在社會(huì)發(fā)展過(guò)程中，電力資源一直有舉足輕重的地位，特別是在信息技術(shù)飛速發(fā)展的帶動(dòng)下，網(wǎng)絡(luò)信息化已經(jīng)逐漸在各個(gè)行業(yè)和 領(lǐng)域中得到了普及，而電廠信息安全直接關(guān)系著電力正常供應(yīng)，隨著網(wǎng)絡(luò)信息化的不斷發(fā)展，電廠在自身的監(jiān)管和調(diào)度等方面都引入 了互聯(lián)網(wǎng)技術(shù)，構(gòu)建了內(nèi)部的信息網(wǎng)絡(luò)，提高了管理效率和水平，但同時(shí)電廠在運(yùn)行過(guò)程中受到的安全風(fēng)險(xiǎn)不斷增加，其信息數(shù)據(jù)受 到了極大的安全威脅，必須采取切合實(shí)際的安全防范措施，防止黑客和病毒的入侵，保證電廠的穩(wěn)定運(yùn)行。
電廠的信息網(wǎng)絡(luò)面臨的病毒及黑客威脅，尤其是開放的網(wǎng)絡(luò)，更是容易受到外部的攻擊和入侵，入侵者可以利用系統(tǒng)中存在的安 全漏洞，針對(duì)電廠信息網(wǎng)絡(luò)進(jìn)行惡意攻擊，從而導(dǎo)致網(wǎng)絡(luò)的癱瘓，機(jī)密信息被篡改或者竊取。如在生產(chǎn)控制系統(tǒng)受到攻擊時(shí)會(huì)首先導(dǎo) 致相應(yīng)的發(fā)電系統(tǒng)發(fā)生跳機(jī)故障，隨之影響整個(gè)發(fā)電系統(tǒng)的正常運(yùn)行。
電廠信息網(wǎng)絡(luò)如操作系統(tǒng)、應(yīng)用系統(tǒng)、服務(wù)器系統(tǒng)等，而在這些系統(tǒng)中，都必然會(huì)存在一定的漏洞，形成巨大的安全隱患，一旦 被利用，將會(huì)給電廠帶來(lái)不可估量的損失。
1、通過(guò)部署齊杉科技NGFW防火墻作為網(wǎng)絡(luò)安全防護(hù)設(shè)備，本次部署主要實(shí)現(xiàn)如下功能：
◆ 防火墻放置在邊界及服務(wù)器前端，實(shí)現(xiàn)了網(wǎng)絡(luò)安全隔離及分區(qū)分域管理。
◆ 防火墻實(shí)現(xiàn)網(wǎng)絡(luò)層的安全防御以及應(yīng)用層安全攻擊防御，有效杜絕木馬、蠕蟲、病毒攻擊，保護(hù)業(yè)務(wù)系統(tǒng)正常運(yùn)轉(zhuǎn)。
◆ 在防火墻上配置安全訪問(wèn)策略，設(shè)置訪問(wèn)權(quán)限，保護(hù)內(nèi)部網(wǎng)絡(luò)的安全。
2、部署齊杉科技Web應(yīng)用防火墻，事前，齊杉科技Web應(yīng)用防火墻可提供Web應(yīng)用漏洞掃描功能，檢測(cè)Web應(yīng)用系統(tǒng)是否遭受SQL注 入及跨站腳本攻擊。事中，針對(duì)黑客入侵行為、包括SQL注入、跨站腳本等各類Web應(yīng)用攻擊進(jìn)行有效檢測(cè)、阻斷及防護(hù)。事后， 針對(duì)當(dāng)前的網(wǎng)頁(yè)篡改、掛馬問(wèn)題，提供在線診斷功能，及時(shí)發(fā)現(xiàn)并阻斷病毒，有效降低安全風(fēng)險(xiǎn)，維護(hù)用戶的權(quán)益。
◆ 全面安全防護(hù)能力
通過(guò)部署下一代防火墻及WAF產(chǎn)品為用戶構(gòu)筑了一個(gè)全面的安全防護(hù)體系，具備防火墻、IPS、WAF、上網(wǎng)行為管理、VPN等L2~7 層的全面安全防護(hù)能力，幫助用戶將安全風(fēng)險(xiǎn)降到最低，打造快速、安全、可靠的電廠信息網(wǎng)絡(luò)。
◆ 高可靠
業(yè)務(wù)系統(tǒng)實(shí)現(xiàn)用戶無(wú)感知的切換調(diào)度，真正滿足網(wǎng)絡(luò)7*24的應(yīng)用高可靠。通過(guò)部署雙機(jī)設(shè)備，實(shí)現(xiàn)冗余，當(dāng)主設(shè)備出現(xiàn)故障時(shí)， 即刻切換至備設(shè)備，有效保證業(yè)務(wù)可靠。
