典型案例 | 某市自来水厂网络安全建设项目

根据《中华人民共和国网络安全法》的相关规定，自来水厂作为至关重要的关键基础设施，其安全性和稳定性对于保障经济稳定具有深远影响。

某市自来水厂明确将网络安全作为关键领域，对调度集控系统、泵站区域、水源井区域以及调流调压区域等重要系统，提出了全面的安全防护要求，提升整体的安全防护能力，确保整个水务公司的安全生产与稳定运行。

2.1 安全分区未实施

在整体架构设计中，主要关注的是监控管理层与生产系统间的网络通信可用性，忽视了不同区域间安全防御体制的构建，导致业务控制指令和数据通信以明文形式传输，缺乏必要的加密措施。这使得管理网PC与生产数采服务器、上位机与PLC控制器之间的数据交换都存在安全风险，急需加强数据传输的加密保护。

2.2 关键节点未审计

现场核心关键设备及工业控制系统缺乏业务流量安全审计机制，导致无法实时监控系统日常流量数据，同时运维人员的操作指令和行为也未纳入安全审计管理。这种缺失使得系统内部异常流量、操作以及生产业务异常事件难以溯源，无法准确定位事件原因，进而无法对事件进行有效的定性分析和处理。

2.3 主机系统未加固

现场工程师站、操作员站和业务服务器的Windows系统长期未进行补丁安装和升级，杀毒软件安装后未更新，导致安全监控和防护机制严重不足。这些系统缺乏进程监控、远程维护监控和恶意代码防范等关键安全措施，使得主机系统极易受到病毒和恶意软件的攻击，亟需加强安全更新和防护策略以确保系统安全稳定运行。

2.4 外设管控未执行

现场工程师站、操作员站以及业务服务器缺乏对移动存储设备的监控与管理，且内网环境中的系统USB接口在逻辑和物理层面均未得到有效封堵，这使得一旦有携带病毒的移动介质接入，现场的主机、服务器面临被病毒感染的高风险。

2.5日志存储不合规

现场不具备采取监测、记录网络运行状态、网络安全事件的技术措施，现场不满足留存相关的网络日志不少于六个月要求。并且不具备采取数据分类、重要数据备份和加密等措施。

珞安科技深入现场调研，根据客户需求，全面识别存在的问题和潜在风险。通过这一过程，珞安科技准确地把握现场的具体情况，为水务网络安全建设提供实用性的网络安全建设方案：

本项目遵循国家政策和等保二级标准，实现了网络的安全分区和外部风险规避。通过统一管理工控系统主机和网络设备，降低了运维成本，并通过主机安全加固和白名单机制，有效防御恶意软件和病毒，能及时发现网络攻击和异常流量，实现了业务日志的统一收集与保存，解决了信息收集和处理难题，对外设接入进行了严格控制和记录，防止了数据泄露和病毒传播。整体而言，项目建设强化了生产网核心系统的安全防护，有效预防了可能由病毒和其他攻击引起的重大生产事故。

随着信息技术的迅猛发展，自来水厂作为城市基础设施的关键组成部分，其网络安全问题变得日益重要。本项目为水务公司提供了一套全面的安全解决方案，覆盖了从网络基础设施加固到安全防护体系构建的各个层面，全面提升了对潜在网络威胁的防御能力，确保供水系统的连续稳定运行及数据安全有效应对工业控制系统的网络安全挑战。