1、项目背景

城市水务是不可或缺的城市基础服务设施，无论是居民的日常生活还是工业生产，都依赖于城市供水。水务系统的安全与稳定不仅关乎人民的健康和幸福，而且对社会的稳定与发展起着至关重要的作用。

随着城市化的不断推进，城市水务的规模和供排水能力持续扩大。在《国家新型城镇化规划》的指导下，城市水务企业积极采用物联网、5G等前沿技术，推进智慧水务平台建设。通过数字化转型重构供水系统，解决传统水务领域的“高耗低效”问题，为现代化城市的高质量发展提供关键支撑。

然而，智慧水务的网络安全面临系统性风险，包括工业协议的缺陷、老旧系统的兼容性问题、工控设备的后门风险、病毒威胁、网络攻击以及数据安全和隐私的威胁，这些都对系统的安全性和运行稳定性构成了威胁。因此，必须通过技术手段和管理升级等措施，构建一个全方位的防御体系。

2、项目介绍

某水务公司位于我国华南地区，是集原水、自来水、污水处理、水环境综合治理、清洁能源、科技研发等多种业务于一体的水务全产业链大型服务运营商，业务规模、营收利润均位居国内同行前列。该水务公司牵头建设的某自来水厂需要按照国家网络安全等级保护标准相关要求，做好物理环境和网络安全防护措施，以有效应对日益复杂的网络威胁。

3、项目目标

严格遵循“三同步”原则开展建设工作，通过开展工业网络安全等级保护建设，以加强自身网络防护措施，形成闭环的纵深防御体系，在满足国家等保要求的同时，保障系统运行安全，更好地为辖区提供优质“放心水”。

4、解决方案

珞安科技以满足国家网络安全等级保护制度相关要求为导向，从水务企业安全需求出发，结合水务工控系统网络安全情况，运用当前主流工控安全技术与产品，为水务企业构建网络安全防护体系，全面提升水务企业网络安全防护能力。通过物理环境实体防护、通信网络传输加密、区域边界智能访问控制、计算环境多维加固及管理中心集中化运维等五大核心举措，为自来水厂构建闭环的纵深防御体系，提升防护能力、满足等保合规要求。

区域边界隔离

部署工业防火墙，实现逻辑隔离，做到端口级、值域级的细粒度访问控制，做到三重加固，从而把守好各区域“大门”。

主机安全防护

在操作员站、工程师站、服务器等设备部署工业主机安全卫士，从主机层面直接保障主机的运行安全，避免非法接入、非法操作、网络入侵、病毒感染等风险的发生。

威胁和行为审计

部署工控安全审计系统和工控入侵检测系统，通过工业通信协议深度解析引擎，让用户实时全面掌握工控网络安全运行状况，通过完整记录并留存工控网络流量，为事后取证和溯源分析提供依据。

日志和运维审计

部署日志审计与分析系统、运维安全审计系统，实现工控网络重要服务器、交换机、安全设备日志统一收集、分析和存储，实现用户访问认证入口集中化和统一化，系统登录和认证行为可管可控。

集中管理安全运营

部署工控集中安全管理系统，打通各类事件处置流程、监测预警、应急响应的运营流程，全方位全天候保障网络信息系统安全可靠，防范来自内、外部多类型攻击。

5、案例价值

本项目通过构建智能化、多维度的网络安全防护体系，将传统单点防护升级为全生命周期安全运营模式，为民生基础设施筑牢数字安全屏障，确保供水系统的业务连续性与数据完整性，助力水务行业数字化转型的安全基座建设。