网络安全（电力）

针对发电厂所有操作系统，采用终端安全卫士进行安全加固和防护，提供主机系统加固、白名单可信防护、恶意代码查找、外设访问控制、多重身份验证等安全能力。电力监控系统上位机资源配置相对较低，888贵宾会在与系统深入融合的产品上采用轻量化设计，尽量保证上位机的可用性，避免因为安全防护软件占用太多资源导致上位机卡顿。

采用旁路方式在DCS核心交换机部署工业入侵检测系统及高级威胁检测系统，实现入侵行为、病毒检测、DDOS攻击检测等安全检测能力，其中高级威胁检测系统是通过镜像现网流量来检测外部黑客发起的钓鱼邮件攻击或在内部子网间传播的恶意软件，利用软件虚拟运行、沙箱逃逸对抗等技术对恶意软件的真实意图进行深度剖析，能够发现常规手段无法检测的APT攻击等高级恶意威胁，并能与边界防护等设备进行安全联动，阻断威胁的进一步蔓延，为企业或组织机构的网络安全保驾护航。

在DCS各域的根交换机采用旁路方式，部署工业网络安全审计系统，检测DCS系统中的操作行为和非法指令，便于进行事件取证和定责

在生产控制大区内部的DCS与SIS之间部署工业防火墙，在DCS各域之间部署域控防火墙，在生产控制大区与管理信息大区之间部署电力正向隔离装置，通过有效的边界隔离和防护手段，保障控制系统网络安全。

为保证电力监控系统生产网络的安全运维，部署运维安全审计系统，通过账号集中管理、细粒度访问权限、操作审计，让运维人员的操作处于可管、可控的状态下，规范运维操作。

 依据等保标准“安全管理中心”相关要求，部署工业安全管理平台和工业日志审计系统，采集生产网络中各工控安全设备及系统数据，实现全局化安全管控，加强电力监控系统安全管理水平和监管能力。