项目背景

现代计算机技术和自动化技术在燃气行业的广泛应用,使得城市燃气企业通过建立SCADA系统,实现对燃气管线、燃气输气站、燃气储备站的远程管理。虽然在集中控制、数据采集等方面降低了企业成本,但是增加了安全风险隐患。

未采取相应的审计措施,缺乏威胁监测告警。

操作系统安装应用软件繁多,通常现场系统运维后不会对Windows安装任何补丁,存在安全隐患。

安全运维缺乏有效的审计,后期难以追溯定责。


       在控制站的关键节点部署工业安全审计系统,利用设备端自学习形成白名单规则和自带威胁特征库部署。通过流量分析,精准识别安全风险并进行告警。利用工业安全评估系统扫描主机漏洞,并形成测试报告,提供整改建议。通过现场临时运维接入检修作业安全运维系统,对运维行为进行实时监控,解决了现场缺乏审计,后期无法追溯定责的难题。

方案部署

方案价值

市政燃气

符合等保要求

符合GB/T22239-2019《信息安全技术网络安全等级保护基本要求》。

市政燃气

确保系统运行

从网络到流量到主机全方位技术防护措施,确保系统平稳高效运行。

市政燃气

解决安全威胁

解决了城市燃气工控系统实际存在的安全隐患。

市政燃气

建立防护体系

通过对工控系统网络进行安全防护,全面提升网络整体的安全性。