1、行业配景
燃气SCADA系统是基于盘算机控制和通讯网络的遥测、遥调手艺，，，，对大规模的远程场站、管网监测点、工阛阓站、工商用户和住民举行监控，，，，包括对各站点数据的实时收罗、装备状态监控。。。。。
其清静痛点如下：
? MCC、ECC和SCC以及各主要站通过DDN专线举行毗连，，，，并接纳了 CDMA 、 GPRS和 Radio 等方法举行冗余，，，，可是在各系统出口和入口未安排清静防护步伐；；；；；
? 在MCC、ECC和SCC中所使用PKS效劳器和单、双屏操作员事情站，，，，主机装备所使用操作系统均为Windows系统，，，，Windows 操作系统未更新过系统补丁！！�。�；；；；；
? 操作系统使用默认设置，，，，包括清静审计战略、外地防护战略、口令清静战略等；；；；；
? 运行有不须要的系统效劳，，，，可能由于多余或应用自身保存懦弱性，，，，引发响应的清静问题增添了系统平台危害；；；；；
? 大部分系统内装备未安排恶意代码提防软件；；；；；
? 组态软件方面，，，，使用默认口令清静战略可能导致非授权会见者在猜解系统或平台相关装备清静战略时容易获得口令，，，，从而系统响应会见权限。。。。。
2、解决计划
? 安排操作站清静系统，，，，对操作站、工程师站以及效劳器等主机装备的USB、光驱、无线等接口举行严酷外设控制，，，，阻止外设成为攻击入口；；；；；
? 安排工控异常监测系统，，，，实时监测针对工控系统入侵行为及异常行为，，，，阻止工业网络遭受网络攻击或异常会见；；；；；
? 安排工业防火墙，，，，实现了对生产执行层到车间内工控系统的会见控制，，，，阻断来自治理网的不法行为。。。。。确保OPC效劳器上传数据的绝对单向，，，，避免OPC效劳器被作为攻击入口；；；；；
? 安排清静治理系统，，，，能够对系统中所有的清静装备和网络装备举行统一治理，，，，统一运维，，，，日志统一网络，，，，利便现场运维职员。。。。。
3、计划效果与价值
? 实现燃气行业用户对水务治理系统及主要生产系统界线的清静会见控制和清静隔离
? 实现对生产网的清静检测，，，，实现对整体网络清静的统一监控、统一治理
? 实现对操作站的清静防护、外设治理等。。。。。
水务行业工控清静解决计划
1、行业配景
都会供水系统的清静稳固运行事关都会住民的饮水供应和清静，，，，是都会市政效劳中要害基础设施，，，，随着我国水务行业在自动化、网络化、信息化方面的一连投入和建设，，，，都会供水包管能力越来越强，，，，供水的运行效率也越来越高，，，，知足了我国都会向高效、节约、快速生长的需要。。。。。
包括供水调理系统在内的供水信息化治理类系统，，，，可以将自来水公司统领下的取水泵站、水源井、自来水厂、加压泵站、供水管网等主要供水单位纳入全方位的监控和治理，，，，许多水务企业是通过建设新系统和对老系统举行融合刷新；；；；；最终实现总调理中心可远程监测各供水单位的实时生产数据和装备运行参数；；；；；可远程审查主要生产部位的监控视频或监控照片；；；；；可远程治理水泵、阀门等供水装备。。。。。
该调理舷笼罩总调理中心及下属水库泵站调理中心、清水厂控制中心和配水厂控制中心几个主要中心节点，，，，是一套集控制网络、视频网、语音网、办公网于一身的先进现代化供水调理系统，，，，可是在供水调理系统信息清静方面建设的相对薄弱，，，，有待增强。。。。。
2、解决计划
通过上述解决计划对供水调理系统的信息清静建设后，，，，最终效果如下：
1、 每个清静域中安排工业防火墙将SCADA系统举行清静隔离，，，，同时将WEB系统宣布效劳器放在办公网和营业网之间的工业防火墙DMZ区包管数据清静；；；；；
2、 在各个分中心安排异常检测系统及工控信息清静治理系统监控供水调理系统网络清静状态与装备运行状态监控；；；；；
3、 在操作员站及工程师站上安排操作站清静治理系统，，，，包管终端系统清静；；；；；
4、 供水系统中部分区域使用无线网络，，，，安排无线检测系统避免无线装备不法接入；；；；；
5、 在运维清静域建设工控误差扫描系统，，，，时刻监控工控装备的清静状态；；；；；
6、 在运维清静域使用清静运维系统建设完善的清静运维治理制度，，，，包管运维操作清静。。。。。
通过上述清静装备及清静治理制度的建设，，，，包管供水调理系统的清静有序的运行，，，，为宽大市民提供更好的供水效劳。。。。。
3、计划效果与价值
鉴黑担保网集团依托富厚的信息清静履历，，，，在工业互联网清静实践探索多年，，，，已在水务行业落实工控清静建设案例，，，，助力水务集团完善控制系统清静治理系统、清静手艺系统，，，，同时协助完善供水自动化系统清静防护运维系统。。。。。
京公网安备11010802024551号