• K8凯发(中国)

    证券简称：K8凯发(中国) 证券代码：002212
    7x24小时服务： 400-777-0777

    某城市热力控制网络等级保护建设项目

    本项目面向省内十余县级市热力站，召开网络安全等级保护三级合规建设与安全加固，旨在构建覆盖城市热力控制网络的综合防护体系，保障供热系统的安全稳定运行。

    项目背景

    热力系统作为国家关键基础设施的重要组成部分，其安全稳定运行直接关系到民生保障和社会稳定。随着网络安全形势日益严峻，供热系统这类公益性公共服务设施面临的网络攻击风险持续攀升。为有效应对日益复杂的安全威胁，确保供热服务持续稳定运行，同时全面落实《网络安全法》和"等保2.0"的相关要求，该热力公司对其控制网络进行了全面等保三级的安全设计。

    需求分析
    01

    各热力站、中控室之间边界隔离与安全防护，全面防范未授权访问行为

    02

    精准识别网络攻击行为并快速响应，保障各业务系统稳定运行

    03

    构建基于白名单的主动防御机制，为主机运行给予安全保障

    方案架构

    • 中控操作室与企业信息办公网边界处部署工业网闸，对边界流量进行单向隔离。

    • 热交换系统控制区、循环系统控制区等各控制区域边界处部署工业防火墙，基于工业协议的识别与深度解析，对访问行为、操作行为进行控制，发现异常报文及时预警。

    • 换热站网络下属各上位机、服务器、采集终端等PC等部署工业主机卫士，对工业主机应用服务、进程、外联接口设置细粒度管控策略。

    • 中控操作室核心交换机处部署工业入侵检测系统，对生产网络中的数据流量进行深度检测、实时分析，及时发现来自外部的入侵威胁。

    • 热交换系统控制区、循环系统控制区等各控制区域交换机处部署工业安全监测审计，实现对区域内的异常攻击、异常流量、误操作、非法指令等行为的告警及记录分析。

    • 安全管理区部署工业漏扫，识别系统脆弱性和潜在威胁，给出漏洞修复建议和预防措施，消除安全漏洞隐患。

    • 安全管理区部署工业安全态势感知系统，实现安全监测、态势分析、事件预警等能力，提升企业安全运营管理水平。

    客户价值
    保障生产业务稳定运行

    为企业搭建以行为基线为基础的黑白结合动态防护体系，实现热力站控制网络、主机、控制等层面安全防护，全面保障生产业务稳定运行。

    防止传输数据泄露或篡改

    顺利获得采取安全访问控制技术措施，对热力站生产调度指令、设备维护指令等关键控制指令实施全流程精准管控，确保数据在传输过程中的完整性与机密性，防止数据泄露或篡改。

    提升安全事件响应效率

    顺利获得构建工业安全态势感知平台，将热力站等关键区域上传的安全设备日志经过处理、分析后形成安全态势及告警，进而实现对潜在风险的快速响应，提升安全事件响应效率。

    客户服务热线

    400-777-0777
    7*24小时服务

    联系邮箱

    servicing@gujialock.com

    扫码关注