證券簡稱：天融信    證券代碼：002212
                        
    
                    
    
                        全天候7x24小時服務(wù)：
                         400-777-0777
                    
    
                
    
            
    
        
    
        
    
            
     
                
                
                
            
    
            
            
    
                
                    
                
                
                    
                
            
    
            
                
                    
                
            
        
    
        
    
    
    


    
    
    
        
    
            
    
                
    
                    
    
                        
    
                    
    
                
    
            
    
            
    
                
    
                    
    
                            
    某水利工程網(wǎng)絡(luò)安全合規(guī)性升級改造項目
    
                            
    水利基礎(chǔ)設(shè)施作為國家重點水利工程，涉及規(guī)模大、距離廣，水利閘站監(jiān)控系統(tǒng)作為關(guān)鍵信息基礎(chǔ)設(shè)施，一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴重危害國家安全、國計民生、公共利薟，因此必須對閘站監(jiān)控系統(tǒng)實行全面的網(wǎng)絡(luò)安全防護。
    
                    
    
                
    
            
    
            
    
            
    
        
    

        
    

                
    
                    
    
                    
    
                        
    
                            
    
                                
    
                                    
    
                                        
                                    
    
                                    
    項目背景
    
                                
    
                                
    
                                    
    某水利是我國為解決水資源緊缺問題而建設(shè)的大型水利工程，橫跨多個省市，工程安全性意義重大。由于項目跨度較大，各地技術(shù)人員存在操作不規(guī)范和安全意識不足等問題，容易出現(xiàn)誤操作，同時，遠程調(diào)度管理缺少安全審計措施，無法對以往的調(diào)度行為進行審計，難以對安全事件進行溯源分析。面對此類安全隱患，提升遠程調(diào)度和現(xiàn)地控制的行為審計越發(fā)重要。
    
                                
    
                                
                            
    
        
                        
    
                    
    
                
    


                
    
                
    
                
    
                    
    
                        
    
                            
    方案架構(gòu)
    
                        
    
                        
    
                                
    
                                    
    
                                        
    
                                            
    
                                                
    
                                                    
                                                
    
                                            
    
                                            
    
                                                
    
                                                    
    
                                                    
    
                                                        
    
                                                            
    根據(jù)項目需求與存在的安全隱患，該項目建設(shè)結(jié)合等保2.0防護要求、水利行業(yè)相關(guān)安全建設(shè)規(guī)范和實際安全需求，在一級、二級、三級安全域會從四級安全域采集數(shù)據(jù)和下發(fā)調(diào)度控制，數(shù)據(jù)采集和控制指令均采用Modbus協(xié)議，因此結(jié)合業(yè)務(wù)特點，數(shù)據(jù)采集僅設(shè)置讀策略，設(shè)置部分點具有寫控制指令操作，四級安全域本身主要監(jiān)視流量波動，因此設(shè)置讀請求策略和應(yīng)急寫控制；同時，針對內(nèi)網(wǎng)建立流量審計和資產(chǎn)審計機制，幫助梳理網(wǎng)絡(luò)資產(chǎn)，定位不同安全域之間流量走向，滿足安全審計和應(yīng)用需求。
    
                                                        
    
                                                    
    
                                                
    
                                            
    
                                        
    
                                    
    
                                
    
                        
    
                    
    
                
    
                
    

                
    
                    
    
                    
    
                        
    
                            
    
                                
    客戶價值
    
                            
    
                            
    
                                
    
                                        
    
                                            
    
                                                
    
                                                    
                                                
    
                                                
    提升安全策略的應(yīng)用價值
    
                                                
    
                                                    
    通過深度自學習，幫助用戶建立有效的通信規(guī)則和行為基線，提升安全策略應(yīng)用價值。
    
                                                
    
                                            
    
                                        
    
                                        
    
                                            
    
                                                
    
                                                    
                                                
    
                                                
    提高安全事件的處理效率
    
                                                
    
                                                    
    采用Modbus協(xié)議深度解析引擎，實時還原操作行為，可視化呈現(xiàn)，提高安全事件的處理效率。
    
                                                
    
                                            
    
                                        
    
                                        
    
                                            
    
                                                
    
                                                    
                                                
    
                                                
    協(xié)助梳理網(wǎng)路訪問關(guān)系
    
                                                
    
                                                    
    有效針對每一級安全節(jié)點建立通信規(guī)則，定位通信異常及違規(guī)訪問，協(xié)助梳理網(wǎng)路訪問關(guān)系。
    
                                                
    
                                            
    
                                        
    
                                        
    
                                            
    
                                                
    
                                                    
                                                
    
                                                
    為安全事件溯源提供一手資料
    
                                                
    
                                                    
    提供事件日志長期存儲與備份機制，事件錄波提供業(yè)務(wù)數(shù)據(jù)包下載，為安全事件溯源提供一手資料。
    
                                                
    
                                            
    
                                        
    
                                        
    
                                            
    
                                                
    
                                                    
                                                
    
                                                
    滿足等保2.0三級
    
                                                
    
                                                    
    滿足等保2.0三級、工業(yè)控制系統(tǒng)防護指南和水利行業(yè)合規(guī)性要求。
    
                                                
    
                                            
    
                                        
    
                                
    
                            
    
                        
    
                    
    
                
    

                
    
                    
    
                        
                    
    
                
    

        
    
    
    

    
    
    
    
        
    
            
    
                
    
                    
    
                    
    
                
    
            
    
        
    
    
    





    



    
    
    
        
        
        
    
            
    
                
    
                    
    
                        
    
                            
    
                                
    
                                    客戶服務(wù)熱線
                                    
    
                                        400-777-0777
    
                                        7*24小時服務(wù)
                                    
    
                                
    
                                
    
                                    聯(lián)系郵箱
                                    
    
                                        servicing@topsec.com.cn
                                    
    
                                
    
                            
    
                        
    
                        
    
                    
    
                
    
            
    
        
    
        
    
            
    
                
    
                    
    
                        
    
                            
    
                                
    
                                
    
                                掃碼關(guān)注