牛逼彩票网

图片

更多案例

纽盾品级珍爱-电力行业案例

客户靠山

新疆某光伏发电站,为建立零碎平安治理系统和手艺系统,并知足下级羁系单元的要求,该发电站选择了纽盾提供的品级珍爱总包效劳。

纽盾对其零碎举行了深化的调研和评价,梳理和整理了以后运转的一切营业零碎,并析与危害评价、平安计划等一系列预备事情。

 

平安需求

该单元定级了电站电力监控零碎(二级)。

电站电力监控零碎网络构造次要包罗安:全一区、平安二区和平安三区。平安一区摆设了远动柜用于收罗电站各种现场数据,同时摆设了时钟同步装备和平安审计装备。平安一区与平安二区之间经过内网防火墙和正向断绝网闸举行断绝和防护。平安二区与平安三区之间摆设了反向断绝网闸举行断绝,平安三区的气候效劳器经过外网防火墙毗邻到互联网获取气候信息。摆设了IDS对平安一区和平安二区的网络流量举行打击监测。

平安一区、平安二区、平安三区与电力调剂网之间划分摆设了纵向加密网关。

凭据品级珍爱建立后期调研、评价历程,根据信息平安手艺 网络平安品级珍爱根本要求》,终极确定本次品级珍爱建立需求如下:

 

平安手艺层面:

物理平安:机房有外窗,未接纳有用步伐抵制雨水浸透;运用通俗空调控制机房内的温度,未接纳步伐控制机房湿度。不知足等保要求。

网络平安:接见控制计谋控制粒度未到网段级;摆设了绿盟的入侵检测安装(IDS),但下面未开启入侵检测装备;接纳telnet举行近程治理,近程治理未加密。不知足品级珍爱要求。

主机平安:不具有日记审计功效,缺乏对歹意代码的提防步伐,不知足品级珍爱要求。

使用平安:用户身份标识独一,无暗码庞大度计谋;无审计纪录功效,审计未笼罩一切的账号及其主要操纵;未接纳校验码手艺包管通讯历程中数据的完好性;未对通讯历程中的敏感信息字段举行加密;不知足品级珍爱要求。

数据平安:未接纳校验码手艺包管通讯历程中数据的完好性;要害网络装备和效劳器均单机摆设。不知足品级珍爱要求。

平安治理层面:缺乏治理制度、治理机构、职员治理、零碎建立治理、零碎运维治理等方面的平安治理制度,不知足品级珍爱要求。

浸透测试:在客户受权允许的情形下,行使种种主流的打击手艺对网络做模仿打击测试,以发明零碎中的平安破绽和危害点,提早发明零碎潜伏的种种高危破绽和平安要挟。

破绽扫描:经过扫描等手腕对零碎的平安懦弱性举行检测,并验证改破绽能否可被行使,从而发明零碎存在的破绽题目。

 

用户收益

● 推行了平安任务,知足下级羁系单元要求

国度动力局在2014年下发《电力行业信息平安品级珍爱治理设施》的告诉,要求电力信息零碎运营、运用单元该当遵照本设施及其相干尺度标准,推行信息平安品级珍爱的任务和责任。

● 充实行使多种平安妙技,提拔了营业零碎界限珍爱才能

根据相干品级别珍爱尺度,对不相符项逐条处理,提拔了该零碎抵挡打击的才能。

● 明白职员平安治理职责,进步了零碎平安运维平安治理程度

本次建立该单元在品级珍爱手艺系统建立的同时,还共同少量的征询、效劳的共同与支持,进步该单元营业零碎平安运维的服从和治理程度。

正在呼唤....

德律风连线乐成,请注重接听德律风

请输出您的手机号,我们的专家会在一分钟内给您回电。

立刻给我回电

图片

天下收费征询德律风
☎  400-804-8858

图片
图片
图片
图片
图片
图片

 ☎ 天下收费征询德律风:400-804-8858