发布时间:2022-02-25
浏览次数:274
智慧水务建设安全分析:
1.物理设备安全:智慧水务系统部署大量的仪器仪表和自动化控制设备,包括:智能水表、流量计、压力变送器、PLC等。工控仪表和设备的设计都没有考虑网络安全的问题。工控软件使用的操作系统不会打补丁或升级,联入工业互联网以后面临巨大威胁。需要采取对应的安全措施保护设备的安全。通过安全审计实时监测智慧水务工业控制网络中针对工业协议的恶意攻击、误操作、违规行为、非法设备接入及时告警并联动态势感知平台动态调整安全防护措施,以实现保护物理设备的安全。
2.控制安全:控制平台和控制系统所采用的工业控制协议,基本都是采用用户授权的方式,保证控制指令的安全,都没有考虑完整性、身份校验等安全需求。智慧水务需要采用身份认证等安全措施,保证控制信息的可靠性,防止攻击。可采用应用程序白名单技术建立主动防护机制。
3.网络安全:为了保障传输的实时性,工控协议都是采用明文传输的,数据的安全性得不到保证。需要采用加密机制,保证传输的安全性。为了保证智慧水务网络的安全,需对办公网、生产工业控制网络、互联网进行合理安全区划分,根据不同的网络选择合适的安全防护设备进行针对性安全保护,构建多边界纵深防御体系。
4.应用安全:智慧水务系统建设多方面覆盖水务行业业务。包括各个系统应用软件及平台,如SCADA系统、营收系统、客服系统等。平台运行的应用软件将持续面临病毒、木马、漏洞等安全挑战。需要在主机系统部署网络杀毒软件,防止病毒和木马的攻击。
5.数据安全:水务企业内部生产管理数据、收费数据等各类数据重要或敏感数据都可能面临数据丢失、泄露与复改等安全风险。部署数据库审计能够帮助确保各种环境中敏感数据的安全性、隐私性和完整性。
以上就是明光利拓的小编为大家带来的关于智慧水务建设安全分析的小科普,供大家参考。香港六宝宝资料大全营业务为智能工厂系统和智慧城市相关的软硬件产品:包括自主研发的MES、PLM、CRM、ANDON、WMS等系统,涵盖产品全周期的信息化、数字化、智能化,拥有工厂级设备监控、分析、可视化远程推送等多种前沿技术。如有需要,欢迎来电咨询。