English日本語
项目配景需求
本项目需要在某供电局电调调治主站建设一套集中管理平台 ，管理各个变电站监管数据的集中展现与处置 ，选择几个变电站作为项目试点。
（1）项目的总体需求分为主站需求、变电站资源管控需求与宁静管控需求 ，本项目主站需求对应“平台” ，用于收集、展现资源管控、宁静管控的数据；
资源管控需求对应的“网管” ，用于对变电站数据性能、状态数据监视；
宁静管控需求对应的“宁静” ，用于变电站宁静审计、配置核查、流量审计、终端防护数据的收罗与监视。其中本案例主要是做的是“宁静管控”方面内容。
（2）变电站宁静风险主要有如下方面：
1）变电站事情站缺乏统一管理
站内信息化水平越来越高 ，无人值守站也随之增多 ，现阶段二次宁静防护主要偏重于界限宁静 ，缺乏变电站内部宁静防护
2）缺少移动介质接入监视
无法对监视后台、维护事情站的外接U盘/移动硬盘/手机等移动介质进行防范和监视；
3）缺少宁静日志审计
无法对站内设备进行宁静日志审计 ，无法及时发现和记录一些违规事件 ，宁静预警、恶意代码、信息危害、系统状态等进行监视
4）缺少宁静配置基线核查工具
缺少对站内设备进行宁静基线核查工具 ，无法提前发现站内设备存在的系统弱口令、漏洞隐患、违规软件等进行监视
5）缺少报文审计工具
缺乏工具化的手段 ，对主子站通信的报文信息进行升级 ，无法判断报文通信合规性。
防护方案及涉及宁静产物
宁静管控系统分为主站应用和厂站应用 ，主站应用主要实现日志和报警集中展现 ，主站设备的宁静配置核查。厂站应用包罗两部门 ，一是部署在变电站出口交换机处的网络流量监测设备 ，二是部署在事情站上的内网宁静管理� ？�。部署图如下所示：
系统功效如下：
本项目中防护方案中涉及宁静产物如下表：
产物名称 | 数量 |
工业防火墙 | 2台 |
纵向加密装置 | 1台 |
入侵检测装置 | 1台 |
工控信息宁静管理平台 | 1套 |
工控漏洞扫描系统 | 1套 |
资源管控运维装置 | 1台 |
宁静管控运维装置 | 1台 |
项目效果
该项目解决了变电站宁静审计、配置核查、流量审计、终端防护四个方面的宁静问题 ，并开创性的将宁静监管与变电站的业务系统相结合 ，大大提高了宁静运维的效率 ，使得变电站的信息宁静可见可查可控。
该产物方案组合了我司泰合信息宁静运营中心 ，泰合流秩序分析诊断系统（NBA） ，天镜宁静配置核查管理系统和天珣内网宁静管理系统的部门功效 ，形成了性价比高的变电站产物组合方案。
产物已经成熟 ，复制成本低 ，而且本期项目已有20多套设备稳定运行� ？梢栽谀贤凸涞缯就乒� ，在电科院设立科技项目。
Copyright ? 东森平台 版权所有 京ICP备05032414号 
京公网安备11010802024551号
