网的安全检测，，，实现对整体网络安全的统一监控、统一治理
? 实现对操作站的安全防护、外设治理等。。。




水务行业工控安全解决规划



1、行业布景


城市供水系统的安全不变运行事关城市居民的饮水供给和安全，，，是城市市政服务中关键基础设施，，，随着我国水务行业在自动化、网络化、信息化方面的持续投入和建设，，，城市供水保险能力越来越强，，，供水的运行效能也越来越高，，，满足了我国城市向高效、节约、急剧发展的必要。。。


蕴含供水调度系统在内的供水信息化治理类系统，，，能够将自来水公司管辖下的取水泵站、水源井、自来水厂、加压泵站、供水管网等重要供水单元纳入全方位的监控和治理，，，好多水务企业是通过成立新系统和对老系统进行融合刷新；；；最终实现总调度中心可远程监测各供水单元的实时出产数据和设备运行参数；；；可远程查看重要出产部位的监控视频或监控照片；；；可远程治理水泵、阀门等供水设备。。。


该调度系统覆盖总调度中心及下属水库泵站调度中心、净水厂节制中心和配水厂节制中心几个重要中心节点，，，是一套集节制网络、视频网、语音网、办公网于一身的先进现代化供水调度系统，，，但是在供水调度系统信息安全方面建设的相对幽微，，，有待加强。。。


2、解决规划


通过上述解决规划对供水调度系统的信息安全建设后，，，最终成效如下：：：


OG东方厅·(中国大陆)


水务行业安全架构图



1、 每个安全域中部署工业防火墙将SCADA系统进行安全隔离，，，同时将WEB系统颁布服务器放在办公网和业务网之间的工业防火墙DMZ区保险数据安全；；；
2、 在各个分中心部署异常检测系统及工控信息安全治理系统监控供水调度系统网络安全状态与设备运行状态监控；；；
3、 在操作员站及工程师站上部署操作站安全治理系统，，，保障终端系统安全；；；
4、 供水系统中部门区域使用无线网络，，，部署无线检测系统预防无线设备犯法接入；；；
5、 在运维安全域成立工控缝隙扫描系统，，，时刻监控工控设备的安全状态；；；
6、 在运维安全域利用安全运维系统成立美满的安全运维治理制度，，，保险运维操作安全。。。

通过上述安全设备及安全治理制度的成立，，，保险供水调度系统的安全有序的运行，，，为宽大市民提供更好的供水服务。。。


3、规划成就与价值


OG东方厅集团依附丰硕的信息安全经验，，，在工业互联网安全实际索求多年，，，已在水务行业落实工控安全建设案例，，，助力水务集团美满节制系统安全治理系统、安全技术系统，，，同时协助美满供水自动化系统安全防护运维系统。。。