随着全球能源互联网深入发展,火力发电企业(包括火电厂和燃机电厂)作为我国能源供给的核心支柱,其电力监控系统网络安全事关国家安全。当前,火电行业正加速数字化、智能化转型,工业以太网等技术的广泛应用推动生产控制与管理网络深度融合,在提升运行效率的同时,也显著扩大了网络攻击面。
面对日益产业化、精准化的勒索病毒、APT渗透及供应链攻击等新型威胁,传统分散防护模式已难以应对。必须严格遵循等级保护2.0、《关键信息基础设施安全保护条例》及《电力监控系统安全防护规定》等要求,落实“三同步”原则,构建主动、智能的纵深防护体系。为此,应强化纵深防御与动态监测能力,切实保障火电系统在全生命周期内的安全稳定运行。
防护对象:
火电厂重点防护生产控制大区机组分散控制系统 DCS(含辅机 / 公用控制系统)、
燃气轮机控制系统 TCS、厂级信息监控系统 SIS、升压站监控系统 NCS 等。
定级说明:
火电厂单机容量 300MW 及以上为 3 级,以下为 2 级。
遵循电力行业“安全分区、网络专用、横向隔离、纵向认证”原则,构建“一个中心、三重防护”纵深防护体系,实施全方位多层次立体防范,确保火电厂合规稳定运行。
珞安科技构建了国产化网络安全产品体系,全系产品均完成国产 CPU、操作系统及数据库适配,取得兼容性证明与检测报告,可显著提升火电行业供应链与网络安全自主可控水平。
采用电力专用网络安全核查装置,以资产测绘为基础,自动检测设备配置、违规外联、跨区使用等核心安全风险,实现核查工作自动化、内容标准化、流程规范化、报告统一化。
珞安科技构建了国产化网络安全产品体系,全系产品均完成国产 CPU、操作系统及数据库适配,取得兼容性证明与检测报告,可显著提升火电行业供应链与网络安全自主可控水平。
在运维终端与被运维对象之间串联接入便携式运维网关,实现运维终端认证、违规外联监控、高风险指令阻断、运维操作视频记录等功能,规范外部运维流程,解决管控技术难点。
在网络安全合规基础上,强化实时动态数据采集、智能关联行为分析、高级持续性威胁预警、全域安全态势感知能力,提升火电厂电力监控系统防范新型网络攻击的水平。