电力行业

电力信息化是指信息技术在电力行业中的应用，是电力行业在信息技术的驱动下由传统行业向高度集约化、高度知识化、高度技术化行业转变的过程。电力行业信息化的核心是电力行业管理信息系统的建设，主要内容是各级电力单位信息化的实现，包括生产过程自动化和管理信息化。只有通过信息化的手段，提高用电营销的管理水平，电力行业才能更有效地为客户提供服务。

通过行业调研和行业经验，我们对电力单位局域网结构、业务系统及安全威胁进行分析，总结电力单位信息安全问题主要集中在信息安全建设、对服务器的安全保护、防黑客和病毒、重要网段的保护以及管理安全上。

产品介绍

电力工控安全综合监测系统可实现网络流量建模、业务行为建模、网络秩序建模、运维行为建模，以发现恶意行为和异常行为；同时可以对设备运行状态和资产进行管理，实现电力监控系统安全的可视化和安全风险的量化。电力工控安全综合监测系统，能够将电力监控系统安全静态防御与动态检测有机的结合起来，形成一体化动态防御体系，实现电力监控系统安全风险闭环管理。

• 

  流量监控

  流量基线、流量检测、流量分析、流量比较、流量报警

• 

  行为监控

  业务行为监控、运维行为监控、恶意行为监控、异常行为监控、网络行为监控

• 

  设备监控

  设备状态监控、主机进程监控、主机外设监控、配置基线监控

• 

  资产管理

  资产配置管理、资产漏洞管理、资产识别管理、资产指纹采集

• 

  指令监控

  协议识别、协议分析、指令分析、参数分析、业务建模

产品特点

独立IP、不限流量、独享服务器资源，易推广，更快速

• 

  安全可视化

  · 对电力监控系统中设备运行状态实时监控；

  · 对电力监控系统中的网络流量和网络秩序建立基线；

  · 对异常行为、运维行为、业务行为进行加农预警；

  · 对网络异常行为历史留存，便于取证及事后分析；

• 

  专用安全检测

  · 能解析电力监控系统控制行为建模，及时发现违规指令并告警；

  · 采用旁路部署模式对数据进行采集，不影响电力监控系统正常运行；

  · 能对生产控制大区限制的通信协议，如FTP、Http、SMTP、Pop3等违规通信进行告警；

  · 属于综合安全检测产品，完全覆盖电力监控系统综合安全防护对安全监控的要求；

• 

  风险可量化

  · 能发现违规外联、并告警和统计次数；

  · 能发现异常设备接入、并告警和统计次数；

  · 能发现网络秩序异常、并告警和统计次数；

  · 能发现违规运维行为、并告警和统计次数；