从治水到智水，迪普科技守护城市供水生命线

“地表水厂和覆盖城乡的供水管网体系将让居民喝上安全、优质的饮用水，所有工业园区的用水也将全部置换......”如何在信息化时代稳定有效保障供水水质，实现从“治水”到“智水”的转变，迪普科技智慧水务工控安全解决方案给出应对答案。

城乡供水水源置换工程是华北某省20项民生工程之一，基于该省某地致力于提高城乡供水能力、改善周边环境、整治水源地及水环境等目标，迪普科技智慧水务工控安全解决方案为该地城乡的供水项目规划设计、建设实施、运行管理与绩效考核全过程提供信息化管控工具，实现区域供水、水资源优化调控、水环境监控保护、水生态恢复重建等过程的精细化与智慧化管理。

根据等级保护要求，该地的供水项目防护重点要实现 “垂直分层、水平分区，边界控制、内部监测，统一管理”。

垂直分层、水平分区

即对控制系统、监控系统、管理系统、办公系统垂直方向划分层次，生产环网一和生产环网二进行水平分区，从网络上实现分区分域。

边界控制、内部监测

即对不安全域边界进行边界防护、准入控制等。对监控系统网络、管理系统网络内部实时监测，发现网络异常立即报警。

迪普科技智慧水务工控安全解决方案

迪普科技严格按照工信部的《工业控制系统信息安全防护指南》，以及《等保2.0》的相关技术要求进行安全设计，构建基于物联网与大数据技术的供水基础设施及生态环境综合治理智慧管理体系，能够实现对该地雨量、水位、流量、水质等信息的采集、传输、处理、控制。

精准工控安全防护

基于系统业务以保障业务安全为目标，将网络安全产品以对业务最小影响方式融入既有业务系统网络，例如不同业务系统网络边界串联部署工控网闸、工控防火墙，实现不同层级之间物理隔离，不同分区之间的逻辑隔离。

同时，主机安全防护系统软件通过白名单技术，彻底解决工控主机不能安装杀毒软件的问题或者病毒库升级后影响程序运行的问题，保障了软件的兼容性和对业务系统的无影响性。

强化在线管控能力

通过进一步优化分析与处理能力，可以及时发现工业控制系统计算环境、网络通信、区域边界的风险隐患等问题，强化了全局监管各业务板块工控安全的能力。

精确定位安全事件

利用AI技术对海量的监测数据进行分析处理，可准确发现已产生危害后果的安全事件；完整地记录网络和信息系统中的各类行为，提供必要证据支持，无缝还原所有安全事件的演进过程。

实现安全预警联动

建立了完善安全预警管理、定级和安全预警的联动，对已发生的安全事件进行快速安全联动，能够做出准备有效的信息安全应对措施，可以将安全事件的影响和损失降到最低。

项目成效

该解决方案为运营管理调度提供决策支持，使水环境管理模式由应急管理向预警管理转变、由粗放式管理向精细化管理转变、由被动式管理向主动式管理转变，实现更高效安全的水务信息处理和资源整合能力，更科学的水务监测、预报、预警、预演、预案能力。

项目建设后，该地的供水工控安全建设符合《信息安全技术网络安全等级保护基本要求》，建立了完善的安全防护体系，可防范恶意信息侵入监控层并利用工控PLC设备的固有漏洞对控制系统实施攻击。同时实时监测针对工业协议的网络攻击、用户误操作、用户违规操作、非法设备接入以及蠕虫、病毒等恶意软件的传播，帮助客户及时采取应对措施，避免发生安全事故。

此外，将工控网络中的安全设备和系统纳入了统一管理，减少了管理人员的工作量，降低了企业人力资源的投入，通过技术手段弥补了人工管理方式上的不足，有效提高了企业工控网络安全管理效率。

水务行业是最重要的城市基本服务行业之一，水资源关系到生产生活的方方面面，因此进行信息化、规范化的水务管理势在必行。迪普科技作为国内网络安全主力军，将继续积极投身于工控安全、原生安全工业网络建设领域，推进前沿技术在智慧水务领域的创新研发与应用，为国家重大民生事业发展贡献力量！

END