项目背景
主机防护:在安全一、二区主机上部署工业主机卫士,防止木马、工控病毒及恶意程序对主机操作系统造成破坏。
边界安全:在安全一、二区网络边界数据交汇处部署工业防火墙,在传统IT防火墙的安全检测基础上,进一步对常见工控协议进行深度分析,阻断针对工控设备的网络安全威胁,实现工控系统网络边界安全隔离。
运维安全:在运维检修时接入检修作业安全运维系统,可以对外部接入设备操作实时监控,避免恶意代码感染工控系统,阻止高危指令执行,同时能留存图形化审计记录,便于后期安全事件的追踪溯源。
齐安科技基于《电力监控系统安全防护总体方案》(国能安全[2015]36号)文件、《工业控制系统信息安全防护指南》等政策法规,结合火电、水电、风电等系统特性,从网络防护、主机防护、安全审计、入侵检测、统一管理等方面制定了针对电力工控系统全生命周期的安全解决方案,帮助企业整体提升电力系统信息安全的防护能力。