▍行业背景
供热系统的安全稳定，运行关乎国计民生。从热源、热网到热用户，新信息技术促进供热系统工业信息化的发展，诸多网络安全风险也凸显出来，亟待解决：
◆ 互联的场站，场站与调度中心，调度中心关键节点边界防护建设得不够完善。
◆ 对内部威胁无法做到感知、记录、处理与溯源；
◆ 对于现场工作人员有意无意的非法操作也不能进行操作行为审计；
◆ 对于各换热站与调度中心间缺乏安全的传输机制；
◆ 缺乏统一安全管理平台，无法系统化地管控全局网络风险。
▍解决方案
风险评估：
通过人工和检查工具相结合，检查确定风险，输出风险评估报告，支撑后续方案制定。
测评定级：
以安全咨询服务方式辅助业务进行系统等保定级、安全建设方案编制、安全测评工作。
防护方案：
◆ 在生产网与办公网之间部署工业安全隔离与信息交换系统（工业网闸系统）；
◆ 在生产监控区、运维管理区域边界处串行部署工控防火墙；
◆ 在生产监控区、生产控制区的核心交换机上旁路部署工控安全审计系统；
◆ 在生产监控区、生产控制区部署物联网安全网关；
◆ 在（集团、分公司）调度中心旁路部署高级威胁检测系统；
◆ 在（集团、分公司）调度中心部署USB安全隔离系统；
◆ 在集团调度中心部署智能安全分析系统、数据库审计系统；
◆ 各类操作站、工程师站、数据服务器等主机系统上安装部署工控主机防护软件；
◆ 新建运维管理区，部署工控安管平台、日志审计、工控漏扫、账户管理与运维审计系统等；
人工服务：
提供7*24应急响应、安全驻场、安全运维、安全培训、安全咨询等安全服务。
▍应用价值
安全合规：
遵照国家等级保护要求进行安全防护体系设计与建设，达到等保合规要求。
立体网络安全防护：
构建保护安全通信网络、安全区域边界、安全计算环境、安全管理中心在内的纵深安全防护与安全管控能力。
