帝造数字时代工业网络安全防线 | 智慧水务篇
01
智慧水务行业背景介绍
工业控制系统（ICS）是智慧水务的关键信息基础设施，是实现水务自动化、网络化、智能化的基础构件。近年来不断披露的针对水务行业的网络安全事件，给智慧水务建设的网络安全敲响了警钟。2021年2月5日，一名身份不明的攻击者渗透了美国佛罗里达州一家水处理厂的控制系统，并试图改变饮用水中的化学成分含量。
西方发达国家对水务网络安全的建设非常重视，发展路线图、国家安全战略相继出台，凸显了水务作为国家关键信息基础设施的极端重要性。而我国在2019年水利部233文件中，第一章第四条也明确指出水利网络安全工作的保护对象，包括：水利基础信息网络、云计算平台/系统、大数据应 用/平台/资源、物联网（IoT）、水利工程控制系统和水利业务应用系统（含采用移动互联技术的系统）等。
因此合规要求及安全形势，使得保障水利关键信息基础设施稳定运行为目标的“智慧水务”建设，成为当今水务工作的重要目标。安帝科技提供全生命周期解决方案，助力城市水利关键信息基础设施构建动态综合防御体系，夯实网络安全根基。
02
智慧水务行业安全现状
｜主机防护脆弱
控制中心、各闸泵站、各监测站上位主机、工程师站上缺乏必要手段保障USB设备安全使用及防病毒措施；
操作系统、上位机软件无法更新与升级；
账号管理不严，操作系统无加固。
｜边界防护缺失
控制中心、各闸泵站、各监测站之间主机外网非法访问；
虽部署了传统防火墙，但无法识别专有工控协议，不能提供明确的允许/拒绝访问的能力。
｜网络审计缺乏
控制中心、各闸泵站、各监测站网络缺乏网络审计手段，导致安全威胁影响被放大；
缺乏必要针对新型攻击的防护措施和手段。
办公及生产网络各种IT操作无标准流程和相关规范；
人员缺乏工控网络安全意识，安全理念停留在设备故障上；
维护人员操作缺乏管控。
03
智慧水务行业防护思路
｜主机防护
采用低资源占用的白名单手段对水务工业控制系统的上位机、服务器进行安全加固整改；
安装资产审计系统，确保资产设备数据准确，设备统计无盲点。
｜边界防护
安装隔离网闸，提高设备安全保护能力；
对水务工业控制系统进行安全分区分域，不同业务功能区域之间采取针对性安全隔离措施。
｜网络审计
增强水务工业控制网络的安全监测、审计能力。集中管控工业控制网络内的安全设备，建设网络安全态势感知平台提升整体安全防护能力； 建立应急响应机制，加强应急组织、人员、制度、装备建设以及常态化演练。
加强工作人员培训，定期组织攻防演练，提升工控信息安全保护意识； 实时关注权威部门发布的预警数据及最新发展趋势，制定实时的应对安全策略。
04
解决方案及产品部署图
根据等级保护及行业相关标准要求，分析网络设备和主机设备、运维体系现存在的脆弱性，输出安全加固整改方案，对工控网络安全、主机安全、运维安全层面存在的安全问题进行安全加固和整改，加强设备系统安全防护能力，降低安全风险，提升运维管理能力。
05
安全规范化建设价值
06
总结
往期精选
安帝科技丨ANDISEC
北京安帝科技有限公司是新兴的工业网络安全能力供应商，专注于网络化、数字化、智能化背景下的工业网络安全技术、产品、服务的探索和实践，创新应用网络空间行为学及工业网络行为验证，构建了工业大数据深度分析、威胁情报共享、威胁感知和协同响应等核心能力优势，为电力、石油石化、煤炭、烟草、轨道交通、智能制造等关键信息基础设施行业提供安全产品、服务和综合解决方案，工业网络安全态势感知平台已部署3600余家电厂。
点击“在看”鼓励一下吧