北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案定位：基于纵深防御的电力监控系统工业安全防护体系建设。

二、需求背景

为遵从发改委14号令《电力监控系统安全防护规定》和国家能源局36号文《电力监控系统安全防护方案》的总体要求，防范黑客及恶意代码等对电力监控系统的攻击与侵害，以及抵御其他可能造成电力设备事故或电力安全事件的威胁，天融信公司针对电厂共性安全问题提出“电厂监控系统安全防护建设方案”，在满足电厂合规建设的同时，切实提升电厂的安全防护水平，保障电厂各生产和业务系统的高效持续稳定运行。

三、解决方案与能力构成

电厂网络一般分为两个大区：生产控制大区（安全Ⅰ区和安全Ⅱ区）和管理信息大区（安全Ⅲ区）。

电厂的安全防护以“安全分区、网络专用、横向隔离、纵向认证”为原则，需要在各区域边界采取必要的安全防护措施，禁止任何穿越生产控制大区和管理信息大区之间边界的通用网络服务。

• 横向安全防护：方案设计在安全I区、安全II区之间部署工控防火墙用于区域间的逻辑隔离。在安全I区、安全II区与安全III区之间采用电力系统专用安全正反向隔离装置进行网间隔离。
• 安全运行监测：在安全I区和安全II区部署工控入侵监测设备，对部署于变电站和发电厂内的所有主机设备、网络设备和安全设备进行风险实时监视。
• 行为安全审计：在安全Ⅰ区部署工业堡垒机，确保用户的行为符合安全管理规范。在安全II区部署日志收集与分析系统，对各类系统产生的日志信息进行统一全面、有效的综合分析。在安全III区部署上网行为管理系统，对不良的上网行为进行管控。
• 主机安全防护：在管理信息大区的办公内网和外网终端全面部署终端威胁防御系统，外网终端通过互联网在线升级病毒库。办公内网部署防病毒服务器，配置必要的防护措施和安全策略，对内网终端进行统一的病毒库升级。采用基于白名单机制的工控主机卫士，对生产大区主机进行恶意代码防护。对工控系统操作员站、工程师站等主机外接设备进行管控。

方案架构示意图

四、客户价值

1. 符合政策性要求

2. 提升电厂安全防护水平

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利业务系统，并构建形成水利一张网。为落实等级保护“三同步”，本项目需要同步规划和建设网络安全，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计，构建网络安全保障体系，确保等保合规。

六、相关产品与技术

七、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

八、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。