守护基础设施安全，筑牢网络安全之基：捷普核电行业解决方案

1、在子站出口部署捷普防火墙，从而实现对监测子站区与中央数据中心之间的边界访问控制，为网络区域之间的网络连接提供安全保障。在中央数据中心内有线专网、4G移动数据VPDN专网之间双机热备部署捷普防火墙，实现对区域边界信息内容的过滤和访问控制；在中央数据中心与外部系统，如核电应急辅助决策系统、EC楼数据查询工作站之间部署捷普工控单向隔离网闸，将区域之间进行物理隔离，防止系统等低等级系统访问高等级系统数据库，构建可管、可信和可视的网络系统，为用户提供安全智能的边界安全防护方案。

2、在中央数据中心内有线专网、4G移动数据VPDN专网之间串接双机热备部署捷普入侵防御系统，能够全面抵御蠕虫、病毒、木马、间谍软件等恶意程序，并实时检测和阻断溢出攻击、RPC 攻击等新型攻击，为网络设备、虚拟机、操作系统和关键应用提供安全保护。

3、在系统所在的服务器、工作站等部署捷普工控主机卫士，进行恶意代码的防护、U盘等外设管控、强化基线加固等，保证计算环境安全。

4、建立安全管理中心，在系统的核心交换机上部署捷普信息安全集中管理系统，可以及时掌握现有安全态势，辅助完善安全防护体系，如制定安全防护制度，增加安全防护措施等。

5、建立安全管理中心，在系统核心交换机上部署捷普工控网络监测审计系统，能够实时检测针对工业协议的网络攻击、用户误操作、用户违规操作，同时详实记录一切网络通信行为，包括指令级的工业控制协议通信记录，为系统的安全事故调查提供坚实的基础。

6、建立安全管理中心，在系统核心交换机上部署捷普数据库审计与风险控制系统，帮助用户事前规划预防，事中实时监视，事后追踪溯源，为企业提供细粒度、精细化、全方位的数据库风险控制解决方案。

7、在核心交换机上部署捷普安全运维管理系统可提高系统运维管理水平，跟踪服务器上用户的操作行为，防止黑客的入侵和破坏，提供控制和审计依据，降低运维成本。

8、 在核心交换机上部署捷普工控安全评估系统，提升对工控系统的漏洞检测能力，为工控系统的测评、检查等提供有效、全面的评估；提供有效的安全风险修复建议和预防措施。

9、在重要工程师站、重要服务器、数据服务器部署数据备份与恢复管理系统。可对重要工程师站、重要服务器、数据服务器进行备份，防止重要数据的丢失，减少企业的损失 。

10、建立安全管理中心，在核心交换机上部署一台捷普日志审计与分析系统，通过日志审议与分析系统，可以采集并存储工控系统内主机设备、网络设备、控制设备、安全设备的日志，对日志进行关联分析，及时发现工控系统当中的安全问题。