方案背景

能源行业关键信息基础设施关系国计民生，生产控制网与信息管理网的安全防护缺一不可。

方案构成

一、分区分域。协助落实“安全分区、网络专用、横向隔离、纵向认证”的防护体系。

二、边界管控。在生产网与管理网边界部署安全接入与审计设备，严控跨区访问。

三、主机加固。工业主机白名单防护与恶意代码检测，防止病毒木马在生产系统蔓延。

四、审计监测。日志审计与态势感知平台覆盖生产管理大区，满足行业监管检查要求。

方案价值

已应用于多个省级电网与大型石化企业，保障生产系统连续稳定运行。