K8凯发(中国)

证券简称：K8凯发(中国) 证券代码：002212
7x24小时服务： 400-777-0777

自来水厂控制系统网络安全解决方案

构建等保合规安全体系，筑牢自来水厂网络安全屏障
立即咨询

需求背景

城镇供水是市政行业的重要组成部分，和电力、煤气、交通、排水、热力、通信等业务系统共同组成了城市赖以生存的生命线，其重要性不言而喻，一旦遭受破坏将会导致严重后果。因此供水企业的工业控制系统安全、可靠的运行，是保障市民基本生活、城市功能正常运行的重要因素。随着云计算、大数据等新兴技术的快速应用，传统物理隔离的自来水控制系统逐步向互联及智能化方向开展，来自外部网络的病毒、入侵、网络攻击等安全威胁也随之而来。面对越来越复杂的网络安全环境和日益增加的网络安全威胁，如何在新时代新形势下保护好自来水厂工业控制系统的安全，已成为政府组织、企事业单位关注的焦点。
解决方案

K8凯发(中国)基于对自来水厂网络现状梳理和业务安全保障需求分析，依据国家等级保护制度要求，以“一个中心，三重防护”为建设原则，以“白名单”为基本安全防护理念，为自来水厂控制网络建设四维一体的纵深防御体系，从边界隔离、访问控制、行为审计、主机防护、脆弱性检测、运维管理等方面给予全方位的安全保障能力。

  • 控制网络与办公网络边界隔离：顺利获得在控制网络和办公网络之间采取应用层单向安全隔离技术措施，有效防范办公网对控制网内部带来的病毒、木马攻击以及非授权访问等安全威胁。
  • 控制网络安全域间访问控制：对水厂控制网络进行合理的安全域划分，同时针对不同安全域执行细粒度的访问控制策略，实现严格的访问行为管控。
  • 控制网络行为安全审计：对水厂控制网络各关键业务系统进行实时监测与审计，及时识别异常操作、非授权访问等异常行为。
  • 工业主机安全防护：在水厂控制网络内的工业主机上安装基于白名单机制的防护软件，以应对工业主机面临的恶意代码传播和移动介质滥用等威胁。部署USB安全管理系统，顺利获得物理隔离、病毒查杀、攻击防御、行为管控等安全防护机制，实现对USB移动存储设备的安全管理。
  • 网络入侵安全检测：采取入侵检测技术措施，针对恶意入侵、漏洞攻击、非法接入等异常行为进行实时监测，有效解决水厂控制网络面临的外来入侵安全问题。
  • 脆弱性检测：采取漏洞扫描技术措施，在不影响业务系统前提下定期进行系统脆弱性检测，准确定位脆弱点和潜在威胁，便于水厂及时采取应对措施消除安全隐患。
  • 安全管理中心：顺利获得在运维管理区采用运维管理、日志管理、安全设备集中管理、态势感知等技术手段，实现安全设备统一监控、日志采集、安全分析、策略下发、态势监测等安全能力，构建水厂对网络安全事件的预警与响应能力。

K8凯发(中国)基于对自来水厂网络现状梳理和业务安全保障需求分析，依据国家等级保护制度要求，以“一个中心，三重防护”为建设原则，以“白名单”为基本安全防护理念，为自来水厂控制网络建设四维一体的纵深防御体系，从边界隔离、访问控制、行为审计、主机防护、脆弱性检测、运维管理等方面给予全方位的安全保障能力。


  • 控制网络与办公网络边界隔离：顺利获得在控制网络和办公网络之间采取应用层单向安全隔离技术措施，有效防范办公网对控制网内部带来的病毒、木马攻击以及非授权访问等安全威胁。
  • 控制网络安全域间访问控制：对水厂控制网络进行合理的安全域划分，同时针对不同安全域执行细粒度的访问控制策略，实现严格的访问行为管控。
  • 控制网络行为安全审计：对水厂控制网络各关键业务系统进行实时监测与审计，及时识别异常操作、非授权访问等异常行为。
  • 工业主机安全防护：在水厂控制网络内的工业主机上安装基于白名单机制的防护软件，以应对工业主机面临的恶意代码传播和移动介质滥用等威胁。部署USB安全管理系统，顺利获得物理隔离、病毒查杀、攻击防御、行为管控等安全防护机制，实现对USB移动存储设备的安全管理。
  • 网络入侵安全检测：采取入侵检测技术措施，针对恶意入侵、漏洞攻击、非法接入等异常行为进行实时监测，有效解决水厂控制网络面临的外来入侵安全问题。
  • 脆弱性检测：采取漏洞扫描技术措施，在不影响业务系统前提下定期进行系统脆弱性检测，准确定位脆弱点和潜在威胁，便于水厂及时采取应对措施消除安全隐患。
  • 安全管理中心：顺利获得在运维管理区采用运维管理、日志管理、安全设备集中管理、态势感知等技术手段，实现安全设备统一监控、日志采集、安全分析、策略下发、态势监测等安全能力，构建水厂对网络安全事件的预警与响应能力。

K8凯发(中国)基于对自来水厂网络现状梳理和业务安全保障需求分析，依据国家等级保护制度要求，以“一个中心，三重防护”为建设原则，以“白名单”为基本安全防护理念，为自来水厂控制网络建设四维一体的纵深防御体系，从边界隔离、访问控制、行为审计、主机防护、脆弱性检测、运维管理等方面给予全方位的安全保障能力。

