北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案定位：基于水利行业工业控制系统的安全风险进行工控安全防护设计。

二、需求背景

水利工程作为国家重要基础设施，为数以亿计的人口提供电力供应，实现饮水、灌溉、防止洪旱灾害的任务，其重要性不言而喻。随着工业信息化在水利工程的快速发展，水利枢纽工控系统传统的封闭网络环境逐渐与IT网络相结合，使得水利枢纽工业生产过程与开放的互联网络联系愈发紧密。面对来自互联网的各种网络安全威胁，水利枢纽工控系统和网络的脆弱性对水利枢纽的生产安全和公共安全造成严重的隐患。 为贯彻落实国家网络强国战略思想，保障水利工程工业控制系统网络安全发展，水利部相继出台了《水利网络与信息安全体系基本技术要求》、《水利网络安全管理办法（试行）》等一系列安全保障政策。

三、解决方案与能力构成

闸门监测区域、引水泵站等各子站系统网络之间缺少与调度中心的网络安全边界界定，针对监测及采集数据传输缺乏访问控制措施，各业务系统、控制系统和生产数据面临易感染病毒和木马、受到拒绝服务攻击等安全风险。

依据等保2.0、《水利网络与信息安全体系基本技术要求》等合规的要求，结合水利生产网络的实际业务应用场景，将水利生产网划分为多个安全域。新增IDMZ区作为生产网的运维管理区。从区域间访问控制安全、数据传输安全，生产网络与办公区域互联互通安全、主机进程运行安全、存储介质使用安全等多个方面，围绕边界安全、通信安全、行为安全、主机安全等多个维度对水利网络构建纵深防御体系，保障水利生产网络的安全。

方案架构示意图

四、客户价值

1. 满足合规性要求

2. 提升网络安全防护水平

3. 保障生产活动秩序

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利业务系统，并构建形成水利一张网。为落实等级保护“三同步”，本项目需要同步规划和建设网络安全，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计，构建网络安全保障体系，确保等保合规。

六、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

七、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。