2004年，國家電力監(jiān)管委員會發(fā)布第5 號令 ——《電力二次系統(tǒng)安全防護規(guī)定》;

       2005年，電力二次系統(tǒng)安全防護專家組和工作組提出《電力二次系統(tǒng)安全防護總體方案》;

       2008年，國家電網信息化工作部印發(fā)316號文件——《國家電網公司信息化“SG186”工程安全防護總體方案(試行)》通知……

       這些文件均大篇幅地涵蓋了電力系統(tǒng)對IT系統(tǒng)治理方面的緊迫要求。有鑒于此，很多電力公司也在結合切身需求，不斷改善和提升自身信息安全綜合建設的水平。

        兩大需求背景

       某省級電力公司就在貫徹國家電網集團公司的指導要求下，結合自身實際情況，提出了系統(tǒng)網絡安全項目的建設需求。

        需求總體分為兩個部分：

        第一， 針對調度系統(tǒng)，需要對網絡通信所在各地市樞紐變電站、發(fā)電廠、各級電力調度通信中心內部署防火墻或網關類產品，對調度口辦公內網的關鍵服務器部署防護產品;

        第二， 針對營銷系統(tǒng)，需要對全市的后臺數據庫中各數據表的操作進行全過程審計，對運維網絡中一些維護單位的數據庫維護操作進行審核管理，特別是內部關鍵業(yè)務系統(tǒng)的關鍵數據庫部署網絡審計類產品。

         縱向防御和橫向審計的解決方案

         經過對網絡安全產品以及廠商實力的考察和調研，根據調度系統(tǒng)和業(yè)務系統(tǒng)的重要性，該電力公司選擇了啟明星辰的天清漢馬一體化安全網關，部署在各地市樞紐變電站、發(fā)電廠、各級電力調度通信中心。

         案例點評

         通過部署天清漢馬一體化安全網關，該省級電力公司很好地實現(xiàn)了訪問控制、木馬防御、惡意攻擊、病毒、蠕蟲、非法外聯(lián)等核心功能，保證了調度系統(tǒng)橫向和縱向邊界的訪問防護。

         通過部署天玥網絡安全審計系統(tǒng)，該省級電力公司還解決了對關鍵人員的核心操作行為進行集中的管理和控制，從而保證了核心數據庫系統(tǒng)的正常運行。

        特別需要指出的是，這些設備充分考慮了電力系統(tǒng)的廠站分布地域廣闊、海拔、氣候各異的特點，并表現(xiàn)出了良好的環(huán)境適應能力，更符合《電力二次系統(tǒng)安全防護總體方案》的拓撲環(huán)境要求，徹底為該電力公司構建了一條全面實時的業(yè)務安全防線。