北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案定位：构建全方位、多层次的水电行业工业控制系统安全和管理方案。

二、需求背景

水电站是国家关键基础设施的重要组成部分，随着水电站自动化水平的提升，以及国家对“两化”的深入整合，新技术带来管理便利的同时也引入了新的安全风险，特别是水电站控制系统可能遭到来自管理网或互联网的病毒、木马以及各种黑客的攻击。大型水电站都具有装机容量大的特点，水电站运行状态直接影响着大范围区域供电问题，一旦某个电站发生故障，将造成大面积停电，严重影响社会的和谐稳定，因此水电站的运行维护需遵循更高的要求。

三、解决方案与能力构成

按照国家和国际工控系统的相关安全标准要求，天融信充分发挥工业控制系统安全防护产品和服务的优势，为水电行业的各电厂提供全方位、多层次的深度防护，使其符合国家相关政策法规要求的同时，全面提升电厂工控系统的自身安全保障能力，确保国家关键信息基础设施的安全运行。基于目前水电行业中存在的安全风险及脆弱性，水电行业工业信息安全建设主要围绕以下内容展开。

• 在安全Ⅰ区和安全Ⅱ区的各个控制区域之间部署工控防火墙进行严格的访问控制。
• 在安全Ⅰ区部署工控入侵监测对各控制区域接入交换机镜像的流量进行攻击检测。
• 在各区域的终端设备上部署工控主机卫士进行病毒查杀。
• 在IDMZ区部署工控态势感知分析内网设备的事件信息，及时下发工单和防护策略进行指挥防护。
• 在IDMZ区部署工控漏扫对内部的设备进行漏洞检测，及时发现已知漏洞，减少黑客攻陷的风险。
• 在IDMZ区部署集中管理平台，对安全设备进行统一管理，实现高效运维。

方案架构示意图

四、客户价值

1. 满足等保2.0技术要求

2. 提升工业控制系统安全防护水平

3. 完善电厂安全管理制度

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利业务系统，并构建形成水利一张网。为落实等级保护“三同步”，本项目需要同步规划和建设网络安全，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计，构建网络安全保障体系，确保等保合规。

六、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

七、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。