2024发电行业电力监控系统信息安全保护培训.pptx

;目录;第一部分;为什么要开展工业控制系统信息安全建设(1/4);为什么要开展工业控制系统信息安全建设(2/4);为什么要开展工业控制系统信息安全建设(3/4);网络安全法具体要求;电力监控系统安全防护总体方案（36号文）;信息安全等级保护基本要求;工业控制系统安全防护指南;第二部分

发电行业工控安全解决方案;发电厂常见安全威胁;风力发电系统案例;水力发电系统案例;火力发电系统案例;现在工控安全都有哪些问题(非法内外联);现在工控安全都有哪些问题(远程访问);现在工控安全都有哪些问题(私接无线路由);现在工控安全都有哪些问题（病毒泛滥）;现在工控安全都有哪些问题（移动存储介质滥用）;现在工控安全都有哪些问题（安全配置缺失）;现在工控安全都有哪些问题（关键控制设备无安全防护）;案例

在配合执法部门进行安全检查时，在多个行业的现场发现：工控系统的安全管理制度不完善是个普遍问题（如：弱口令现象普遍存在），人员的安全意识也亟待提升。

曾经在不同的工业现场发现重要的密码贴在桌面或者电脑机箱上。;;威努特工控解决方案模型;;国能安全36号文介绍;安全分区、网络专用、横向隔离、纵向认证;边界安全防护;边界隔离（Ⅰ区和Ⅱ区之间）;区域隔离（生产控制大区内部）;主机与设备安全防护;主机安全防护;主机加固;综合安全防护;工控网络监测与审计;文件安全传递;;;;网络安全总体防护方案部署示意图;;;;;;第三部分

工业控系统信息安全产品介绍;工控信息安全专用产品总述;边界防护类-工业防火墙;工业防火墙功能特点;对工业防火墙功能认识误区;边界防护类-隔离产品;网闸设备产品特点;网闸VS工业防火墙;监测审计类;监测审计系统功能特点;对监测审计系统的认识误区;入侵检测系统（IDS）;;主机安全产品功能特点;对主机安全产品的认识误区;监测审计类-堡垒机;安全管理类-管理平台;管理平台的功能特点;安全检测类-漏洞挖掘漏洞扫描;漏洞挖掘VS漏洞扫描;安全检测类-工控态势感知;工控态势感知功能特点;工控态势感知体系架构;工控安全产品与;工控安全特殊性;防护目标区别;防护手段区别;网络架构区别;数据传输区别;运行环境区别;物理环??区别;防护硬件区别;防护软件区别;管理维护区别;工控安全VS传统安全;工控安全VS传统安全;谢谢