新闻中心
NEWS CENTER
贯通水脉数字生命线，中电安科赋能城市供水焕发智慧活力
四通八达的供水管网犹如庞大复杂的“地下血脉”，有序铺设在城市地面下，纵横交错、延展不绝，让清泉源源不断地流入千家万户，润泽着城市的每一寸土地，维系着城市居民生活的正常运转。
作为城市基础设施智能化升级的关键领域，智慧水务正以前所未有的速度蓬勃发展，数字信息技术被广泛运用于城市供水的各个环节，从水源地的监测到水厂的自动化生产，再到管网的智能调度，每一处都闪耀着科技的光芒。供水自动化系统也正逐步从过去的封闭孤立状态，迈向互联互通的新时代。
1.政策领航：为智慧水务“扬帆助力”
智慧水务的蓬勃兴起不仅是技术革新使然，更离不开国家政策的有力引导与推动。近年来，国家陆续出台一系列具有深远意义的政策法规，为智慧水务的发展铺就了坚实的政策基石。
2022年
国家陆续出台《“十四五”数字经济发展规划》《2022年数字乡村发展工作要点》《关于加强数字政府建设的指导意见》《2022年新型城镇化和城乡融合发展重点任务》等政策，明确了智慧城市作为我国城镇化发展和实现城市可持续化发展方案的战略地位，以及“推进智慧城市建设”的主要任务，刺激了各地对智慧城市的建设需求。而智慧水务作为智慧城市的一部分，也是“十四五”数字经济发展规划中的重要一环，受到政策重视和支持。
2022年8月
住房和城乡建设部、国家发展改革委、国家疾病预防控制局三部门联合发布《关于加强城市供水安全保障工作的通知》，明确了到2025年，建立较为完善的城市供水全流程保障体系和基本健全的城市供水应急体系。提高供水管理智能化、供水监管信息化水平，建设城市供水物联网及运行调度平台等多方政策要求。
2023年4月
新国标《生活饮用水卫生标准》（GB5749-2022）正式实施，内容涵盖饮用水供水全过程，进一步加强了从源头到龙头的供水全流程管控。新国标也将驱动水务系统加大智能化改造力度，对智慧水务的需求提升，智慧水务建设将呈现出稳定增长趋势。
2.困境凸显：城市供水安全的“暗礁险滩”
供水系统的互联互通在带来便利与高效的同时，也如同一把双刃剑，各种安全风险正以愈演愈烈之势威胁着城市供水的安全稳定。城市供水作为关系国计民生的关键信息基础设施，一旦遭受网络攻击，可能导致供水系统瘫痪，影响数以万计居民的正常生活，甚至引发社会恐慌。因此，落实网络安全建设工作已然成为城市供水行业的刚需，刻不容缓。在城市供水网络安全建设的征程中，诸多安全隐患如影随形，成为阻碍行业发展的绊脚石：
网络入口未管控
操作员站/工程师站主机系统漏洞、进程和外设缺乏管控，使得恶意攻击者有机可乘。一旦遭受攻击，攻击者能够直接控制生产系统中的 PLC/RTU 等控制设备，进而引发供水系统故障、水质污染等重大安全事件，给城市居民的用水安全带来严重威胁。
生产流量未监测
城市供水各工艺流程的工控系统缺乏实时监测预警和事后审计手段，无法及时发现异常行为。例如，在加氯环节，若出现异常流量或指令，可能影响氯的投放量，进而影响水质安全，且事后难以追溯问题根源。
威胁处置不及时
缺少对网络中安全威胁的集中监测和安全策略集中管理能力，导致安全威胁处置效率低下。当网络出现异常行为时，无法迅速采取有效措施进行应对，使得威胁不断升级，给供水系统带来更大的安全隐患。
业务安全不合规
网络安全法的实施对城市供水企业的网络安全建设提出了明确要求，但部分企业由于对法规理解不深入、技术能力不足等原因，难以达到“等保”和“关基”网络安全建设的要求，面临着法律处罚和声誉受损的风险。
3.方案破局：中电安科筑牢“安全堤坝”
中电安科凭借深厚的技术积累和丰富的行业经验，通过建设涵盖基础防护、监测分析和快速处置的城市供水网络安全防护体系，深入贯彻“三化六防”措施，为城市供水安全筑起一道坚不可摧的防线，全力护航关基民生。
基础防护
开展工控“白环境”建设，对工控网络主机及区域接入进行白名单管理。这就如同为工控网络设置了一道严格的门禁，只允许经过授权的主机和设备接入，有效阻止非法设备的入侵，从源头上保障网络安全。
监测分析
旁路“非侵入式”部署工控安全监测审计系统，对网络流量中的工控协议进行深度解析，准确识别资产、威胁和关键事件，实现事中告警和事后审计。通过对工控协议的深度解析，能够及时发现潜在的安全威胁，为供水系统的安全运行提供有力保障。
快速处置
工控安全管理平台通过自身安全大数据平台感知城市供水工控专网的网络安全威胁。一旦发生网络异常行为，可与工控防火墙实现网安联动，安全策略“一键”下发，处置时效可达分钟级。这种快速响应机制能够有效降低安全事件的影响范围，保障供水系统的稳定运行。
合规免责
方案严格满足《网络安全法》框架下“等保”、“关基”以及水利行业的安全要求。通过合规建设，城市供水企业不仅能够避免法律风险，还能提升企业的安全管理水平和信誉度。
方案价值
精细管控：具备 10 万 + 资产指纹识别、1 万 + 攻击特征、300 万 + 病毒库以及 100 + 工控协议指令级解析和控制能力，对生产网威胁处置准确率超 95%。这意味着能够精准识别和处置各种安全威胁，为城市供水系统的安全运行保驾护航。
纵深防御：建立网络、终端、通信、数据、运维、管理多层面纵深安全防御体系。从多个维度对供水系统的网络安全进行全方位保护，有效抵御各种安全攻击，确保供水系统的稳定运行。
持续安全：通过一体化威胁分析和安全告警平台建设，助力安全决策，提升安全管理和安全处置效率。能够实时掌握网络安全态势，及时发现并处理潜在的安全威胁，为城市供水系统的长期安全稳定运行提供有力支持。
4.案例鉴证：智慧供水安全的“成功标杆”
某集团专注于水资源循环利用和水生态环境保护事业，集产业投资、设计、建设、运营、技术服务与资本运作为一体。该集团采用中电安科基于三级等保的城市供水解决方案后，网络安全防护能力得到了显著提升。在项目建设阶段，对网络中500+工控资产、10+种通信工控协议进行深度解析，制定了100+工控协议指令级安全防护策略。通过该方案，集团发现并快速处置中级以上威胁50+，阻断非法访问行为100 +，全面提升了集团城市供水处理网络的安全性，为其他城市供水企业提供了宝贵的借鉴经验。
结语
在智慧水务的道路上，城市供水网络安全建设任重而道远。中电安科所打造的城市供水网络安全防护体系，为城市供水安全构筑起坚实防线，有效抵御各类网络安全威胁，为关基民生事业的稳健、蓬勃发展注入强劲动力。未来，中电安科将继续全力守护城市供水安全这一“生命线”，为国家经济社会的稳定发展筑牢根基、贡献力量。
相关新闻
版权所有 © 2024 杭州中电安科现代科技有限公司