北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案定位：构建热力控制网络安全能力闭环，打造城市安全防线。

二、需求背景

随着我国制定“碳达峰、碳中和”的目标，城市供热行业正加速向绿色低碳方向转型。在这一背景下，智慧供热体系建设已成为行业发展的关键路径。通过融合物联网、大数据、人工智能等新一代信息技术，供热企业实现了从热源生产、管网输配到用户终端的全流程智能化管控。新技术的深度应用，不仅显著提升了热网调度效率和能源利用率，更推动了精准供热和节能减排目标的实现。但值得注意的是，这种智能化转型在打破传统工控系统网络边界的同时，也带来了新的信息安全挑战。

三、解决方案与能力构成

依据国家政策标准及行业实践，从不同的安全防护点入手，提出“分层分域、综合基线、白名单防护、集中管理”的设计思路。即对本地监控层、区域调度层、调度管理层等层级按照不同功能进行分层分域；建立多方面综合立体的审计体系，如操作行为审计、日志审计、安全运维审计等；建立通信访问控制白名单、通信控制协议白名单、软件进程白名单，多层次监控控制网络中异常行为；动态发现控制系统网络中的风险并预警，提升城市热力控制系统整体安全管理及防护水平。

• 安全通信网络：在调度管理层与区域调度层区域边界以及本地监控层出口处部署工业防火墙，精准按域进行安全防护；在企业管理层与调度管理层边界处部署工业网闸，实现物理隔离与数据安全传输。
• 安全区域边界：在各场站接入交换机与调度管理层核心交换机处部署工业安全监测审计与工业入侵检测系统，实现对工业协议通信报文深度解析，实时检测异常攻击、异常流量、违规操作、误操作、非法指令等异常行为并实时报警，同时对工业网络系统的运行状况进行监视，发现并阻断各种入侵攻击、异常流量、非法操作或异常行为。
• 安全计算环境：在操作员站、工程师站、服务器等设备上部署基于白名单的工业主机卫士，禁止非法进程的运行、非法网络的访问连接和非法USB设备的接入，从而切断病毒和木马的传播与破坏路径。部署USB安全管理系统，通过物理隔离、病毒查杀、攻击防御、行为管控等安全防护机制，实现对USB移动存储设备的安全管理。
• 安全管理中心：在安全管理区部署工业运维审计，对供应商、运维人员、第三方外包人员、外部协助人员等远程工控设备操作记录进行录像、操作日志留存等；部署工业漏扫，发现工业网络中的系统及设备中、高危漏洞，形成扫描报告，提供应对措施。部署工业日志审计，对控制系统中各类设备、网络、应用程序等产生的日志进行收集、存储与分析；部署工业安全集中管理系统，集中管控热力控制网络的工业安全设备；部署工业安全态势感知平台，实现工业网络资产的可视化管理，掌握工业网络资产分布情况，并依托安全设备探针实时监测热力控制网络安全状态，结合数据关联分析为管理人员提供处置依据，实现控制网络安全防护、监测、分析预测和响应处置的闭环运营体系。

方案架构示意图

四、客户价值

1. 提升网络安全防护水平和防御能力

2. 保障工业主机系统环境安全可靠

3. 提升工业网络安全运营管理效率

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利业务系统，并构建形成水利一张网。为落实等级保护“三同步”，本项目需要同步规划和建设网络安全，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计，构建网络安全保障体系，确保等保合规。

六、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

七、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。