背景概述

隨著我國“兩化”融合的步伐正在不斷加快，網(wǎng)絡(luò)息空間的邊界向關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域不斷延展。水務(wù)企業(yè)的自動化、信息化水平已經(jīng)成為衡量一個水務(wù)企業(yè)現(xiàn)代化水平和競爭力的重要標(biāo)志。水務(wù)行業(yè)提出了以感知監(jiān)測為基礎(chǔ)、過程精細(xì)監(jiān)管、.立數(shù)字檔案、通過動態(tài)評價、實現(xiàn)智能調(diào)度的智慧水務(wù)。通過數(shù)據(jù)采集終端、通信網(wǎng)絡(luò)服務(wù)器等設(shè)備在線監(jiān)測城市給水排水系統(tǒng)的運行狀態(tài)，采用可視化的方式高效整合水務(wù)管理部門與供排水設(shè)施，將水務(wù)控制和狀態(tài)信息進(jìn)行及時分析與處理，形成相應(yīng)的處理結(jié)果輔助管理部門決策，以更加柔性和精細(xì)的方式管理水務(wù)系統(tǒng)的整個生產(chǎn)、管理和服務(wù)流程，以達(dá)到“智慧”的效果，以上理念及技術(shù)的提出，導(dǎo)致城市水務(wù)SCADA系統(tǒng)越來越多的工業(yè)控制系統(tǒng)及設(shè)備暴露于互聯(lián)網(wǎng)，漏洞層出不窮，工業(yè)信息安全事件頻發(fā)，加強(qiáng)城市水務(wù)SCADA系統(tǒng)信息安全的保障工作迫在眉捷.

解決方案

建設(shè)目標(biāo): 以“分區(qū)分域、整體保護(hù)、積極預(yù)防、動態(tài)管理”為總體策略，以工業(yè)網(wǎng)絡(luò)安全“白環(huán)境”為核心，建立自主可控、安全可靠的工控安全整體防護(hù)體系;

建設(shè)原則: 縱深防御原則、適度防護(hù)原則、技管并重原則、動態(tài)調(diào)整原則和自主可控原則;

參考標(biāo)準(zhǔn): GB/T 22239-2019《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)基本要求》和工信部信軟(2016〕338號《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》等標(biāo)準(zhǔn)。

安全區(qū)域邊界:在過程監(jiān)控層與現(xiàn)場控制層之間部署工業(yè)防火墻，利用工業(yè)防火墻的ModbuSTCP、S7和DNP3等工業(yè)協(xié)議深度解析及訪問控制策略，有效防止工控網(wǎng)絡(luò)內(nèi)的惡意程序和可執(zhí)行代碼等利用PLC漏洞，修改PLC運行參數(shù)，導(dǎo)致的設(shè)備損壞和工控安全事件;

安全通信網(wǎng)絡(luò):在生產(chǎn)管理層部署網(wǎng)絡(luò)威脅,感知系統(tǒng)，實時分析網(wǎng)絡(luò)全流量，結(jié)合威脅情報數(shù)據(jù)及網(wǎng)絡(luò)行為分析技術(shù)，深度檢測所有可疑活動;

安全計算環(huán)境:在操作員站、工程師站和服務(wù)器等部署工控主機(jī)衛(wèi)士，實現(xiàn)對工控主機(jī)惡意代碼防護(hù)、外設(shè)端口的管理和操作系統(tǒng)的安全防護(hù)，全面提升工控豐機(jī)安全防護(hù)能力;

安全管理中心:在生產(chǎn)管理層部署統(tǒng)一安全管理平臺，對安全計算環(huán)境，安全通信網(wǎng)絡(luò)，安全區(qū)域邊界進(jìn)行統(tǒng)一管理，構(gòu)建“一個中心，三重防護(hù)”體系，滿足行業(yè)政策法規(guī)及技術(shù)要求。

深度理解工控系統(tǒng)廣泛使用的Modbus、DNP3、Profinet、OPC等數(shù)十種應(yīng)用通信協(xié)議，智能學(xué)習(xí)各類操作行為和參數(shù)，更好的識別攻擊行為高度適配工控系統(tǒng)，方案實施無需改造現(xiàn)有工業(yè)網(wǎng)絡(luò)和頻繁升級工控系統(tǒng)，無需頻繁升級安全特征庫，安全設(shè)備符合工控環(huán)境標(biāo)準(zhǔn)，可靠實用。深度結(jié)合實際業(yè)務(wù)應(yīng)用，解決生產(chǎn)系統(tǒng)存在的高風(fēng)險項，降低安全運營風(fēng)險;通過自主知識產(chǎn)品的安全防護(hù)產(chǎn)品配合“白環(huán)境”的工控安全解決方案，符合國家相關(guān)政策和標(biāo)準(zhǔn)要求。