案例分享丨西北某水务公司二供装置项目

• 特殊工作环境：二供泵房无人值守，现场空气湿度高，在高湿的环境下，水气会通过封装材料与元器件的结合处进入到集成电路的内部，引起金属材料氧化、腐蚀、短路，继而影响IT设备正常使用甚至报废，从而导致平台数据中断、运维成本增加，故解决此类问题，需要专业的工业硬件设计实践能力；

• 定制化的部署场景：现场PLC、仪表、视频监控、门禁等系统通常互相独立组网，现场多个小型交换机设备，繁多的设备会引起新的故障节点及能耗，需要设计一款一体化设备满足现场实际情况；

• 多种类型的数据采集：新小区配套、老小区改造泵站等众多不同时期建设的泵站，采用不同品牌不同类型的二次供水设备，采集协议、报文字段不统一，统一管理成为难题，需要采集设备具备兼容能力；

• 数据传输安全：现网部署的采集器未考虑网络安全要素，采用明文传输，存在信息泄露风险，需要部署VPN实现链路加密，加强入侵行为的防范；

• 统一运维：监控中心需要实时远程监控管理泵站的网络设备、采集设备的运行状态，为进一步实现远程控制运维奠定基础。

天地和兴物联网数据采集、安全防护整体解决方案可对网络内接入的各类设备数据进行识别、过滤和阻断，确保接入物联网设备的合法性和安全性，同时采用国密局最新制定的《IPSEC VPN技术规范》，基于国密SM1/2/3/4算法的IPSec VPN实现物联网终端数据的全链路加密和业务隔离，防止对物联网终端数据的监听、篡改、伪造和重放。另外，利用先进的感知发现技术，对网络中的设备进行实时监控，及时发现网络中伪冒、入侵、异常的设备，保证物联网网络的安全运行。

在监控中心部署二供专用安全数采装置管理平台，对在泵站部署的二供专用安全数采装置进行统一的接入认证、链路管理和监控；对分散在各个设备上的数据进行收集汇总和集中分析；对安全通信终端发生的各类安全事件进行识别、报警和分析；对网络连接情况进行实时的监控。二供专用安全数采装置管理平台的建设满足等保 2.0 中集中管理的要求，大大提高了运维效率，节约了人力和时间成本。同时通过机器学习、人工智能等技术，能够对数采装置接入的物联网终端进行协议分析、行为建模、异常检测；能够对数据进行安全访问控制、疑似非法业务阻断，有效降低来自感知层的业务风险，减少网络层的攻击行为。

天地和兴二供专用安全数采装置是一款专为自来水有限公司进行智慧水务建设而设计开发的安全数采装置，该产品集数据采集、VPN、交换、安全防护等多种功能为一体，替代泵房的工业通信网关、交换机、防火墙等多个产品，通过减少设备数、减少设备连接网线、减少电源节点等，从而减少故障点和降低故障发生率，设备采用低功耗、宽温、无风扇的工业级硬件，可满足泵房高温高湿环境需求，通过VPN功能与云管理平台进行安全通讯，实现数据采集及回传，确保网络安全稳定。

信息网络作为建设过程中基础而重要的一环，通过安全数采装置将自动化数据、视频监控数据回传，确保网络空间安全。

通过减少现场设备、减少设备连接网线、减少电源节点，从而减少故障点降低故障发生率，提升网络安全可靠性。

二供专用安全数采装置是集数据采集、VPN、交换、安全防护等多功能为一体设备，可替代现场多个产品，从而降低建设成本。