1. 客戶(hù)介紹

某電廠現(xiàn)有2臺(tái)30萬(wàn)千瓦熱電聯(lián)產(chǎn)機(jī)組，于2007年8月獲得核準(zhǔn)并開(kāi)工建設(shè)，2009年1月和6月相繼建成投產(chǎn)。由山東新能泰山發(fā)電有限公司投資80%、某市經(jīng)濟(jì)開(kāi)發(fā)投資公司出資20%共同建設(shè)，鍋爐、汽輪發(fā)電機(jī)組全部由上海電氣電站集團(tuán)制造。

2007年12月電廠啟動(dòng)了“上大壓小”工程，建設(shè)100萬(wàn)千瓦級(jí)超超臨界機(jī)組。2008年7月項(xiàng)目可研報(bào)告通過(guò)國(guó)家電力規(guī)劃總院審查，2009年12月取得國(guó)家能源局同意開(kāi)展前期工作的批復(fù)。計(jì)劃于2010年獲得國(guó)家發(fā)改委核準(zhǔn)，2012年建成投產(chǎn)發(fā)電。

2. 客戶(hù)需求

• 對(duì)工業(yè)現(xiàn)場(chǎng)的操作員站、工程師站存在的漏洞、病毒及木馬入侵行為等進(jìn)行安全防護(hù)，避免影響生產(chǎn)系統(tǒng)的正常運(yùn)行；

• 對(duì)輔網(wǎng)進(jìn)行安全加固，重點(diǎn)防范化學(xué)水等系統(tǒng)；

• 進(jìn)行分區(qū)分域管理，對(duì)網(wǎng)絡(luò)中的違規(guī)操作行為、異常操作行為、惡意入侵行為進(jìn)行阻斷。

3. 解決方案

• 在工程師站、操作員站部署工控可信衛(wèi)士，建立系統(tǒng)軟件和工業(yè)軟件白名單基線，阻止惡意軟件執(zhí)行，并配合安全U盤(pán)實(shí)現(xiàn)移動(dòng)存儲(chǔ)介質(zhì)的讀寫(xiě)控制；

• 在DCS控制區(qū)域邊界以及輔網(wǎng)（化學(xué)水）邊界部署可信網(wǎng)關(guān)，阻止越權(quán)訪問(wèn)、病毒、蠕蟲(chóng)惡意軟件擴(kuò)散和入侵攻擊，保護(hù)控制系統(tǒng)安全運(yùn)行；

• 部署統(tǒng)一管理平臺(tái)，實(shí)現(xiàn)安全設(shè)備的集中管理(如可信網(wǎng)關(guān)、工控可信衛(wèi)士)，包括安全配置、、設(shè)備狀態(tài)監(jiān)控、告警日志管理等。

4. 客戶(hù)價(jià)值

• 有效檢測(cè)工控網(wǎng)絡(luò)中的通信異常和協(xié)議異常并加以阻止，避免發(fā)電過(guò)程意外中斷；

• 有效抵御病毒、木馬等對(duì)工控網(wǎng)絡(luò)的破壞行為，真正幫助企業(yè)發(fā)現(xiàn)工控網(wǎng)絡(luò)攻擊，解決安全問(wèn)題，使企業(yè)的安全投入物有所值；

• 降低運(yùn)維復(fù)雜度，有效提升運(yùn)維管理效率，降低安全運(yùn)維成本。