电力监控系统是电力行业的调度生产系统，作为电力工业生产的“神经中 枢”，是电力系统关键信息基础设施的核心组成，其安全直接关系到人民生命财产安全、社会稳定甚至国家安全。它的极端重要性决定其极易成为网络攻击和网络战的重要目标，未来也将很可能进一步成为国家间网络对抗的重要目标，以及黑客组织实施攻击破坏的重点对象。

方案概述

解决方案的建设目标是结合电力监控系统的网络安全现状，确定电力监控系统安全建设需求，遵循“安全分区，网络专用，横向隔离，纵向加密”的电力安全防护原则，并且加强“监测预警系统”、“终端安全查杀能力”、“应急响应手段”、“大数据安全平台”、“信息系统等级保护建设”的推进工作，全面提升电力监控系统的网络安全保护及整网安全能力，并建立一个完善的信息安全预防、监测、防御和响应的纵深防御的安全体系。

方案内容

1. 部署工控防火墙对同属安全区Ⅰ区的各机组监控系统之间采取隔离；满足36号文和等保2.0要求。

2. 部署主机安全加固，设置程序白名单、漏洞防护、防病毒等策略；满足36号文和等保2.0要求。

3. 部署高级入侵检测及网络审计功能，发现未知威胁，溯源网络攻击；满足36号文和等保2.0要求。

4. 部署运维堡垒机和日志审计功能，建立流程化的运维体系，满足36号文和等保2.0要求。

5. 部署工控安全管理中心，满足等保一个中心、三重防护的要求；满足36号文和等保2.0要求。

6. 定期开展网络安全检查、应急演练、人员培训。

案例客户

国网山东省电力公司

国家能源集团山东石横热电有限公司

大唐临清热电有限公司

国家能源泰安热电有限公司

国家能源集团山东费县电厂

山东天源热电有限公司