【转】天地和兴|1000MW火力发电机组控制系统信息安全解决方案
发布时间：
2016-07-07
来源：
作者：
访问量：
30
2016年6月15-16日，由中电联联合会组织举办的“电力工控信息安全专题交流会”在银川如期召开。北京天地和兴科技有限公司(以下简称天地和兴)副总金光宇先生在大会上做了“电力监控系统信息安全解决方案”为主题的演讲。分享了我公司在山东邹县电厂百万火电发电机组和华电青岛电厂发电机组的工控安全项目运行情况。随着工业两化融合加速，电力将空信息安全建设也被提上日程，曾经受保护与隔离的工业控制系统也开始接入公共互联网，但是工业控制系统的保护与隔离做的还远不到位。使得电力监控信息安全系统面临很大的挑战，为了预防和解决日益严峻的工控与信息安全，通过多年地电力市场的准备和规划，我们已经拥有一整套完整的电力监控信息安全系统解决方案。
天地和兴金光宇先生为我们详细介绍了电力监控系统的研究思路和技术方案，在各辅控网络子系统交换机与该子系统的每一台操作员站之间部署工业防火墙，保护每个子系统免受攻击和病毒感染。利用“白名单”防护机制和实时报警实现主动防御来自上层信息网络的攻击，控制ARP攻击，网络异常流量以及网络广播对控制网络造成的影响，有效的防止未知程序的运行、未知外设的侵入、防止了程序的误卸载，误删除等。在集中监控室的工程师站与辅控网络核心交换机之间部署工业防火墙，阻止具有高级控制权限的工程师站免于网络内的病毒感染和攻击，阻止始于高频繁人机交互的工程师站的病毒传播至辅控网络内。在集中监控室的操作员站，数据冗余服务器，各设备间的操作员站上部署主机防护软件，对Windows XP系统停服后操作员的系统漏洞进行防护，在系统级对USB传输介质进行识别和管控，依赖可信计算技术对操作员站等PC终端进行主机加固和防护。在辅控网络部署集中的安全管理平台，以集中安全管理平台组成的服务器将实时对网络内的工业防火墙和主机防护系统进行管理和监控，及时发现潜在的威胁风险点，及时查找网络中的故障点，并为系统的安全防护机制和改进措施提供依据。及时发现工控网络中的异常情况，提高工控信息安全的管理水平。
天地和兴是行业内唯一一家在火力发电企业有成功案例实施的工控安全厂商。在全国各省设有办事处，其销售与服务网络覆盖全国。当用户遇到任何产品及服务问题，天地和兴提供7x24小时全天候服务热线，并在2小时内做出紧急响应，及时与客户取得联系;如果现场服务天地和兴在72小时内到达现场，为客户解决问题并提供相关服务。
转自《腾讯网》
上一条：
相关资讯
