信创引领安全 方案驱动发展

水电应用案例方案概述

一、  背景介绍

通过对某水电厂LCU系统运行安全审计的研究，最终形成某水电厂LCU系统运行安全审计装置，对于病毒、蠕虫、木马、DDoS、扫描、SQL注入、XSS、缓冲区溢出、欺骗劫持等威胁具有高精度的检测能力，更为重要的是，对于网络上的工业协议可进行深度的直至数据的解析，实现对工业通讯行为的深度监测和异常识别。同时，该装置中的流量模块对于网络流量的异常情况具有非常准确、有效的发现能力。

为安全审计装置与安全防护装置的自动联动运行提供技术支撑，为今后的安全防护装置部署规则设计积累经验,并对安全护装置部署的效果进行核查，有助于富春江电厂在同业率先满足政策合规性要求，提升某水电厂的电力监控系统安全防护水平，并为其它水电站开展类似工作提供示范。

二、  安装部署

安装部署在ICS网络内部，根据实际现场网络环境“单级”或者“分区监控+监测对象划分+多点部署”:

三、  客户价值

ü  防止恶意代码通过运维扩散到ICS

ü  防止运维过程中泄露生产工艺配方数据

ü  防止运维操作不当造成生产事故

ü  促进现场运维管理制度有效落实，提升安全管理水平