应急环保
某市城市大脑二期应急指挥中心项目智能制造
卷烟厂工控网络安全等保体系建设项目电力电网
变电站电力监控系统二次安全防护项目石油石化
中石化某油田工控安全项目案例其他行业
工业控制系统安全防护成功案例石油石化
中石油某石化公司工控安全项目石油石化
国家管网集团某管道公司工控安全项目其他行业
工业领域数据安全成功案例冶金矿山
某集团有色金属开采智能化网络安全建设其他行业
企业生产安全成功案例市政水务
山西某天然气有限公司系统风险评估服务项目石油石化
中石油某石化分公司工控系统隐患治理轨道交通
某市地铁5号线AFC系统网络安全建设项目电力电网
华电某下属发电厂DCS系统网络安全防护冶金矿山
某集团煤业三大矿工业控制网络安全石油石化
西部管道局某工控网络安全项目轨道交通
某铁路安全等保项目冶金矿山
山西某钢铁工控网络安全改造项目电力电网
国电某下属发电厂SIS系统信息安全防护-
▍背景
某市轨道交通6号线设车站34座（18个设备集中站），新建第二控制中心，设1条试车线，1处培训中心，1处维修中心。
▍安全需求
◆ DCS子系统应满足信息安全等级保护标准的要求。
◆ DCS系统安全体系需要制定整套安全策略：规定内网与外网（地铁公网、社会公网等）、内网各网段之间的访问规定和策略要求；安全检测策略；审计与监控策略；网络反病毒策略等。
▍方案亮点及客户价值
◆ 采用一整套的工控系统信息安全解决方案，以建立纵深防御策略为主要思想，确保通讯网络中即使某一点发生网络安全事故，系统也能正常运行，在保证建立立体化防护的同时，使整体防护。
◆ 基于项目实际网络架构，提出针对性设计方案。基于应用场景的工控网络安全实践，实现多维度立体防护，保障安全。
▍解决方案
区域隔离：在控制中心与外部其他系统之间串行部署工控防火墙，具体位置：控制中心ATS交换机外部接口处2台、LTE综合承载边界处1台，实现区域边界的安全防护。
安全审计：在控制中心、设备集中站、车辆段、停车场培训中心各部署1台工控安全审计平台。在安全管理中心部署1台日志审计与分析系统。
入侵检测：在控制中心部署1台入侵检测系统。
终端防护：针对应用服务器、工作站等主机系统部署白名单的主机防护系统150套，实现工业主机安全防护。
安全自查：在安全管理中心部署1台工控漏洞扫描管理系统。
运维安全：在安全管理中心部署1台工控账号管理及运维审计系统扫描管理系统。
统一安全管理：以带外管理的方式组建安全管理域专网，并部署工控安全分析与监管平台1套，实现统一安全管理。
-
关键词：
- 信号系统
- 安全
- 系统
- 部署
- 工控
- 管理
- 防护
- 1台
- 审计
- 控制中心