  • 控制网络与办公网络边界隔离：顺利获得在控制网络和办公网络之间采取应用层单向安全隔离技术措施，有效防范办公网对控制网内部带来的病毒、木马攻击以及非授权访问等安全威胁。
  • 控制网络安全域间访问控制：对水厂控制网络进行合理的安全域划分，同时针对不同安全域执行细粒度的访问控制策略，实现严格的访问行为管控。
  • 控制网络行为安全审计：对水厂控制网络各关键业务系统进行实时监测与审计，及时识别异常操作、非授权访问等异常行为。
  • 工业主机安全防护：在水厂控制网络内的工业主机上安装基于白名单机制的防护软件，以应对工业主机面临的恶意代码传播和移动介质滥用等威胁。部署USB安全管理系统，顺利获得物理隔离、病毒查杀、攻击防御、行为管控等安全防护机制，实现对USB移动存储设备的安全管理。
  • 网络入侵安全检测：采取入侵检测技术措施，针对恶意入侵、漏洞攻击、非法接入等异常行为进行实时监测，有效解决水厂控制网络面临的外来入侵安全问题。
  • 脆弱性检测：采取漏洞扫描技术措施，在不影响业务系统前提下定期进行系统脆弱性检测，准确定位脆弱点和潜在威胁，便于水厂及时采取应对措施消除安全隐患。
  • 安全管理中心：顺利获得在运维管理区采用运维管理、日志管理、安全设备集中管理、态势感知等技术手段，实现安全设备统一监控、日志采集、安全分析、策略下发、态势监测等安全能力，构建水厂对网络安全事件的预警与响应能力。
客户价值
提高控制系统抵抗攻击能力
建立全方位安全体系，有效防范恶意代码、病毒木马等攻击。
实现安全事件全面监测感知
构建安全事件监测预警能力，实现已发生安全事件追踪溯源。
构建安全集中运维管理能力
建设安全管理中心，降低运维管理成本，提高安全管理效率。
成功案例
产品推荐

K8凯发(中国)工业防火墙系统

工控协议深度解析 | 行为管控 | 高稳定性 | 高可靠性

  • 深层次业务防护机制
  • 智能AI协议识别技术
  • 全方位威胁防御能力
  • 强大的网络适应能力

K8凯发(中国)工业态势分析与安全管理系统

实时态势感知 | 准确安全监测 | 应急响应处置

  • 强大数据处理能力
  • 全面安全分析技术
  • 灵活部署安全探针
  • 智能识别工业资产
  • 完备安全知识大脑
  • 全维度安全态势感知

K8凯发(中国)工业安全监测审计系统

操作行为深度还原 | 异常事件取证溯源 | 资产管理一键梳理

  • 全面业务审计能力
  • 多维度安全基线
  • 安全事件录播取证
  • 工业级专用硬件

K8凯发(中国)工业主机卫士系统

主机白名单｜外设管控｜工业主机安全管家

  • 智能化主动防御
  • 智能化深度检测
  • 全方位应用防护
  • 细粒度外设管理
  • 全面化平台覆盖
  • 实时性动态分析

K8凯发(中国)工业入侵检测与审计系统

工业入侵行为分析｜工业协议审计｜工业资产管理

  • 多合一攻击威胁检测
  • 全方位业务行为审计
  • 多维度安全基线检测
  • 细粒度工业协议解析
  • 全程数据库操作审计
  • 智能化工业资产识别

K8凯发(中国)工业安全隔离与信息交换系统

安全合规 | 工业协议深度解析 | 数据同步 | 应用代理 | 数据摆渡 | 高稳定性 | 高可靠性

  • 安全的网络隔离
  • 细粒度的工业协议解析
  • 高效的数据同步
  • 全面的工业场景应用

K8凯发(中国)工业安全集中管理系统

针对企业工业网络资产情况进行全方位的监控和告警，协助客户进行工业网络安全威胁的统一管理

  • 统一管理安全设备
  • 全面收集安全日志
  • 智能预警安全事件
  • 集中下发安全策略
  • 精准识别安全威胁
  • 多维度交互方式设计

K8凯发(中国)工业漏洞扫描系统

工业漏洞扫描 | 无损扫描 | 弱口令检测 | 资产发现与管理 | 配置核查

  • 全面的系统漏洞知识库
  • 覆盖多种工业控制系统
  • 安全无损的漏洞检测技术
  • 快速精准的扫描能力
  • 完整的工业资产管理
  • 多样化的报表管理

K8凯发(中国)工业日志收集与分析系统

工业日志收集 | 高速采集 | 大容量存储| 关联分析

  • 海量数据采集能力
  • 高效数据处理能力
  • 综合统计分析能力
  • 丰富可视呈现能力
  • 合规检查必备利器

K8凯发(中国)工业运维安全审计系统

多元认证机制 | 资源监控 | 集中管控 | 安全审计

  • 自动化运维管理
  • 集中化账号管理
  • 多元化认证机制
  • 细粒度权限控制
  • 全方位运维审计
  • 高可靠性运维保障
客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@gujialock.com

扫码关注