隨著信息技術(shù)的迅速發(fā)展，水利行業(yè)也進(jìn)入了數(shù)字化轉(zhuǎn)型的浪潮中。以水利業(yè)務(wù)網(wǎng)和各級(jí)數(shù)據(jù)中心為基礎(chǔ)，水旱災(zāi)害防御、水資源監(jiān)控、河湖長制管理等一大批信息系統(tǒng)有效部署運(yùn)行，有力支撐了水利的各項(xiàng)業(yè)務(wù)工作。

但快速發(fā)展的同時(shí)，網(wǎng)絡(luò)安全的重要性也要逐漸凸顯。如去年以色列多次收到針對(duì)廢水處理廠、水泵站和污水管的入侵攻擊事件，今年黑客攻擊佛羅里達(dá)州的某水處理工廠并更改住宅和商業(yè)飲用水中的氫氧化鈉含量等安全事件屢有發(fā)生，對(duì)水利工程造成巨大的損失。

為確保水利業(yè)務(wù)能穩(wěn)定安全地開展，山東省某水利工程啟動(dòng)“工控安全等級(jí)保護(hù)三級(jí)建設(shè)項(xiàng)目”，對(duì)轄區(qū)內(nèi)某河流主河道上的水閘遠(yuǎn)程控制和現(xiàn)地控制兩個(gè)層級(jí)進(jìn)行加固，建立工業(yè)信息安全整體安全防護(hù)體系，保障業(yè)務(wù)穩(wěn)定有序開展。

安恒信息結(jié)合以往在水利領(lǐng)域的工業(yè)信息安全能力建設(shè)經(jīng)驗(yàn)，結(jié)合本水利工程業(yè)務(wù)場景安全需求，在滿足等保2.0以及工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理試點(diǎn)指南等行業(yè)政策要求的基礎(chǔ)上，為客戶設(shè)計(jì)集安全合規(guī)管理、安全運(yùn)營維護(hù)和安全服務(wù)賦能于一體的企業(yè)級(jí)工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知平臺(tái)，通過開放且豐富的數(shù)據(jù)接入能力、智慧安全、可靠的中臺(tái)服務(wù)能力，賦能客戶安全服務(wù)與安全行為，全面提高工業(yè)企業(yè)安全管理水平。

水利工程工業(yè)控制系統(tǒng)廣泛用于水文測報(bào)、水資源監(jiān)測、水土保持監(jiān)測、水網(wǎng)調(diào)度、水庫大壩（閘門）監(jiān)控、水力發(fā)電監(jiān)控、泵站供排水監(jiān)控、水質(zhì)監(jiān)測等各個(gè)方面，是水利工程基礎(chǔ)設(shè)施的重要組成部分。

此解決方案主要加固對(duì)象為某河流主河道上的水閘遠(yuǎn)程控制和現(xiàn)地控制兩個(gè)層級(jí)。項(xiàng)目對(duì)象包括遠(yuǎn)程控制與現(xiàn)地控制兩個(gè)部分，其中遠(yuǎn)程控制部署在某水利工程的控制中心；現(xiàn)地控制由工作人員在各閘室對(duì)控制柜進(jìn)行直接操作來實(shí)現(xiàn)。

在各閘壩和控制中心邊界部署工業(yè)防火墻進(jìn)行最小安全域的邏輯隔離，確保單閘壩的風(fēng)險(xiǎn)不會(huì)擴(kuò)展到整體工業(yè)網(wǎng)絡(luò)。在整體控制中心上行出口部署工業(yè)防火墻，用于整個(gè)區(qū)域的網(wǎng)絡(luò)隔離及工業(yè)環(huán)境的數(shù)據(jù)防護(hù)；在工業(yè)主機(jī)側(cè)部署主機(jī)安全加固軟件，以確保核心資產(chǎn)的訪問與安全。

同時(shí)在水利工程的控制中心部署安全產(chǎn)品，用于對(duì)水利調(diào)度指令進(jìn)行安全監(jiān)測管理。通過部署綜合日志分析平臺(tái)，對(duì)系統(tǒng)內(nèi)已部署的安全類設(shè)備及交換機(jī)等設(shè)備日志進(jìn)行采集與轉(zhuǎn)發(fā)；同時(shí)部署的工業(yè)安全監(jiān)測審計(jì)平臺(tái)，可實(shí)時(shí)監(jiān)測工控網(wǎng)絡(luò)的相關(guān)業(yè)務(wù)異常和入侵行為，及時(shí)發(fā)現(xiàn)工控網(wǎng)絡(luò)中的故障，出現(xiàn)異常及時(shí)報(bào)警。

在頂層核心側(cè)部署安恒信息企業(yè)級(jí)工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知平臺(tái)，便于統(tǒng)一對(duì)所有安全設(shè)備及網(wǎng)絡(luò)進(jìn)行管理，實(shí)現(xiàn)對(duì)水利全場景工業(yè)信息安全感知能力，建立工業(yè)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)協(xié)同管理體系。

平臺(tái)對(duì)底層監(jiān)測審計(jì)、工業(yè)防火墻、主機(jī)防護(hù)等設(shè)備的日志與告警信息進(jìn)行實(shí)時(shí)獲取和歸類整理，將安全告警信息、各類攻擊行為與信息、網(wǎng)絡(luò)威脅信息進(jìn)行統(tǒng)一集中展示，形成綜合態(tài)勢、攻擊態(tài)勢、威脅態(tài)勢、預(yù)警態(tài)勢等多種態(tài)勢感知能力，為某水利工程領(lǐng)導(dǎo)提供工業(yè)網(wǎng)絡(luò)安全決策及應(yīng)急防護(hù)提供依據(jù)。

此外，通過對(duì)此水利工程所涉及的工業(yè)網(wǎng)絡(luò)深度分析，在平臺(tái)內(nèi)置威脅處置、風(fēng)險(xiǎn)排查、運(yùn)維管理等三類安全場景劇本，當(dāng)此類安全事件發(fā)生時(shí)，可快速響應(yīng)安全處理，保障水利閘壩的安全運(yùn)行。