新闻中心
NEWS CENTER
筑牢安全防线 | 中电安科风力发电场安全解决方案助力新能源数字化转型
一句话方案概述
在两化融合、智能电网大趋势的背景下，风力发电工业控制系统的管理控制一体化、网络化、智能化已是大势所趋。其在提高生产效率和管理效率的同时，也为恶意攻击者增加了新的攻击途径，针对风力发电生产控制系统的攻击技术和手段不断发展，各种生产控制系统恶意软件以及安全事件层出不穷。中电安科依据网络安全等级保护及电力行业的相关要求，打造了立体、纵深的安全保障防御体系，为风力发电的电力监控系统提供了安全防护能力，抵御控制系统受到的攻击和破坏，降低因攻击造成的损失。
安全挑战
入侵检测：针对安全I区的工控系统网络中缺少病毒、木马等攻击行为的检测手段。
主机加固：多数工业主机操作系统为WindowsXP系统，系统进行打补丁不现实，部署杀毒软件与工业应用软件兼容性较差，冲突现象屡有发生。
应用安全控制：在风力发电场内部通过网络访问业务系统时无法做到安全审计、事后可追溯。
安全审计：电力监控系统中的违规操作、误操作以及病毒、木马等攻击行为没有监测手段，远程运维行为无法监控。对网络运行日志、操作系统运行日志、数据库访问日志、业务系统运行日志以及安全设备运行日志等日志信息未进行集中收集与分析。
漏洞整改：对于工控系统目前暴露出来的2400多个漏洞，无有效的漏洞整改方案，工控系统处于带“洞”运行状态。
解决方案
威胁行为检测：实现对Ⅰ区入侵攻击、异常流量、非法操作或异常行为的全面检测和管理，确保及时发现并响应安全威胁。
端点安全监测：建立内部异常检测机制，采用白名单机制管理应用程序，有效防止未经授权的软件执行，提高系统安全性和稳定性。
安全运营控制：实施全面的安全审计和日志记录，对内部人员的操作进行详细记录和审计，确保操作的可追溯性和合规性。
安全信息与事件管理：收集和集中分析关键日志数据，包括网络运行日志、操作系统日志、数据库访问日志、业务系统日志和安全设备日志，提升对安全事件的感知能力和响应速度。
漏洞库管理：建立专门针对工控系统的漏洞库，系统化地管理漏洞信息，制定有效的修复方案，及时应对攻击入侵行为，保障系统安全运行。
方案亮点及价值
智能分析：使用超过30种智能检测算法，实现动态识别网络异常流量、入侵攻击和漏洞利用等威胁，这些智能算法能自主进化，确保威胁检测准确率超过96%。
可管可控：建立工控网络的资产档案，实施威胁检测和溯源，确保对工业控制网络流量的全面了解和有效管理。
全面监控：即时监测风电场工厂站的生产控制大区（包括安全Ⅰ区和安全Ⅱ区）以及管理信息大区的整体安全状态，展示全网安全运行数据，提供综合的安全运行概览。
客户案例
某风电场是某地区清洁能源供应的重要组成部分，承担着区域内电力供应的重要任务，拥有200台风电机组，总装机容量达到500兆瓦。采用中电安科设计的风力发电场工控安全解决方案，遵循“零修改、零扰动、适度安全”及安全性、可靠性、可延展性、标准化、客观理性、经济适用、统筹规划分步实施等原则，来确保电力系统的安全可靠。通过这一解决方案，风电场成功识别了100多种资产，并检测到20余次入侵行为事件，建立了一个动态的安全监测体系，有效保障了风力发电的安全生产和稳定运行，为电场安全生产保驾护航。
杭州中电安科现代科技有限公司
中电安科成立于2016年，是国内工业互联网安全行业领军者，自2021年起，公司相继获中国电科、中国中车、国家电网、长江资本等国资基金战略投资，正式进入网络安全“国家队”。凭借自身突出的的技术创新优势，在行业内率先入选国家级“专精特新‘小巨人’企业”。公司始终坚持与国内生态伙伴共同打造工业互联网安全产品的国产化赛道，融合可信计算体系，凭借覆盖审计检测、边界防护、终端防护、安全管理、攻防演练等全域的工业网络安全产品体系，以创新赋能大交通、电力、石油石化、智能制造、矿业开采、港口码头、军队军工等重要关键信息基础设施行业用户，为工业自主化、智能化转型保驾护航。
护航关基
支撑新质生产力安全
www.zd-sec.com
400-606-8226
华北区域 | 杨经理 13910211256
华东区域 | 李经理 19157600997
华南区域 | 张经理 18501793666
技术咨询 | 齐经理 15010390956
品牌合作 | 刘经理 15010923501
相关新闻
版权所有 © 2024 杭州中电安科现代科技有限公司