某油气田公司等级保护解决方案

项目背景

某油气田公司主要经营油气勘探开发、炼油化工、油气集输和销售业务，近年来公司积极推进数字化转型，OT与IT的融合打通了公司生产、集输、销售环节，使得原本封闭的系统、数据、 网络不再封闭， 极易引起恶意攻击、 管理性操作失误等，造成以下系统安全事故的发生。通讯网络风险包括：油气田内部网络无任何审计措施，无法鉴别内部的网络运行状况，对于内部病毒、木马、入侵攻击等行为缺乏必要的审计措施，出现问题无法有效定位、溯源；同时生产数据无加密传输，内部存在窃取、篡改的风险。主机安全风险包括：油气田各场站、作业区、净化厂、分公司存在大量主机、服务器，这些设备涉及日常生产操作，未进行合规的安全配置及安全防护，容易遭受勒索病毒、U盘木马等安全风险。边界防护风险包括：油气田生产控制网各子系统做了相应的区域划分，但是处于逻辑互联的状态，缺乏有效的隔离和防护手段。

移动存储介质安全接入解决方案

项目背景

在电力监控系统的生产运维中，经常会用到移动存储介质，但是移动存储介质中的病毒存在传染性强、隐蔽性高、破坏力强等特点，大部分控制工控系统的入侵都是通过 U 盘摆渡进行入侵，对生产运行所带来巨大威胁。主要安全隐患包括：没有针对病毒传播的防控机制，一旦用户使用已被感染病毒、木马等恶意程序的移动存储介质，会使这些恶意程序在调度数据网传播，导致较大的安全风险。缺少接入介质的认证机制，无法管控移动存储介质随意接入带来的管理风险，无法保障用户数据传输行为的合规性；用户在终端上数据传输的行为没有审计机制，引发安全问题甚至数据泄露后无法回溯定位。

电厂运维接入安全解决方案

项目背景

齐安科技深谙火电、水电等系统特性，依据发改委的《电力监控系统安全防护规定》、能源局的《电力监控系统安全防护总体方案》，以及等级保护2.0等多项行业规范和国家标准，为电厂系统提供全生命周期的接入安全解决方案。以“一个中心，三重防护”为核心，从网络防护、安全审计、统一管理等多个方面出发，制定了针对电厂系统的安全措施，帮助电厂整体提升其电力系统信息安全防护能力，并确保系统的整理安全性。

新能源电场二次系统远程运维安全解决方案

项目背景

基于“碳达峰、碳中和”的要求，国内新能源发电正在快速发展，新能源电场在长期的运行过程中，电力监控系统不可避免地需要进行设备维护、更新升级、 配置调整、数据备份，需要运维人员持续地投入。当前对新能源电场电力监控系统的检修运维工作存在多方面挑战 ：新能源电场数量多、分布广泛、距离市区较远，技术人员到达电场所需的通勤时间长，导致问题处理不够及时 ；电场的电力监控系统存在设备种类多、型号多、设备厂商多、检修运维工作的内容复杂，运维过程涉及的工具和协议也非常多，运维工作难度大；运维过程缺乏有效防护和监控，面临一系列的安全风险隐患。

西山煤电某煤业公司资产巡检管理系统项目

项目背景

煤炭的生产过程中，矿井机电设备是煤矿采掘的基础，机电设备的检修和管理是整个煤矿安全管理的重要组成部分。由于煤矿井下生产环境复杂，空间相对狭小，空气湿度较大，工作条件及其恶劣，再加上电气设备和电缆易受砸压而使绝缘损坏，所以井下极易发生人身触电、漏电及短路等一系列的电气故障，给煤矿的安全生产带来一系列的困难：台账管理不规范，无法及时对新设备和报废设备进行登记 ；巡检难度大，井下工作条件复杂，纸张记录不易保存，难以查阅 ；历史信息查阅不方便，对巡检记录难以形成有效利用 ；检修不及时或者漏检，无法判断普通巡检和开盖巡检是否真实有效；检修技术知识缺乏，随着机电设备种类的增多，缺乏指导性的文件说明支撑检修工作。因此，必须做好井下机电设备的检修和管理工作，为煤矿的安全生产提供有力的保障。

中国航天科工集团某研究所安全检测平台

项目背景

随着工业4.0、智能制造、工业互联网等概念的产生和发展，全球工控产业体系迅速扩大，工控系统的独立性日益降低，工控网络安全面临的风险愈加严峻。各类关键设备都将面对更多样的攻击手段、更隐蔽的攻击形式。中国航天科工集团某研究所针对这一问题，计划建设一体化的工控安全检测与攻击平台，形成完善的设备脆弱性检测能力和完整的测试工作流程，以便高效检测各类设备的安全隐患，提高工控网络的整体健壮性。