近年來，國家電網集團公司對信息安全的指導要求逐步在加強——
2004年，國家電力監管(guan)委員會發布(bu)第5 號令 ——《電力二次(ci)系(xi)統(tong)安全防護規(gui)定》;

2005年，電力(li)二次系統(tong)安全防(fang)護(hu)專家組和工作組提出《電力(li)二次系統(tong)安全防(fang)護(hu)總體方案》;

2008年(nian)，國家電(dian)網(wang)信息化(hua)工作部印(yin)發316號文件(jian)——《國家電(dian)網(wang)公司(si)信息化(hua)“SG186”工程(cheng)安全防護總(zong)體方案（試(shi)行(xing)）》通知……

這些文(wen)件均大篇幅地涵蓋了電(dian)力系統對IT系統治(zhi)理(li)方面的緊迫要求(qiu)。有(you)鑒于此，很多電(dian)力公司也在結合(he)切(qie)身需求(qiu)，不斷(duan)改(gai)善和提(ti)升自身信息安全綜合(he)建設的水(shui)平。

兩大需求背景

某(mou)省級電力公(gong)司就在(zai)貫徹(che)國(guo)家電網集團公(gong)司的指導要求(qiu)下，結合(he)自身(shen)實(shi)際情況，提(ti)出了系(xi)統網絡(luo)安全(quan)項目(mu)的建設(she)需求(qiu)。

需求總體分(fen)為兩(liang)個部分(fen)：

*， 針(zhen)對(dui)(dui)調度(du)(du)系統，需要(yao)對(dui)(dui)網絡通(tong)信所在(zai)各地市樞紐變電站(zhan)、發電廠、各級電力(li)調度(du)(du)通(tong)信中心(xin)內部署(shu)防火墻或網關(guan)類產品，對(dui)(dui)調度(du)(du)口辦公內網的關(guan)鍵服務器部署(shu)防護產品;

第二， 針對(dui)營銷系(xi)統，需要(yao)對(dui)全市的后臺數(shu)據(ju)(ju)庫(ku)(ku)中各數(shu)據(ju)(ju)表的操作進行全過程審計(ji)(ji)，對(dui)運維網絡(luo)中一些維護(hu)單位(wei)的數(shu)據(ju)(ju)庫(ku)(ku)維護(hu)操作進行審核管理，特別是(shi)內(nei)部關鍵(jian)業務(wu)系(xi)統的關鍵(jian)數(shu)據(ju)(ju)庫(ku)(ku)部署網絡(luo)審計(ji)(ji)類產品。

縱向防御和(he)橫向審計(ji)的解決方案

經(jing)過對網絡(luo)安全產品以及廠商實力(li)的考察(cha)和調研，根據調度系統和業(ye)務(wu)系統的重要性，該電(dian)(dian)力(li)公司選擇了啟明(ming)星辰的天清漢馬(ma)一體化安全網關，部署在各地(di)市樞紐變電(dian)(dian)站、發電(dian)(dian)廠、各級電(dian)(dian)力(li)調度通(tong)信中(zhong)心。

據了解，天清(qing)漢馬(ma)一體化安(an)全(quan)(quan)網(wang)關設(she)備是不同網(wang)絡(luo)(luo)或網(wang)絡(luo)(luo)安(an)全(quan)(quan)域之間信息的(de)*出(chu)入口，兼具防(fang)火墻和防(fang)病(bing)毒等(deng)功能(neng)，能(neng)根據用戶(hu)網(wang)絡(luo)(luo)的(de)安(an)全(quan)(quan)政策控(kong)制（允許(xu)(xu)、拒(ju)絕(jue)、監測）出(chu)入網(wang)絡(luo)(luo)的(de)信息流，既可以(yi)確定(ding)哪(na)些(xie)內(nei)部服務允許(xu)(xu)外部訪問、哪(na)些(xie)外部服務可由內(nei)部人(ren)員訪問，又(you)可以(yi)在中調(diao)(diao)和地調(diao)(diao)邊界提供入侵防(fang)御、防(fang)病(bing)毒等(deng)安(an)全(quan)(quan)防(fang)護功能(neng)。縱向防(fang)御總體部署示意圖1如下(xia)：

