▍行业背景
城市燃气是城市发展不可或缺的重要能源，随着智能化和自动化技术在市政燃气行业的广泛应用，其网络安全问题日渐凸显，亟待解决：
◆ 门站与调度中心，调度中心关键节点边界防护建设得不够完善。
◆ 对内部威胁无法做到感知、记录、处理与溯源；
◆ 对于现场工作人员有意无意的非法操作也不能进行操作行为审计；
◆ 对于门站、调度中心等HMI、操作员站与服务器等终端缺少针对性安全防护；
◆ 门站、压力测点与调度中心之间的传输缺乏安全性防护；
◆ 缺乏统一安全管理平台，无法系统化地管控全局网络风险。
▍解决方案
风险评估：
通过人工和检查工具相结合，检查确定风险，输出风险评估报告，支撑后续方案制定。
测评定级：
以安全咨询服务方式辅助业务进行系统等保定级、安全建设方案编制、安全测评工作。
防护方案：
◆ 调度中心、运维管理区等边界部署工控防火墙；
◆ 调度中心核心交换机上旁路部署工控安全审计系统、数据库审计系统；
◆ 调度中心核心交换机旁路部署高级威胁检测系统；
◆ 调度中心电子间交换机上接入USB安全隔离系统；
◆ 操作员站、工程师站、HMI、各服务器等重要主机上安装部署主机安全防护系统；
◆ 新建运维管理区，部署账号管理与运维审计系统、安全监管与分析平台、日志审计系统、工控漏洞扫描管理系统等。
人工服务：
提供7*24应急响应、安全驻场、安全运维、安全培训、安全咨询等安全服务。
▍应用价值
安全合规：
遵照国家等级保护要求进行安全防护体系设计与建设，达到等保合规要求。
降低成本、提高数据传输安全性：
采用路由器/无线/国密加密三合一功能的物联网安全网关，有效降低部署成本，实现即插即用，同时采用国密算法，提高了数据传输安全性
提升安全管理水平：
通过规范化建设，构建以安全可控为目标、监控审计为特征、细粒度安全防护为手段的工业控制系统新一代主动防御体系，提升安全管理水平，为企业安全护航。
