聯(lián)合解決方案概述? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??
電力物聯(lián)網(wǎng)作為國家關(guān)鍵信息基礎設施，面臨的網(wǎng)絡安全形勢日趨嚴峻，一旦遭受網(wǎng)絡安全攻擊將可能導致大面積停電事件，嚴重威脅企業(yè)和國家安全。因此，建立電力物聯(lián)網(wǎng)全場景態(tài)勢感知系統(tǒng)，實現(xiàn)對公司各電力監(jiān)控系統(tǒng)全方位、全天候的網(wǎng)絡安全態(tài)勢感知，及時發(fā)現(xiàn)各類網(wǎng)絡安全風險以及非法訪問事件，成為電力系統(tǒng)安全保障工作重中之重。通過對廣域時空中與電網(wǎng)運行相關(guān)的因素進行收集、分析及預測，從而能夠?qū)崿F(xiàn)電網(wǎng)安全態(tài)勢的精準掌握，使電力監(jiān)控系統(tǒng)網(wǎng)絡安全管理為主動預防，在電網(wǎng)受到攻擊之前就能夠進行提前防護。
?華電眾信攜手飛騰推出的基于騰銳D2000/8核處理器的HZC-6532網(wǎng)絡安全平臺，依托自身8核心的高處理性能，搭配最大64個千兆、或32個萬兆的多類型網(wǎng)絡接口，在性能處理以及通訊數(shù)據(jù)收集上極大的滿足客戶需求，為以電力物聯(lián)網(wǎng)全場景態(tài)勢感知為代表的多樣化網(wǎng)絡安全應用場景提供了具有行業(yè)優(yōu)勢的國產(chǎn)化解決方案。
方案詳情
?????? 隨著物聯(lián)網(wǎng)（loT)應用的發(fā)展，全球能源行業(yè)成為蓄意惡意軟件的主要攻擊目標，因為有計劃的攻擊會給可靠性、可服務性和公眾信任帶來極大的破壞。最著名的事件之一是2015年烏克蘭圣誕節(jié)期間停電，隨后當?shù)啬茉垂驹馐艿?/span>_系列網(wǎng)絡攻擊，該區(qū)域大部分地區(qū)都處于停電狀態(tài)。類似事件表明，電力系統(tǒng)網(wǎng)絡是關(guān)系到國計民生的最重要的基礎設備，截至目前電力系統(tǒng)網(wǎng)絡安全是工業(yè)領(lǐng)域落地最早，應用最齊全的網(wǎng)絡安全應用。
電力物聯(lián)網(wǎng)安全應用領(lǐng)域，涵蓋電力生產(chǎn)的“發(fā)、輸、變、配、用、調(diào)”各個環(huán)節(jié)，產(chǎn)品應用包括電網(wǎng)側(cè)的電力專用正反向隔離裝置，電力防火墻，單向認證加密裝置，安全監(jiān)測裝置，態(tài)勢感知裝置，安全接入裝置等，發(fā)電側(cè)包括工業(yè)防火墻，入侵異常檢測，主機加固，曰志審計等。
電力物聯(lián)網(wǎng)網(wǎng)絡安全系統(tǒng)采用獨立組網(wǎng)的形式進行網(wǎng)絡部署，分為加密裝置、隔離裝置和平臺運行裝置三大類，平臺運行裝置按照硬件功能劃分為安全監(jiān)測裝置、網(wǎng)關(guān)機、應用服務器和人機工作站四類。網(wǎng)絡安全監(jiān)測裝置部署于業(yè)務系統(tǒng)網(wǎng)絡內(nèi)部及廠站網(wǎng)絡邊界，主要實現(xiàn)對調(diào)度自動化系統(tǒng)及直調(diào)廠站監(jiān)控系統(tǒng)的數(shù)據(jù)采集；網(wǎng)關(guān)機置于網(wǎng)絡安全管理平臺內(nèi)外網(wǎng)邊界，主要為安全數(shù)據(jù)采集匯總、平臺間數(shù)據(jù)交換等功能提供支撐；應用服務器置于網(wǎng)絡安全管理平臺內(nèi)網(wǎng)，主要為數(shù)據(jù)存儲、平臺支撐、安全應用等功能提供支撐。其實施架構(gòu)示意如下圖所示。
