1. 客户介绍

杭州某热电有限公司是浙江XX股份有限公司控股子公司。电厂拥有50T/h锅炉2台、35T/h锅炉5台、6000kw/h发电机3套，3000kw/h1套以及35kv变电所一座。年发电供电1.5亿度，供汽80万吨。

2. 客户需求

• 网络环境复杂，需要进行区域隔离；

• 生产区与管理区边界需要采取严格的访问控制措施和隔离装置；

• 关键生产系统内的主机需要通过安全防护措施进行恶意病毒和入侵行为防范；

• 关键主机和应用系统需要通过技术手段和管理手段进行安全加固和管理；

• 关键主机和应用服务器的外设端口需要采取严格的管控措施。

3. 解决方案

• 通过梳理网络架构，重新规划网络机柜，改善环境杂乱问题；

• 在生产区与管理区之间部署工业防火墙设备，对各区域的访问行为进行严格的控制，并对来自不同区域的恶意操作和入侵行为进行阻止和防范；

• 通过在关键主机和应用服务器中部署工控主机卫士，实现恶意病毒木马的隔离，保障工控系统的运行安全和数据安全；同时对主机和应用服务器的外设端口进行只读、读写管控。

4. 客户价值

• 实现各边界和功能区域的逻辑隔离，避免非授权访问和恶意攻击；

• 实现横向逻辑隔离，将危险源控制在有限范围内；

• 阻止病毒、蠕虫恶意软件扩散和入侵攻击，保护控制系统运行安全；

• 避免工控系统主机遭受恶意软件感染，避免其自主扩散，或通过普通U盘感染其他主机。