• 火电企业系统众多、数据交互频繁，一旦防护不当会导致恶意攻击从信息网甚至互联网直接渗透到生产网络；
• 生产控制大区的工程师站、操作员站等大部分上位机为Windows/Linux平台。为保证过程控制系统的相对独立性，同时考虑到系统的稳定运行，通常在系统运行后不会安装杀毒软件，更新安全补丁或变更策略配置，防止埋下巨大的安全隐患。一旦感染恶意代码，极易传播扩散，导致非计划停机；
• 目前在火电DCS控制系统中，各类品牌设备普遍存在安全问题。近年来国内外漏洞平台陆续发布了针对工控系统HMI软件、PLC固件的多个漏洞。一旦漏洞没有及时修复被黑客利用，会造成严重影响；
• 缺乏对管理和技术人员操作行为的有效安全监管和审计，误操作或恶意操作安全风险较大；

• 从等保2.0的要求以及构建整体网络安全防护体系的需求来看，大部分火电企业并无统一的信息安全管理策略，亦并未配置独立的安全管理中心。

面对上述火力发电企业的安全现状，天地和兴做了深入的调查与研究，面对不同的应用场景，提供了全生命周期安全解决方案，为火力发电安全生产构建安全防御体系。

风险评估是全面了解与验证火力发电企业生产控制网络和管理过程中存在各种风险和问题的一种必要手段，亦是安全防护体系建设的前提，天地和兴将针对火力发电企业生产控制网运行环境与安全管理制度，对生产控制系统网络做全面的安全检查与验证，并对当前网络环境进行深度工控漏洞挖掘，最终生成权威的安全风险评估报告，为用户全面了解生产控制系统网络安全风险提供依据。

对火电厂生产监控系统的网络安全防护建设，遵循电力建立体系不断发展、分区分级保护重点、网络专用多道防线、全面融入安全生产、管控风险保障安全的原则，参照国家《网络安全等级保护基本要求》“一个中心、三重防护”的安全理念，通过部署工控防火墙、工控安全审计、入侵检测、网络安全监测装置等安全防护产品，提升生产监控系统网络整体防护能力，部署示意图如下：

安全管理中心：在火电厂生产控制大区中新建安全管理域，部署日志审计与分析系统、账号管理及运维审计系统、工控信息安全监管与分析平台，实现全网安全设备运行监控、安全日志收集与分析、安全事件集中处置，全网系统账户的统一管理与操作审计，全网资产无损扫描识别与管理，资产漏洞匹配与统计报告等安全集中管理能力。在NCS系统安全I区和安全II区各部署一台网络安全监测装置，通过探针软件和网管协议收集涉网设备的运行日志、安全设备运行日志，涉网业务系统的运行日志等，将告警信息经纵向加密统一上传至省调和地调的网络安全管理平台。

建立生产监控系统定期安全检查和整改工作机制，每年至少自行开展一次安全检查，依据发现问题需制定整改计划及措施，并将整改情况上报主管单位和集团公司。等级保护定级为三级的系统，除每年自行开展一次安全检查外，还应按照等级保护要求，做好安全评估及整改工作。配合集团公司每年抽检，并协助开展生产监控系统网络安全专项检查，最终对检查结果进行通报。

协助制订火电厂生产监控系统安全应急处置预案，每年至少进行一次演练，确保发生安全事件时能够有序处置、快速恢复。当生产控制大区内生产监控系统发生变化时，及时组织对应急处置预案进行评估，根据实际情况适时修改并进行演练，形成快速反应、快速处置能力。确保当生产控制大区出现安全事件，尤其是遭到黑客、恶意代码攻击和其他人为破坏时，立即向上级电力调度机构以及当地国家能源局派出机构、当地政府相应部门及集团公司报告，同时按应急处理预案采取安全应急措施。处理安全事件过程中应注意保护现场，以便进行调查取证和分析。最后将制定安全防护事件通报制度、有关安全问题做好记录。定期向调度中心报送生产监控系统安全防护情况，并及时上报生产监控系统安全防护出现的异常现象。

针对主管、运维等部门的“专业壁垒”等问题，天地和兴为相关人员提供专业的培训、咨询、运维等服务，涉及网络安全培训、安全防护标准培训、当前攻防技术培训与应用、安全管理与规范操作日常运维等内容。协助企业全员提高专业知识与安全防范意识。同时，天地和兴还提供7*24小时的专家级安全咨询服务与运维、应急保障。

安全运营的好坏直接影响工控系统网络安全防护体系的防护效能。安全运营涵盖内容较多，包括安全运营中心建立、安全意识培训、安全运营管理、安全体系管理、安全运维管理等多维度内容。针对企业实际情况进行详细方案设计，规范火电企业的整体安全运营工作。

火电厂生产监控系统网络安全建设与管理是一个复杂的系统工程，是保证火电厂安全生产、运营和管理所必须进行的长期工作，其总体安全防护水平取决系统中最薄弱点的安全水平。本文所涉及方案依照国家等级保护要求，充分考虑了火电厂生产监控系统面临的主要安全威胁，结合电力企业网络安全建设与管理实际情况以及业务系统实际组网应用情况，侧重在网络层、主机层构建纵深安全防护体系，落实国家等级保护“一个中心、三重防护”的安全理念与安全架构要求，提供包括安全服务、安全建设、安全运营在内的全生命周期工控安全解决方案，为业务系统安全运行保驾护航。