抖圈为赌而生护航水务集团业务高质量生长

宣布时间 2021-06-07

昔人云“水皆缥碧，千丈见底 。游鱼细石，直视无碍” 。


在古代，人们对水资源纯净清澈的渴望非常强烈 。在万物互联的今天，水务行业作为重要的都市公共服务之一，也是智慧都市建设的重要环节 。


面对国家不停出台的新政策勉励，水务行业目前同样面临着数字化转型的快速生长期 。面向智慧水务场景下的宁静需求，如何保障网络信息宁静以及数据宁静，辅助用户将业务运行与宁静防护有机融合，成为智慧水务高质量生长的先要条件 。 


水务行业作为要害信息基础设施中的公共事业，在智慧化的建设过程中，更要制止泛起因系统漏洞攻击、恶意代码攻击、人员误操作等问题导致业务关�；蚴荻У认窒� 。保障智慧水务宁静稳定开展，某市水务集团启动“工控系统信息宁静防护”项目，针对下辖所有水厂进行工业控制系统宁静建设，保障要害信息基础设施的宁静运行，完成工控系统网络宁静存案、整改建设以及品级�；げ馄朗虑� 。


抖圈为赌而生经过对该市级水务集团的业务场景梳理、分析，以水务集团智慧水务平台、自来水厂生产系吐浣大智慧水务业务场景为出发点，提供了生产控制系统宁静防护场景、智慧化整体宁静态势感控场景和企业综合运维管理场景三个场景化防护视角，护航用户业务高质量生长 。


一是基于生产控制系统宁静稳定运行场景，实现域间隔离、统一监测的功效 。


凭据工艺流程，以工控子系统为防护工具，分成取水口控制站、送水泵房控制站、絮凝池控制站等宁静域，以“域间隔离、统一监测”为防护计谋，如下所示：


1.jpg

水务集团工控宁静产物部署拓扑



● 域间隔离 有效阻断


在厂区宁静域之间接纳适用于工业环境的专用防火墙以逻辑串接的方式进行部署，对宁静域界限进行监视，识别界限上的入侵行为并进行有效阻断 。


● 统一监测 纵深防御


在工控环网与生产执行层的接口处部署入侵防御系统，结合水务行业定制化宁静计谋，提供工控信息宁静特色场景化的防护 。


● 集中管理 轻松运维


通过旁路部署日志审计系统，将网络中存在的网络设备、操作系统、数据库系统、宁静设备等发生的日志信息统一存储、分析、告警，解决水务集团现有工控系统中日志存储疏散，数据存储时间、维度没有进行统一管理等问题 。


二是基于集团网络与水厂网络宁静感控场景，实现计谋协同和宁静运维功效 。


自来水厂生产数据宁静可靠上传，制止形成宁静风险袒露点，影响水厂工控系统和智慧水务平台的宁静稳定运行 。


2.png

基于集团网络与水厂网络宁静互联场景


在设备层和边缘层上部署主机防护系统，制定白名单宁静计谋，从源头上停止了恶意代码的运行，消除病毒或恶意代码通过终端外设进入工控终端及工控生产网络的可能性 。从操作系统内核、协议栈等方面进行宁静增强，并力争实现对于设备固件的自主可控 。


在集团办公网与下属水厂界限部署工业加固型网闸，对两网间的数据交换进行宁静防护，同时对OPC、Modbus/TCP等工业协议进行深度解析和指令级的控制，保证只允许合法的指令和访问通过 。


三是基于智慧水务的宁静管理平台，实现业务信息系统宁静的全局态势管控功效 。


智慧水务宁静管理平台以业务信息系统宁静为保障目标，从监控、审计、风险、运维四个维度对全网的整体宁静进行集中化的管理与运维，为用户建立一个可视、可查、可度量与可连续的宁静管理新平台，通过应用威胁情报分析、异常流量监测、资产宁静威胁预警、网络攻击预测等技术实现智能化、智慧化的宁静管理，保障智慧水务系统宁静稳定运行 。


3.png

宁静管理平台防护场景


通过对该水务场景化方案的应用和落地，形成该水务集团在智慧水务体系建设中的宁静保障闭环 。经过工控宁静产物的无缝部署实现对外部攻击及内部非法操作的预警防御和应急响应，有效地实现防外及安内，资助水务集团下属水厂维护工控系统宁静、循迹恶意企图人士，降低网络宁静事件发生的概率，从而制止造成重大宁静生产事故，保障智慧水务建设可连续生长，从而提高水务集团的生产效率，给客户带来越发稳定的生产运行环境 。


智慧水务的建设刚刚起步，网络宁静问题造成的危害还未充实袒露，尚未引起足够重视 。另外，随着新技术不停应用到智慧水务建设中，种种新的宁静风险应运而生，智慧水务的网络宁静保障建设任重道远，需要从顶层规划、制度、尺度、管理和技术防护等方面全面思考，才气保障智慧水务又好又快生长 。


未来，抖圈为赌而生集团继续贯彻落地场景化宁静思维，充实整合产物、平台和服务资源，为用户提供基于业务特色与流程的宁静体系，构建智慧水务的纵深防御体系，助力“数字中国”战略下智慧水务应用场景的蓬勃生长 。