水電站計(jì)算機(jī)監(jiān)控系統(tǒng)信息安全防護(hù)部署

●在安全I(xiàn)區(qū)內(nèi)的LCU本地控制單元前部署工業(yè)防火墻，通過工控協(xié)議深度解析及應(yīng)用協(xié)議白名單機(jī)制，實(shí)現(xiàn)安全I(xiàn)區(qū)內(nèi)不同LCU本地控制單元的獨(dú)立安全；

●安全I(xiàn)區(qū)與安全I(xiàn)I區(qū)之間部署工業(yè)防火墻，通過對(duì)OPC數(shù)據(jù)采集協(xié)議進(jìn)行深度解析，實(shí)現(xiàn)兩個(gè)不同安全等級(jí)區(qū)域間的信息安全保護(hù)及網(wǎng)絡(luò)隔離；

●在安全I(xiàn)區(qū)內(nèi)旁路部署安全監(jiān)測(cè)審計(jì)平臺(tái)，實(shí)時(shí)監(jiān)測(cè)記錄誤操作和各類違規(guī)行為；

●在安全I(xiàn)區(qū)內(nèi)所有操作員站、工程師站、應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器上部署工控主機(jī)衛(wèi)士，避免相應(yīng)惡意軟件、誤操作等帶來的安全風(fēng)險(xiǎn)；

●在安全I(xiàn)區(qū)、安全I(xiàn)I區(qū)內(nèi)，旁路部署入侵檢測(cè)系統(tǒng)，實(shí)現(xiàn)監(jiān)測(cè)控制大區(qū)內(nèi)病毒、木馬及惡意攻擊行為等，保護(hù)生產(chǎn)控制大區(qū)內(nèi)工控設(shè)備及系統(tǒng)免遭惡意代碼的攻擊；

●在生產(chǎn)控制大區(qū)內(nèi)部署統(tǒng)一安全管理平臺(tái)，實(shí)現(xiàn)工業(yè)防火墻、監(jiān)測(cè)審計(jì)平臺(tái)、工控主機(jī)衛(wèi)士等的集中管理和日志歸并分析，降低運(yùn)維難度，提升安全防護(hù)效率。