需求背景
水利工程作为国家重要基础设施，为数以亿计的人口提供电力供应，实现饮水、灌溉、防止洪旱灾害的任务，其重要性不言而喻。随着工业信息化在水利工程的快速发展，水利枢纽工控系统传统的封闭网络环境逐渐与IT网络相结合，使得水利枢纽工业生产过程与开放的互联网络联系愈发紧密。面对来自互联网的各种网络安全威胁，水利枢纽工控系统和网络的脆弱性对水利枢纽的生产安全和公共安全造成严重的隐患。 为贯彻落实国家网络强国战略思想，保障水利工程工业控制系统网络安全发展，水利部相继出台了《水利网络与信息安全体系基本技术要求》、《水利网络安全管理办法（试行）》等一系列安全保障政策。
活动&公告
解决方案
方案架构
闸门监测区域、引水泵站等各子站系统网络之间缺少与调度中心的网络安全边界界定，针对监测及采集数据传输缺乏访问控制措施，各业务系统、控制系统和生产数据面临易感染病毒和木马、受到拒绝服务攻击等安全风险。
依据等保2.0、《水利网络与信息安全体系基本技术要求》等合规的要求，结合水利生产网络的实际业务应用场景，将水利生产网划分为多个安全域。新增IDMZ区作为生产网的运维管理区。从区域间访问控制安全、数据传输安全，生产网络与办公区域互联互通安全、主机进程运行安全、存储介质使用安全等多个方面，围绕边界安全、通信安全、行为安全、主机安全等多个维度对水利网络构建纵深防御体系，保障水利生产网络的安全。
客户价值
满足合规性要求
依照等保2.0、水利部等相关政策进行安全防护建设，满足政策法规要求
提升网络安全防护水平
提升水利工控网络安全防护水平，确保设备、系统、网络的可靠性、稳定性和安全性
保障生产活动秩序
降低企业运营风险，确保企业生产业务的安全运营，保障生产活动秩序
成功案例
相关解决方案
金融机构等级保护
融合行业业务特点，构建金融等保三级安全防护体系
政务云安全解决方案
软件定义安全，为政务云构建多层次的纵深主动防御体系
金融机构安全运营中心
构建“管理+技术+服务”三位一体的安全大脑
金融机构数据安全治理
基于数据全生命周期进行体系化数据安全能力建设
企业网络安全规划建设
从关键问题出发，逐步落实企业网络安全整体规划建设
基层医疗卫生机构超融合
基于超融合技术架构进行基层医疗机构数据中心建设
