为深化水务行业发展，进一步提升智慧水务应用水平，推动我国水务行业新技术、新产品、新标准、新模式的宣传推广和规模化应用，工业互联网产业联盟面向全社会公开征集水务行业应用案例并最终评选出智慧水务应用案例，旨在为行业探索树立典型标杆、切实起到示范引领作用。经过严格评审，威努特“某水库自动化 系统信息 安全体系建设实践”凭借项目先进性及创新点，成功入选智慧水务应用案例。

近年来，面对越发严峻的网络安全形势，我国高度重视工业控制系统信息安全工作。《中华人民共和国网络安全法》明确提出，基础设施的运行安全，要在等级保护的基础上实行重点防护；《关键信息基础设施安全保护条例》明确规定，关键信息基础设施包括水利等重要行业和领域的重要网络设施、信息系统等。

由于某水库工控系统建设较早，现有网络系统缺乏网络安全防护能力，存在较大的网络安全风险，不能满足政策法规技术要求，一旦网络内某个子系统遭受攻击，很容易影响整个工控系统的正常运行，将会给自身以及城市的安全运营带来严重的影响。威努特某水库自动化系统信息安全体系建设实践项目以主动防护为核心，白名单防护技术为基础，结合生产控制系统的安全现状，帮助用户建立纵深防御防护体系，完善管理制度，强化网络安全技术保障能力，提高用户网络安全综合防护能力，确保水库工控网络系统能安全稳定运行。该水库生产控制系统安全建设依据“安全分区、纵深防护、统一监控”的原则进行建设：根据生产过程，将生产相关配套工业控制系统按照板块进行安全分区。板块内部再根据不同控制系统进行安全分域。根据划分的安全区、安全域制定区间、域间防护措施；结合安全区、安全域划分结果，在制定区、域边界防护措施的同时，也要在安全区、安全域内部部署异常行为、恶意代码的检测和防护措施；针对各安全区、安全域的防护措施、监测及审计措施建立统一的、分级的监控系统，统一监控业务板块工业控制系统的安全状况。将各业务板块的工业控制系统安全风险进行集中展示，以风险等级的方式评估出不同工业控制系统的安全风险级别，全面了解并掌握系统动态，确保水库工控网络系统安全稳定运行。

某水库网络拓扑图

威努特某水库自动化系统信息安全体系建设实践项目有效提高了用户网络安全防护能力，并顺利通过三级等级保护测评，为后续水务集团构建集团级态势感知监测预警平台奠定了坚实的基础。该项目在水务行业工控安全建设中起到示范引领作用，为全力营造我国良好数字生态做出贡献。

威努特简介

北京威努特技术有限公司(简称:威努特)是国内工控安全行业领军者，是中国国有资本风险投资基金旗下企业。凭借卓越的技术创新能力成为全球六家荣获国际自动化协会ISASecure 认证企业之一和首批国家级专精特新“小巨人”企业。

威努特依托率先独创的工业网络“白环境”核心技术理念，以自主研发的全系列工控安全产品为基础，为电力、轨道交通、石油石化、市政、烟草、智能制造、军工等国家重要行业用户提供全生命周期纵深防御解决方案和专业化的安全服务，迄今已为国内及“一带一路”沿线国家的4000多家行业客户实现了业务安全合规运行。

作为中国工控安全国家队，威努特积极推动产业集群建设构建生态圈发展，牵头和参与工控安全领域国家、行业标准制定和重大活动网络安全保障工作，始终以保护我国关键信息基础设施网络空间安全为己任，致力成为建设网络强国的中坚力量!

渠道合作咨询陈女士 15611262709

稿件合作微信:shushu12121