电力行业-方案设计
基于可信计算3.0技术的主动安全防护方案,主动防御控制安全风险
方案概述
旋极安辰电力行业解决方案,采用PCI可信卡和可信软件相结合的方式在电力调度系统、配电系统等的服务器、SCADA、前置机和工作站进行部署实施,以实现可信免疫安全架构,使可信计算平台与电力调度系统深度融合,明确应用的权限规则,与电力证书系统结合,由可信机制底层保护各软件的资源安全使用,将信任机制由底层硬件传递到上层应用。
通过深度的需求分析,针对能源行业"痛点"打造的全方位解决方案
传统的网络隔离、攻击检测、病毒查杀等防护措施无法有效防御定制开发的恶意代码(例如“震网”等)通过隐蔽通道或社会工程学等发动的有组织有预谋的跨网攻击。
防护手段仅立足于对已知威胁的“封堵查杀”。变电站系统站点众多,安装补丁、查杀病毒、加固等工作量大;新漏洞出现的速度远大于补丁开发速度,导致积累漏洞越来越多。
电力系统目前还有大量的windows操作系统,部分主机因兼容性等原因,存在无法安装补丁、关闭高危端口、升级操作系统等问题,面临较大的安全风险。
检测频率低,无法满足政策合规要求,缺乏行业的主机安全基线核查及修复。
基于可信计算3.0技术的主动安全防护方案,主动防御控制安全风险
旋极安辰电力行业解决方案,采用PCI可信卡和可信软件相结合的方式在电力调度系统、配电系统等的服务器、SCADA、前置机和工作站进行部署实施,以实现可信免疫安全架构,使可信计算平台与电力调度系统深度融合,明确应用的权限规则,与电力证书系统结合,由可信机制底层保护各软件的资源安全使用,将信任机制由底层硬件传递到上层应用。
由被动防御体系向主动防御体系升级,提升已知/未知威胁的主动发现、响应
只允许经过可信验证的安全程序才能在系统中运行,实现对已知、未知病毒、木马及其他恶意软件的拦截。
实现智能电网调度控制系统基础平台及其高级应用的版本管理。
适用现有电力系统中的异构环境,支持国产操作系统。
可信动态关联感知、可信集中审计,满足电网电力调度系统等级保护四级安全防护要求。
行业领先、案例创新、应用成熟、价值创造
电力监控系统解决方案
电力能源大数据平台安全解决方案
石油化工行业安全防护解决方案
电力物联网安全解决方案
发电企业工业控制系统整体防护解决方案
能源行业数据防泄漏