圖(tu)1 某省級(ji)電力(li)公司縱(zong)向防(fang)御總(zong)體部署示意

在(zai)營銷網(wang)(wang)(wang)的(de)(de)核心(xin)(xin)(xin)業務系(xi)統(tong)(tong)，需(xu)要進(jin)行(xing)(xing)數(shu)據(ju)(ju)庫維(wei)護(hu)等操(cao)作(zuo)(zuo)的(de)(de)合規審計(ji)(ji)，該(gai)電力公(gong)司選擇了啟明(ming)星(xing)辰的(de)(de)天(tian)玥網(wang)(wang)(wang)絡(luo)(luo)安全審計(ji)(ji)系(xi)統(tong)(tong)，為(wei)電網(wang)(wang)(wang)內各信息(xi)系(xi)統(tong)(tong)提供了一個用戶管(guan)理(li)、應用操(cao)作(zuo)(zuo)監控審計(ji)(ji)的(de)(de)管(guan)理(li)平臺，從而(er)對關鍵人(ren)員的(de)(de)核心(xin)(xin)(xin)操(cao)作(zuo)(zuo)進(jin)行(xing)(xing)了集中(zhong)的(de)(de)管(guan)理(li)和控制。與此同(tong)(tong)時，天(tian)玥網(wang)(wang)(wang)絡(luo)(luo)安全審計(ji)(ji)系(xi)統(tong)(tong)支持(chi)一個數(shu)據(ju)(ju)中(zhong)心(xin)(xin)(xin)管(guan)理(li)多(duo)臺審計(ji)(ji)引擎，同(tong)(tong)時支持(chi)運維(wei)、數(shu)據(ju)(ju)庫、OA三大種類的(de)(de)網(wang)(wang)(wang)絡(luo)(luo)操(cao)作(zuo)(zuo)行(xing)(xing)為(wei)審計(ji)(ji)，通過(guo)二維(wei)統(tong)(tong)計(ji)(ji)、三維(wei)統(tong)(tong)計(ji)(ji)、折(zhe)線趨(qu)勢分(fen)析(xi)、柱狀統(tong)(tong)計(ji)(ji)分(fen)析(xi)等多(duo)種統(tong)(tong)計(ji)(ji)分(fen)析(xi)手段為(wei)該(gai)電力公(gong)司針對收集到(dao)的(de)(de)網(wang)(wang)(wang)絡(luo)(luo)日志提供了分(fen)析(xi)，總(zong)體部署如下圖2所(suo)示：

圖(tu)2 某省級電力公司網絡審計(ji)總體部署

案例點評

通過部署天(tian)清漢(han)馬一體化安全網關，該(gai)省級電力公司很(hen)好(hao)地實(shi)現了訪(fang)問控(kong)制、木馬防(fang)御、惡意(yi)攻擊、病毒、蠕蟲(chong)、非法外(wai)聯等核心功(gong)能，保證了調(diao)度系統(tong)橫向(xiang)和縱向(xiang)邊界(jie)的訪(fang)問防(fang)護。

通過部(bu)署天玥(yue)網絡安(an)全審計系(xi)統，該省級(ji)電(dian)力公(gong)司還(huan)解決了(le)對關鍵人員的核心操(cao)作行(xing)為進行(xing)集中(zhong)的管理和(he)控制，從而保證了(le)核心數據庫(ku)系(xi)統的正(zheng)常運(yun)行(xing)。

特別需要指出的是，這些設備充分考慮了電力系統的廠站分布地域廣闊、海拔、氣候各異的特點，并表現出了良好的環境適應能力，更符合《電力二次系統安全防護總體方案》的拓撲環境要求，*為該電力公司構建了一條全面實時的業務安全防線。
 

地址：上海市共康路1018號
：
：徐壽平
：4000155558
86-

留言：發送留言
個性化：heileduo.cn
：www.st5118.com
展臺：//www.chem17.com/st191617/