[电力系统自动化系统核心防护.doc.docxVIP

PAGE 提纲 自动化监控核心系统防护的必要性 国家相关文件要求 行业安全事故与分析 核心系统防护产品S-NUMEN的功能 产品资质与成功案例 北京信达公司部分用户名单 技术白皮书 一、自动化监控系统核心系统防护的必要性 (1) 国家文件明文规定电厂主服务器应使用安全加固的操作系统。 电监安全[2006]34号 电监安全[2012]12号 国家电网调[2006]1167号 南方电网 [2008年8月] 工信部协[2011]451号 （2）美国出口中国的操作系统达不到第三、第四等级要求。 美国不出口中国C2级别以上的操作系统，我们国家所有的操作系统不管是UNIX、Linux还是Windows都是C2级别的，相当于我国公安部要求的第二等级。C2级别的操作系统本身就有很多的漏洞，其数据和进程服务容易被篡改和终止，并且日志系统易遭到破坏，导致事后无法查证的被动防护。经过主机加固以后操作系统的级别能达到B1、B2级别，也就是第三、第四等级。 （3）只在边界布署防护产品不能解决核心系统的安全隐患。 用户只在网络边界做了防护,布署了防火墙、入侵检测系统、VPN等产品，这些产品只解决网络安全中的边界防护问题,但是它们是独立于用户当前的网络与系统之外的,既不能完全阻止外部人员的入侵行为,也没法杜绝内部人员的误操作或非法操作，只有布署核心系统防护才能确保核心系统的安全，