图片展示
图片展示

项目案例

PROJECT CASE

图片展示

  ▏背景需求 

某水电站为了响应***发改委14号令及能源局36号令,同时解决如下痛点:

 1. 应用软件存在普遍漏洞,极易受到攻击和病毒感染;同时缺乏准入机制,存在远程接入工控系统的情况。

 2. 网络边界缺乏隔离防护措施,内部缺乏有效的威胁监测和管理措施。

  ▏解决方案 

1. 在安全Ⅱ区与安全Ⅰ区之间,部署工控防火墙。

2. 在安全Ⅰ区内部署监控审计平台。各LCU接入处部署工控防火墙。

3. 在生产控制大区统一部署安全管理平台、风险评估系统、实时数据库审计、身份及访问管理等设备。

   ▏客户价值

通过部署身份及访问管理解决了企业存在的存在的重要系统安全保护不足、未授权人员对设备的物理访问问题。通过威胁评估及早发现系统漏洞并采取措施,通过监控审计及时发现异常访问行为。

通过在不同安全区之间部署工控防火墙现两个不同安全等级区域间的信息安全保护及网络隔离。

通过部署数据库审计可以对数据库风险行为进行事件告警,日志留存,事故溯源。

   ▏网络拓扑

图片展示
图片展示

   ▏背景需求

某卷烟厂为了进一步加强信息安全管理,保障信息系统安全稳定运行,按照***烟草总局的要求,需要对厂内制丝集控系统进行风险评估,主要需求如下:

1. 对整个制丝集控系统工控网络进行安全风险评估,发现目前制丝工控系统中潜在的风险;

2. 基于风险评估结果对全网进行安全加固,对现阶段可行的安全改造与持续性的安全维护提供建议方案。

   ▏解决方案

某卷烟厂为了进一步加强信息安全管理,保障信息系统安全稳定运行,按照***烟草总局的要求,需要对厂内制丝集控系统进行风险评估,主要需求如下:

1. 对整个制丝集控系统工控网络进行安全风险评估,发现目前制丝工控系统中潜在的风险;

2. 基于风险评估结果对全网进行安全加固,对现阶段可行的安全改造与持续性的安全维护提供建议方案。

 ▏客户价值

通过风险评估分析挖掘制丝系统存在的安全风险和潜在威胁,提供了改造和加固建议。

通过玖玖盾整体闭环防御方案,保护核心生产数据,提升了整网生产系统的安全等级,保障安全生产。

   ▏网络拓扑

图片展示
图片展示

   ▏背景需求

某油田在2015年基本实现油田生产过程自动化但是生产网核心工控网络系统安全保护不足,主要需求如下:

1. 操作系统和应用不能及时安装安全补。应用软件存在普遍漏洞,极易收到攻击和病毒感染;

2. 网络边界缺乏隔离防护措施,内部缺乏有效的威胁监测和管理措施。

 ▏解决方案

1. 在采油队与井场之间,采油队与采油厂之间部署工控防火墙。在各采油队核心交换机处部署工控监控审计平台。

2. 在采油厂部署风险评估系统,对漏洞和风险进行评估。在采油厂部署安全管理平台对安全事件进行统一管理。

 ▏客户价值

某油田在2015年基本实现油田生产过程自动化但是生产网核心工控网络系统安全保护不足,主要需求如下:

1. 操作系统和应用不能及时安装安全补。应用软件存在普遍漏洞,极易收到攻击和病毒感染;

2. 网络边界缺乏隔离防护措施,内部缺乏有效的威胁监测和管理措施。

 ▏网络拓扑

图片展示
图片展示

     ▏遵循标准

•《工业控制系统信息安全防护指南》(工信软函〔2016〕338号)

•《GB/T 22239-2008 信息系统安全等级保护基本要求》

•《关于加强工业控制系统信息安全管理的通知》(工信部协[2010]451号文)

     ▏解决方案

1. 对调度中心、有人值守站控系统、无人值守站控系统边界进行访问控制、病毒防护,保护系统数据不被非法访问、窃取或篡改,保障工控网络安全运行。

2. 对工业网络中传输的数据进行实时监测,记录,审计,及时发现网络违规操作和异常行为,实现事前部署,事中监控,事后追溯。

3. 对工业网络中的安全设备进行统一的配置和管理,并对其日志信息进行统一收集、管理和分析。

     ▏部署方案

1. 在调度中心各区域边界部署工控防火墙,对各区域进行逻辑隔离,并根据业务需要进行访问控制策略设置。

2. 在调度中心和有人值守站控系统、无人值守站控系统之间部署工控防火墙进行网络层级间的安全隔离和防护。

3. 在各场站PLC/RTU等工控设备的网络出口位置部署工控防火墙,以达到重要工控装置的单体设备级安全防护。

4. 监测审计:在调度中心核心交换机上旁路部署监测审计系统,实时发现针对PLC、DCS等重要工业控制系统的攻击和破坏行为,以及病毒、木马等恶意软件的扩散和传播行为,为工业控制网络安全事件调查提供依据。

5. 集中管理:在调度中心部署统一安全管理平台,实现对全网中各安全设备、系统及主机的统一配置、全面监控、实时告警、流量分析等。

杭州玖玖盾信息科技有限公司 

 

地址:浙江省杭州市余杭区文一西路1818-2号人工智能小镇5号楼308-1室

电话:0571-87567010

邮箱:sales@everfort.cn

 

 

致力于高端品牌网站建设

我们旨在为客户塑造***的互联网形象,以高品质设计创造商业价值

 

 

 

XX网络科技有限公司  

80% of the industry leaders

 

 

XX网络科技有限公司致力专注于网站建设、企业邮箱、域名空间及服务器、等服务项目;

已为上千家企业提供了网站建设,网页设计,网站程序开发,Flash动画制作,网站售后维护等一条龙专项服务,深受广大客户的好评。

我们拥有专业***的设计和技术团队,以极具创意的网站设计、精湛卓越的网站开发技术,专业的网络策划团队为您量身定制满意的网站建设方案。


 

联系方式

 

公司地址:浙江省杭州市余杭区文一西路1818-2号

                  人工智能小镇5号楼308-1室

公司电话:0571-87567010

公司邮箱:sales@everfort.cn

 

图片展示

扫一扫关注玖玖盾

客服中心
客服电话
0571-87567010
上班时间
周一到周五
二维码