近年來，國家電網集團公司對信息安全的指導要求逐步在加強——
2004年，國家電力(li)監管(guan)委員會發(fa)布(bu)第(di)5 號令 ——《電力(li)二次系統(tong)安(an)全(quan)防護(hu)規(gui)定》;

2005年，電力二(er)次系統安(an)全(quan)防護專(zhuan)家組和工作組提出《電力二(er)次系統安(an)全(quan)防護總體方案(an)》;

2008年，國家電網(wang)信息(xi)化工作(zuo)部(bu)印發316號文件——《國家電網(wang)公司信息(xi)化“SG186”工程(cheng)安(an)全防護總體方案（試(shi)行）》通知……

這些(xie)文件均大篇幅(fu)地(di)涵蓋了(le)電力系統對IT系統治理方面的緊迫要求。有鑒于此，很多電力公司(si)也在(zai)結合切身需求，不(bu)斷改善和提(ti)升自身信息安全綜合建設的水平。

兩大需求背景

某省級電力公(gong)司就在貫(guan)徹國家(jia)電網集團(tuan)公(gong)司的指導要求(qiu)下(xia)，結(jie)合自身實際情況，提出(chu)了系統(tong)網絡安全項目(mu)的建設需(xu)求(qiu)。

需求總體分為兩個部分：

*， 針對調(diao)度系統，需要對網(wang)(wang)絡(luo)通信所在各地市樞(shu)紐(niu)變電(dian)站、發電(dian)廠、各級(ji)電(dian)力調(diao)度通信中(zhong)心內部(bu)署(shu)防(fang)火墻或網(wang)(wang)關類產品，對調(diao)度口辦公內網(wang)(wang)的關鍵服務器部(bu)署(shu)防(fang)護產品;

第二， 針對(dui)營銷系(xi)統(tong)，需要對(dui)全市的(de)(de)后臺數(shu)(shu)據(ju)(ju)庫(ku)(ku)中各數(shu)(shu)據(ju)(ju)表的(de)(de)操作進(jin)行(xing)全過程審(shen)計(ji)(ji)，對(dui)運維(wei)網絡中一些(xie)維(wei)護單位的(de)(de)數(shu)(shu)據(ju)(ju)庫(ku)(ku)維(wei)護操作進(jin)行(xing)審(shen)核(he)管理，特別是內部關鍵(jian)業(ye)務系(xi)統(tong)的(de)(de)關鍵(jian)數(shu)(shu)據(ju)(ju)庫(ku)(ku)部署網絡審(shen)計(ji)(ji)類(lei)產品(pin)。

縱向防御和橫向審計的解決方案

經過對網絡安全產品(pin)以及廠商實力(li)的(de)考(kao)察和(he)調(diao)研，根據調(diao)度系統(tong)和(he)業務系統(tong)的(de)重要(yao)性，該(gai)電力(li)公司選擇了啟明星(xing)辰的(de)天清(qing)漢(han)馬一體化安全網關，部署在(zai)各(ge)地市樞紐變電站(zhan)、發(fa)電廠、各(ge)級(ji)電力(li)調(diao)度通(tong)信(xin)中心。

據了解，天清漢馬一體化安(an)全網關設(she)備是不同(tong)網絡(luo)或網絡(luo)安(an)全域之間信息的(de)*出(chu)入(ru)口，兼具(ju)防(fang)火墻和防(fang)病(bing)毒等功能，能根據用戶網絡(luo)的(de)安(an)全政(zheng)策控制(zhi)（允許、拒絕、監(jian)測）出(chu)入(ru)網絡(luo)的(de)信息流，既可以(yi)確定哪(na)些內(nei)部(bu)(bu)服(fu)務允許外(wai)部(bu)(bu)訪問、哪(na)些外(wai)部(bu)(bu)服(fu)務可由內(nei)部(bu)(bu)人(ren)員訪問，又可以(yi)在中調(diao)和地調(diao)邊界提供入(ru)侵(qin)防(fang)御、防(fang)病(bing)毒等安(an)全防(fang)護(hu)功能。縱(zong)向防(fang)御總體部(bu)(bu)署示(shi)意圖1如(ru)下：

圖1 某省(sheng)級電力(li)公司縱向防(fang)御總體部署(shu)示意

在(zai)營銷網(wang)的(de)核心業務系統(tong)(tong)，需(xu)要進行(xing)數據庫維(wei)護(hu)等操作(zuo)的(de)合規審計，該電(dian)力公(gong)司選(xuan)擇(ze)了(le)啟明星辰的(de)天(tian)玥(yue)網(wang)絡(luo)(luo)安(an)全審計系統(tong)(tong)，為(wei)(wei)電(dian)網(wang)內各(ge)信息系統(tong)(tong)提供了(le)一個(ge)用(yong)戶(hu)管(guan)(guan)理(li)(li)、應用(yong)操作(zuo)監控(kong)審計的(de)管(guan)(guan)理(li)(li)平臺，從而對關鍵(jian)人員的(de)核心操作(zuo)進行(xing)了(le)集(ji)中的(de)管(guan)(guan)理(li)(li)和(he)控(kong)制。與此同時，天(tian)玥(yue)網(wang)絡(luo)(luo)安(an)全審計系統(tong)(tong)支(zhi)持一個(ge)數據中心管(guan)(guan)理(li)(li)多(duo)臺審計引(yin)擎，同時支(zhi)持運維(wei)、數據庫、OA三大種(zhong)類的(de)網(wang)絡(luo)(luo)操作(zuo)行(xing)為(wei)(wei)審計，通過二(er)維(wei)統(tong)(tong)計、三維(wei)統(tong)(tong)計、折線趨勢分析、柱狀(zhuang)統(tong)(tong)計分析等多(duo)種(zhong)統(tong)(tong)計分析手(shou)段(duan)為(wei)(wei)該電(dian)力公(gong)司針對收集(ji)到的(de)網(wang)絡(luo)(luo)日志提供了(le)分析，總體部署如(ru)下圖2所示：

圖2 某省級電力公司網(wang)絡審計總體部署

案例點評

通(tong)過部署天清(qing)漢(han)馬一體化(hua)安全網關，該省(sheng)級電力公司很好地實(shi)現(xian)了訪(fang)問控制、木馬防(fang)御、惡(e)意攻擊、病(bing)毒、蠕蟲、非(fei)法外聯等核心功能，保證了調度系統(tong)橫向(xiang)和縱(zong)向(xiang)邊(bian)界的(de)訪(fang)問防(fang)護。

通過部署天玥網(wang)絡(luo)安全審計系統，該省(sheng)級電力(li)公(gong)司(si)還(huan)解決了對關(guan)鍵(jian)人員(yuan)的(de)核(he)心(xin)(xin)操作行為進行集中的(de)管理和控制，從而(er)保(bao)證了核(he)心(xin)(xin)數據庫系統的(de)正常運行。

特別需要指出的是，這些設備充分考慮了電力系統的廠站分布地域廣闊、海拔、氣候各異的特點，并表現出了良好的環境適應能力，更符合《電力二次系統安全防護總體方案》的拓撲環境要求，*為該電力公司構建了一條全面實時的業務安全防線。
 

地址：上海市共康路1018號
：
：徐壽平
：4000155558
86-

留言：發送留言
個性化：hbwjtj.cn
：www.st5118.com
展臺：//www.chem17.com/st191617/