1. 客戶介紹
某市區(qū)天然氣高壓輸配工程是一項重要的基礎設施工程和民生工程,承接甬臺溫天然氣長輸管線,為城鄉(xiāng)居民生活和企業(yè)生產提供用氣保障,讓天然氣進入XX的千家萬戶。XX市區(qū)天然氣高壓輸配工程,輸氣主干線設計壓力為4.0MPa,主管管徑為DN500,支管管徑為DN300。本工程管線總長102.67Km,其中主干線DN500的長度約95.42Km,支線DN300的長度為7.25Km。主干線上共設置7座閥室,1座線路埋地截斷閥,并新建門站2座(含2座高中壓調壓站),高中壓調壓站7座。在門站、高中壓調壓站、閥室均設置PLC/RTUSCS站控系統(tǒng),對天然氣高壓輸配管線的運行進行監(jiān)測和控制。
2. 客戶需求
調度中心、站場、閥室需要采取橫向邏輯隔離措施;
工控網絡的各門站、儲配站、輸配站內部及之間需要采取安全隔離和防病毒措施;
現(xiàn)場工程師站,操作員站,服務器等工控主機需要采取主機安全加固措施,對主機系統(tǒng)、注冊表、內存、外部接口等進行安全管理。
3. 解決方案
在調度中心和本地站(輸氣站,加壓站,門站,閥室)在層次之間部署工業(yè)防火墻進行網絡層級間的安全隔離和防護;
在各場站PLC/RTU等工控設備的網絡出口位置部署工業(yè)防火墻,以達到重要工控裝置的單體設備級安全防護,建立網絡環(huán)境“白環(huán)境”;
在調度中心和各場站的工程師站、操作員站及服務器等部署工控主機衛(wèi)士,保護各工業(yè)PC不受病毒、木馬、蠕蟲等惡意代碼的侵襲;
在調度中心部署工控安全統(tǒng)一管理平臺,對工控網絡中的可信網關、工控主機衛(wèi)士進行策略配置下發(fā)、網絡流量分析、實時掌握工業(yè)控制網絡情況。
4. 客戶價值
實現(xiàn)了調度中心與各場站邊界的隔離,避免非授權訪問和惡意攻擊;
避免工控系統(tǒng)主機遭受惡意軟件感染,避免其擴散,避免通過普通U盤感染主機;
阻止病毒木馬程序進入調度中心和場站操作員站,工程師站,服務器,杜絕系統(tǒng)被攻擊利用的風險;
實現(xiàn)網內安全產品進行統(tǒng)一管理,日志統(tǒng)一收集,提高了運維人員的工作效率,降低人力投入成本。