水利工程工控網(wǎng)絡(luò)安全解決方案

閘門監(jiān)測(cè)區(qū)域、引水泵站等各子站系統(tǒng)網(wǎng)絡(luò)之間缺少與調(diào)度中心的網(wǎng)絡(luò)安全邊界界定，針對(duì)監(jiān)測(cè)及采集數(shù)據(jù)傳輸缺乏訪問控制措施，各業(yè)務(wù)系統(tǒng)、控制系統(tǒng)和生產(chǎn)數(shù)據(jù)面臨易感染病毒和木馬、受到拒絕服務(wù)攻擊等安全風(fēng)險(xiǎn)。
依據(jù)等保2.0、《水利網(wǎng)絡(luò)與信息安全體系基本技術(shù)要求》等合規(guī)的要求，結(jié)合水利生產(chǎn)網(wǎng)絡(luò)的實(shí)際業(yè)務(wù)應(yīng)用場(chǎng)景，將水利生產(chǎn)網(wǎng)劃分為多個(gè)安全域。新增IDMZ區(qū)作為生產(chǎn)網(wǎng)的運(yùn)維管理區(qū)。從區(qū)域間訪問控制安全、數(shù)據(jù)傳輸安全，生產(chǎn)網(wǎng)絡(luò)與辦公區(qū)域互聯(lián)互通安全、主機(jī)進(jìn)程運(yùn)行安全、存儲(chǔ)介質(zhì)使用安全等多個(gè)方面，圍繞邊界安全、通信安全、行為安全、主機(jī)安全等多個(gè)維度對(duì)水利網(wǎng)絡(luò)構(gòu)建縱深防御體系，保障水利生產(chǎn)網(wǎng)絡(luò)的安全。