×

页面升级中敬请期待

> 首页 > 产品及解决方案 > 典型案例 >

宁夏国博新能源嘉泽第一风电场
——  关于操作系统安全加固的应用

客户背景

       宁夏国博新能源有限公司(以下简称"国博新能源")成立于2012年6月12日,是致力于绿色能源开发的发电企业。公司主要业务是风力及太阳能发电产业的建设与开发,包括风力发电场的投资、建设、运营、维护、风电生产销售、提供风力发电规划、技术咨询及运行维护服务、新能源开发、利用等。
       公司成立以来,紧跟国家对能源政策调整的脚步,将清洁能源作为公司的主营项目,积极整合宁夏回族自治区中南部地区的风力资源,致力于宁夏地区的风电开发和建设。目前国博新能源在宁夏吴忠市同心县已投资近50亿元、开发和建设12×49.5MW风电场,共计600MW风力发电项目,为宁夏自治区的经济建设做出了贡献。

需求环境

       风电场因其所处行业的特点,安全管理是企业生产管理的重要组成部分,安全管理涉及全过程,必须坚持“安全第一、预防为主”的方针,实现全员、全过程、全方位的管理和监督。支撑核心业务系统的服务器其安全性是必须要考虑的重要环节。一方面服务器中的商用操作系统安全级别较低(最高C2),存在漏洞、木马等风险,像电力这样安全性要求高的行业必须对其进行安全加固,国家信息安全等级保护要求达到三级标准。另一方面,基础的网络级(防火墙、入侵检测)或应用级(杀毒、网管)安全产品只能实现网络边界处或应用层的保护,对核心业务系统的保护较欠缺,通过内部主机感染病毒、木马,受攻击的风险较大,重要数据信息随时有被破坏、丢失的可能,因此这些主机上运行的重要数据、文件和关键的业务、进程,对系统的可靠性要求更高。
       综上所述,电力行业的信息安全建设除了要有防火墙、防病毒等网络安全产品外,对核心主机系统的安全防护也是非常必要的。嘉泽第一风电场作为国博新能源公司的第一期项目,为杜绝信息安全事故的发生,需要对各个业务系统的安全做好防护。这次项目主要是对南瑞继保的综合自动化系统主机做安全加固。

解决方案

       根据嘉泽第一风电场的实际需求,采用优炫操作系统安全加固产品:操作系统安全增强系统(简称RS-CDPS),通过修改操作系统安全策略、增加安全机制等方法,对风电场各个业务系统的主机合理进行安全性加强,提升其操作系统安全等级。部署示意图如下:
       优炫操作系统安全增强解决方案是基于先进的内核加固技术理论从系统层对操作系统进行加固的系统安全解决方案。通过对文件、目录、进程、注册表和服务的强制访问控制,采用“三权分立”的管理机制,有效的制约和分散了原有系统管理员的权限,综合了对文件和服务的完整性检测、防缓冲区溢出等功能,能够把普通的操作系统从体系上升级,使其符合国家信息安全等级保护主机安全技术要求的三级标准。
       优炫操作系统安全增强系统支持对IBM AIX、HP UNIX、Windows、Linux、SUN Solaris等主流操作系统的加固,支持核心数据保护系统跨平台统一管理的要求,提供核心数据主动防护功能。产品具有自主知识产权,通过公安部安全检测,具有公安部认证。

项目成果

       提升了嘉泽第一风电厂综自系统主机的操作系统安全级别,使服务器的安全性、可靠性得到了提高,同时使整个网络的安全性更加健壮,核心业务运行稳定性增加,重要数据文件LOG日志安全得到保障,让入侵者进不来、出不去、赖不掉,工作效率得到很大的提升。
相关产品及解决方案
返回列表