行业背景

电力行业是我国重要的关键基础设施，关乎国计民生，其中电力系统是最核心和重要的系统之一。在满足“安全分区、网络专用、横向隔离、纵向认证”基本原则的基础上，结合国家信息安全等级保护工作的相关要求，对电力行业的综合安全防护建设工作仍需持续加强。

解决方案

在本方案中，将电力企业的网络划分为四个区域，在各区域之间部署网络安全设备，给生产网络和管理网络提供安全防护：

• 在各安全区边界采用具备访问控制的防火墙设备，实现逻辑隔离、报文过滤、访问控制。
• 生产控制大区与管理信息大区之间根据数据访问的方向部署光闸，实现物理隔离。
• 在边界部署工控入侵检测, 设置检测规则, 检测发现隐藏于流经网络边界正常信息流中的入侵行为, 分析潜在威胁并进行安全审计。
• 在生产控制大区部署日志审计+工控流量审计, 能够对操作系统、数据库、业务应用的重要操作进行记录、分析, 及时发现各种违规行为以及病毒和黑客的攻击行为。
• 在生产控制大区部署堡垒机，对运维人员运维权限进行划分授权，控制记录运维人员运维操作，保护信息资产配置不被非法修改。

客户价值

• 保障电力企业信息安全。网络安全解决方案可以有效保障电力企业的信息安全，防止黑客攻击、病毒入侵等威胁，保障电力企业的关键信息不被窃取或泄露，保证生产运营的正常进行。
• 提高电力企业安全防范能力。网络安全解决方案提供专业的安全防范技术和安全管理服务，帮助电力企业提高安全防范意识和能力，增强抵御各种外部威胁的能力。
• 降低电力企业经济损失。网络安全问题对电力企业的经济损失非常大，例如数据泄露、生产停滞、财务损失等。通过网络安全解决方案，可以有效降低电力企业的经济损失，提高企业的经济效益。
• 符合法律法规的要求。电力企业作为关键行业，需要遵守国家的一系列法律法规，如《网络安全法》、《信用中国建设规划（2014-2020年）》等。通过网络安全解决方案，可以保障电力企业的合法性和规范性。