需求背景
水电站是国家关键基础设施的重要组成部分，随着水电站自动化水平的提升，以及国家对“两化”的深入整合，新技术带来管理便利的同时也引入了新的安全风险，特别是水电站控制系统可能遭到来自管理网或互联网的病毒、木马以及各种黑客的攻击。大型水电站都具有装机容量大的特点，水电站运行状态直接影响着大范围区域供电问题，一旦某个电站发生故障，将造成大面积停电，严重影响社会的和谐稳定，因此水电站的运行维护需遵循更高的要求。
解决方案
按照国家和国际工控系统的相关安全标准要求，天融信充分发挥工业控制系统安全防护产品和服务的优势，为水电行业的各电厂提供全方位、多层次的深度防护，使其符合国家相关政策法规要求的同时，全面提升电厂工控系统的自身安全保障能力，确保国家关键信息基础设施的安全运行。基于目前水电行业中存在的安全风险及脆弱性，水电行业工业信息安全建设主要围绕以下内容展开。
- 在安全Ⅰ区和安全Ⅱ区的各个控制区域之间部署工控防火墙进行严格的访问控制。
- 在安全Ⅰ区部署工控入侵监测对各控制区域接入交换机镜像的流量进行攻击检测。
- 在各区域的终端设备上部署工控主机卫士进行病毒查杀。
- 在IDMZ区部署工控态势感知分析内网设备的事件信息，及时下发工单和防护策略进行指挥防护。
- 在IDMZ区部署工控漏扫对内部的设备进行漏洞检测，及时发现已知漏洞，减少黑客攻陷的风险。
- 在IDMZ区部署集中管理平台，对安全设备进行统一管理，实现高效运维。
客户价值
满足等保2.0技术要求
以等保2.0标准“一个中心、三重防护”为核心指导思想，针对客户工业控制系统网络存在的安全风险，从安全防护、安全检测、安全管理、安全运维等不同维度构建纵深防御体系，满足等保2.0的技术要求。
提升工业控制系统安全防护水平
建立基于业务模型和关键应用执行程序的可信体系，阻止非授权的网络访问或执行程序运行，实现对生产网络互联边界安全、主机安全、行为操作安全等主动安全防御，切实提升工业控制系统信息安全总体防护水平。
完善电厂安全管理制度
协助电厂完善安全管理制度，通过应急响应与培训等安全服务，提高电厂应对突发安全事件的响应处置能力，避免造成更大的经济和社会利益损失。
相关解决方案
金融机构等级保护
融合行业业务特点，构建金融等保三级安全防护体系
政务云安全解决方案
软件定义安全，为政务云构建多层次的纵深主动防御体系
金融机构安全运营中心
构建“管理+技术+服务”三位一体的安全大脑
金融机构数据安全治理
基于数据全生命周期进行体系化数据安全能力建设
企业网络安全规划建设
从关键问题出发，逐步落实企业网络安全整体规划建设
基层医疗卫生机构超融合
基于超融合技术架构进行基层医疗机构数据中心建设
