圖片展示
圖片展示

 

 

 

 

圖片展示

  ▏背景需求 

某水電站為了響應發改委14號令及能源局36號令,同時解決如下痛點:

 1. 應用軟件存在普遍漏洞,極易受到攻擊和病毒感染;同時缺乏準入機制,存在遠程接入工控系統的情況。

 2. 網絡邊界缺乏隔離防護措施,內部缺乏有效的威脅監測和管理措施。

  ▏解決方案 

1. 在安全Ⅱ區與安全Ⅰ區之間,部署工控防火墻。

2. 在安全Ⅰ區內部署監控審計平臺。各LCU接入處部署工控防火墻。

3. 在生產控制大區統一部署安全管理平臺、風險評估系統、實時數據庫審計、身份及訪問管理等設備。

   ▏客戶價值

通過部署身份及訪問管理解決了企業存在的存在的重要系統安全保護不足、未授權人員對設備的物理訪問問題。通過威脅評估及早發現系統漏洞并采取措施,通過監控審計及時發現異常訪問行為。

通過在不同安全區之間部署工控防火墻現兩個不同安全等級區域間的信息安全保護及網絡隔離。

通過部署數據庫審計可以對數據庫風險行為進行事件告警,日志留存,事故溯源。

   ▏網絡拓撲

圖片展示
圖片展示

   ▏背景需求

某卷煙廠為了進一步加強信息安全管理,保障信息系統安全穩定運行,按照煙草總局的要求,需要對廠內制絲集控系統進行風險評估,主要需求如下:

1. 對整個制絲集控系統工控網絡進行安全風險評估,發現目前制絲工控系統中潛在的風險;

2. 基于風險評估結果對全網進行安全加固,對現階段可行的安全改造與持續性的安全維護提供建議方案。

   ▏解決方案

某卷煙廠為了進一步加強信息安全管理,保障信息系統安全穩定運行,按照煙草總局的要求,需要對廠內制絲集控系統進行風險評估,主要需求如下:

1. 對整個制絲集控系統工控網絡進行安全風險評估,發現目前制絲工控系統中潛在的風險;

2. 基于風險評估結果對全網進行安全加固,對現階段可行的安全改造與持續性的安全維護提供建議方案。

 ▏客戶價值

通過風險評估分析挖掘制絲系統存在的安全風險和潛在威脅,提供了改造和加固建議。

通過玖玖盾整體閉環防御方案,保護核心生產數據,提升了整網生產系統的安全等級,保障安全生產。

   ▏網絡拓撲

圖片展示
圖片展示

   ▏背景需求

某油田在2015年基本實現油田生產過程自動化但是生產網核心工控網絡系統安全保護不足,主要需求如下:

1. 操作系統和應用不能及時安裝安全補。應用軟件存在普遍漏洞,極易收到攻擊和病毒感染;

2. 網絡邊界缺乏隔離防護措施,內部缺乏有效的威脅監測和管理措施。

 ▏解決方案

1. 在采油隊與井場之間,采油隊與采油廠之間部署工控防火墻。在各采油隊核心交換機處部署工控監控審計平臺。

2. 在采油廠部署風險評估系統,對漏洞和風險進行評估。在采油廠部署安全管理平臺對安全事件進行統一管理。

 ▏客戶價值

某油田在2015年基本實現油田生產過程自動化但是生產網核心工控網絡系統安全保護不足,主要需求如下:

1. 操作系統和應用不能及時安裝安全補。應用軟件存在普遍漏洞,極易收到攻擊和病毒感染;

2. 網絡邊界缺乏隔離防護措施,內部缺乏有效的威脅監測和管理措施。

 ▏網絡拓撲

圖片展示
圖片展示

     ▏遵循標準

•《工業控制系統信息安全防護指南》(工信軟函〔2016〕338號)

•《GB/T 22239-2008 信息系統安全等級保護基本要求》

•《關于加強工業控制系統信息安全管理的通知》(工信部協[2010]451號文)

     ▏解決方案

1. 對調度中心、有人值守站控系統、無人值守站控系統邊界進行訪問控制、病毒防護,保護系統數據不被非法訪問、竊取或篡改,保障工控網絡安全運行。

2. 對工業網絡中傳輸的數據進行實時監測,記錄,審計,及時發現網絡違規操作和異常行為,實現事前部署,事中監控,事后追溯。

3. 對工業網絡中的安全設備進行統一的配置和管理,并對其日志信息進行統一收集、管理和分析。

     ▏部署方案

1. 在調度中心各區域邊界部署工控防火墻,對各區域進行邏輯隔離,并根據業務需要進行訪問控制策略設置。

2. 在調度中心和有人值守站控系統、無人值守站控系統之間部署工控防火墻進行網絡層級間的安全隔離和防護。

3. 在各場站PLC/RTU等工控設備的網絡出口位置部署工控防火墻,以達到重要工控裝置的單體設備級安全防護。

4. 監測審計:在調度中心核心交換機上旁路部署監測審計系統,實時發現針對PLC、DCS等重要工業控制系統的攻擊和破壞行為,以及病毒、木馬等惡意軟件的擴散和傳播行為,為工業控制網絡安全事件調查提供依據。

5. 集中管理:在調度中心部署統一安全管理平臺,實現對全網中各安全設備、系統及主機的統一配置、全面監控、實時告警、流量分析等。

玖玖盾

 

地址:浙江省杭州市余杭區文一西路1818-2號人工智能小鎮5號樓308-1室

電話:0571-87567010

郵箱:sales@flaminglily.com

 

 

致力于高端品牌網站建設

我們旨在為客戶塑造頂尖的互聯網形象,以高品質設計創造商業價值

 

 

 

XX網絡科技有限公司  

80% of the industry leaders

 

 

XX網絡科技有限公司致力專注于網站建設、企業郵箱、域名空間及服務器、等服務項目;

已為上千家企業提供了網站建設,網頁設計,網站程序開發,Flash動畫制作,網站售后維護等一條龍專項服務,深受廣大客戶的好評。

我們擁有專業優秀的設計和技術團隊,以極具創意的網站設計、精湛卓越的網站開發技術,專業的網絡策劃團隊為您量身定制滿意的網站建設方案。


 

聯系方式

 

公司地址:浙江省杭州市余杭區文一西路1818-2號

                  人工智能小鎮5號樓308-1室

公司電話:0571-87567010

公司郵箱:sales@flaminglily.com

 

圖片展示

掃一掃關注玖玖盾

客服中心
客服電話
0571-87567010
上班時間
周一到周五
二維碼