電力物聯(lián)網(wǎng)態(tài)勢感知架構(gòu)示意圖
?????? 華電眾信基于飛騰八核的HZC-6532? 網(wǎng)絡安全平臺，可以滿足態(tài)勢感知平臺、網(wǎng)絡安全監(jiān)管平臺、電力服務器平臺等對性能要求較高的應用。同時，華電眾信的飛騰新四核產(chǎn)品HZC-6530可同時滿足電力系統(tǒng)通訊網(wǎng)關(guān)機、隔離裝置、縱向加密裝置、網(wǎng)絡安全監(jiān)測II型裝置等中低端應用需求。
方案實施效果
電力物聯(lián)網(wǎng)全場景態(tài)勢感知解決方案面向電力物聯(lián)網(wǎng)業(yè)務安全防護新需求，落實國家網(wǎng)絡安全法、等級保護2.0等要求，構(gòu)建主動防御、動態(tài)防御的網(wǎng)絡安全分析能力、未知威脅的檢測能力、安全工作的執(zhí)行能力，使電力物聯(lián)網(wǎng)具備監(jiān)測、分析、預警和應急處置能力，有效保障了電力物聯(lián)網(wǎng)安全穩(wěn)定運行。
伙伴相關(guān)產(chǎn)品
華電眾信HZC-6532 飛騰八核產(chǎn)品
HZC-6532是一款基于飛騰公司D2000 8核處理器推出的國產(chǎn)化網(wǎng)絡安全平臺，主頻2.2GHz，搭配使用紫光DDR4國產(chǎn)內(nèi)存，4個DDR4 UDIMM插槽，單槽最大支持32GB，整機最大支持128GB。網(wǎng)絡接口采用全模塊化設計，支持8個PCI-E*8 插槽，網(wǎng)絡接口模塊可選 4xSFP，4xRJ45，2xSFP 2xRJ45，4xSFP4xRJ45，8xSFP，8xRJ45，2xSFP+，4xSFP+，2xQSFP+。支持搭配使用客戶的應用卡。具有運算能力強，網(wǎng)絡性能優(yōu)異，擴展總線豐富等特點。
l4 個DDR4 UDIMM插槽，整機最大支持128GB
l網(wǎng)絡接口全模塊化設計，支持8個網(wǎng)絡擴展模塊
l最大支持32個千兆網(wǎng)口/16個萬兆網(wǎng)絡接口/8個40G網(wǎng)絡接口
l支持國產(chǎn)化銀河麒麟操作系統(tǒng)和凝思安全操作系統(tǒng)，并可移植使用CentOS 7.0以及 ubuntu 18.04發(fā)行版飛騰適配系統(tǒng)
成功案例
基于飛騰騰銳D2000 8核平臺的國產(chǎn)化電網(wǎng)安全態(tài)勢感知方案，定位于即有網(wǎng)絡安全市場的中端應用場景，包括下一代防火墻、數(shù)據(jù)加密、網(wǎng)絡入侵檢測、網(wǎng)絡隔離裝置、安全審計等應用，尤其針對工業(yè)安全應用場景，無風扇設計，EMC4級的高等級電磁兼容認證，以及靈活的模塊化設計應對現(xiàn)場復雜多變的應用。華電眾信的硬件平臺可以完美滿足客戶的嚴苛需求，助力保障國家電力系統(tǒng)安全可靠。
目前產(chǎn)品在電力系統(tǒng)網(wǎng)絡安全態(tài)勢感知平臺、變電站通訊網(wǎng)關(guān)機、網(wǎng)絡安全檢測II型裝置、特種安全加密裝置、下一代防火墻等場景均有成功應用。
?