English日本語
项目布景需要
本项目必要在某供电局电调调度主站建设一套集中治理平台，，，，，，治理各个变电站监管数据的集中展示与处置，，，，，，选择几个变电站作为项目试点。。。。。 。。
（1）项主张总体需要分为主站需要、变电站资源管控需要与安全管控需要，，，，，，本项目主站需要对应“平台”，，，，，，用于网络、展示资源管控、安全管控的数据；；；；；；；
资源管控需要对应的“网管”，，，，，，用于对变电站数据机能、状态数据监督；；；；；；；
安全管控需要对应的“安全”，，，，，，用于变电站安全审计、配置核查、流量审计、终端防护数据的采集与监督。。。。。 。。其中本案例重要是做的是“安全管控”方面内容。。。。。 。。
（2）变电站安全风险重要有如下方面：
1）变电站工作站不足统一治理
站内信息化水平越来越高，，，，，，无人值守站也随之增多，，，，，，现阶段二次安全防护重要侧沉于天堑安全，，，，，，不足变电站内部安全防护
2）短缺移动介质接入监督
无法对监督后盾、守护工作站的表接U盘/移动硬盘/手机等移动介质进行防备和监督；；；；；；；
3）短缺安全日志审计
无法对站内设备进行安全日志审计，，，，，，无法实时发现和纪录一些违规事务，，，，，，安全预警、恶意代码、信息风险、系统状态等进行监督
4）短缺安全配置基线核查工具
短缺对站内设备进行安全基线核查工具，，，，，，无法提前发现站内设备存在的系统弱口令、缝隙隐患、违规软件等进行监督
5）短缺报文审计工具
不足工具化的伎俩，，，，，，对主子站通讯的报文信息进行升级，，，，，，无法判断报文通讯合规性。。。。。 。。
防护规划及涉及安全产品
安全管控系统分为主站利用和厂站利用，，，，，，主站利用重要实现日志和报警集中展示，，，，，，主站设备的安全配置核查。。。。。 。。厂站利用蕴含两部门，，，，，，一是部署在变电站出口互换机处的网络流量监测设备，，，，，，二是部署在工作站上的内网安全治理�？ ？？？？ ？�。。。。。 。。部署图如下所示：
系统职能如下：
本项目中防护规划中涉及安全产品如下表：
产品名称 | 数量 |
工业防火墙 | 2台 |
纵向加密装置 | 1台 |
入侵检测装置 | 1台 |
工控信息安全治理平台 | 1套 |
工控缝隙扫描系统 | 1套 |
资源管控运维装置 | 1台 |
安全管控运维装置 | 1台 |
项目成效
该项目解决了变电站安全审计、配置核查、流量审计、终端防护四个方面的安全问题，，，，，，并开创性的将安全监管与变电站的业务系统相结合，，，，，，大大提高了安全运维的效能，，，，，，使得变电站的信息安全可见可查可控。。。。。 。。
该产品规划组合了我司泰合信息安全运营中心，，，，，，泰合流秩序分析诊断系统（NBA），，，，，，天镜安全配置核查治理系统和天珣内网安全治理系统的部门职能，，，，，，形成了性价比高的变电站产品组合规划。。。。。 。。
产品已经成熟，，，，，，复造成本低，，，，，，并且本期项目已有20多套设备不变运行。。。。。 。�？ ？？？？ Ｄ芄辉谀贤凸涞缯就乒悖�，，，，在电科院设立科技项目。。。。。 。。
Copyright ? 8827太阳集团 版权所有 京ICP备05032414号 
京公网安备11010802024551号
