English日本語
项目布景需要
本项目必要在某供电局电调调度主站建设一套集中治理平台，，，治理各个变电站监管数据的集中展示与处置，，，选择几个变电站作为项目试点。。�！�
（1）项主张总体需要分为主站需要、、变电站资源管控需要与安全管控需要，，，本项目主站需要对应“平台”，，，用于网络、、展示资源管控、、安全管控的数据；；；
资源管控需要对应的“网管”，，，用于对变电站数据机能、、状态数据监督；；；
安全管控需要对应的“安全”，，，用于变电站安全审计、、配置核查、、流量审计、、终端防护数据的采集与监督。。�！Ｆ渲斜景咐匾亲龅氖恰鞍踩芸亍狈矫婺谌�。。�！�
（2）变电站安全风险重要有如下方面：：
1）变电站工作站不足统一治理
站内信息化水平越来越高，，，无人值守站也随之增多，，，现阶段二次安全防护重要侧重于天堑安全，，，不足变电站内部安全防护
2）短缺移动介质接入监督
无法对监督后盾、、守护工作站的外接U盘/移动硬盘/手机等移动介质进行防备和监督；；；
3）短缺安全日志审计
无法对站内设备进行安全日志审计，，，无法实时发现和纪录一些违规事务，，，安全预警、、恶意代码、、信息危�：�、、系统状态等进行监督
4）短缺安全配置基线核查工具
短缺对站内设备进行安全基线核查工具，，，无法提前发现站内设备存在的系统弱口令、、缝隙隐患、、违规软件等进行监督
5）短缺报文审计工具
不足工具化的伎俩，，，对主子站通讯的报文信息进行升级，，，无法判断报文通讯合规性。。�！�
防护规划及涉及安全产品
安全管控系统分为主站利用和厂站利用，，，主站利用重要实现日志和报警集中展示，，，主站设备的安全配置核查。。�！３д纠迷毯讲棵�，，，一是部署在变电站出口互换机处的网络流量监测设备，，，二是部署在工作站上的内网安全治理�？？�。。�！２渴鹜既缦滤荆�：
系统职能如下：：
本项目中防护规划中涉及安全产品如下表：：
产品名称 | 数量 |
工业防火墙 | 2台 |
纵向加密装置 | 1台 |
入侵检测装置 | 1台 |
工控信息安全治理平台 | 1套 |
工控缝隙扫描系统 | 1套 |
资源管控运维装置 | 1台 |
安全管控运维装置 | 1台 |
项目成效
该项目解决了变电站安全审计、、配置核查、、流量审计、、终端防护四个方面的安全问题，，，并开创性的将安全监管与变电站的业务系统相结合，，，大大提高了安全运维的效能，，，使得变电站的信息安全可见可查可控。。�！�
该产品规划组合了我司泰合信息安全运营中心，，，泰合流秩序分析诊断系统（NBA），，，天镜安全配置核查治理系统和天珣内网安全治理系统的部门职能，，，形成了性价比高的变电站产品组合规划。。�！�
产品已经成熟，，，复制成本低，，，并且本期项目已有20多套设备不变运行。。�！？Ｄ芄辉谀贤凸涞缯就乒�，，，在电科院设立科技项目。。�！�
Copyright ? OG东方厅 版权所有 京ICP备05032414号 
京公网安备11010802024551号
