案例研究

国网某电力有限公司项目案例

本实验室建设完成后，有助于国网XX电力有限公司获得以下收益∶

上海市电力公司项目案例

项目背景 国家电网上海市电力公司（简称∶ 上海电力）信息化建设一直在不断提升中，随之带来的安全威胁也应运而生。为进一步保证信息系统的网络安全，安全防护手段和技术也需要持续加强，建立健全本行业、本领域的网络安全监测预警和信息通报制度，并按照规定报送网络安全监测预警信息。同时，为深入贯彻落实国家信息安全等级保护制度，推进网络与信息安全信息通报机制建设，上海电力…

国网某公司项目案例

项目背景 电力行业作为国家关键性行业，对国家正常的经济运行起到重大的支撑作用，数据库是所有电力信息系统的运行基础，记录有大量的用户信息、生产数据等关键信息，是最具有战略性的资产。电力行业数据库承载的信息资产面临着严峻的安全挑战。数据库安全审计服务能够有效弥补现有应用业务系统在数据库安全使用上的不足，是保障数据库安全的必要手段，对整个电力信息系统的资产安全和…

宝丰能源：零信任混合IT构架下的生产网安全建设方案

｜统一身份和认证管理 **客户痛点：**集团有多套身份系统，没有一体化，不便于统一管理；统一认证体系薄弱，现有统一认证系统认证强度不够，无法支持多因子认证 **解决方案：**系统内置轻量级身份管理系统，可与IAM/4A等身份源对接，打通多业务场景的身份数据，实现单点登录。提供短信、手机令牌、生物特征、数字证书等多因子身份认证方式，降低单一认证方式带来的风险。

北京电力科学研究院项目案例

项目背景 近几年来，伴随着国家智能电网的建设，信息安全风险成为电力行业所面临的最大难题，随着网络安全威胁的越来越复杂，企业的信息安全防御面临着越来越严峻的考验。信息安全建设已成为电力行业的首要任务之一。通过以攻击促防御红蓝对抗的形式来促进信息安全水平的提升则更加贴近实战的需求，攻防对抗已经成为企业提升信息安全水平的重要手段。

南方电网某省公司:统管多源情报数据，提升 0day 漏洞响应速度

南方电网某省公司承担着为经济社会发展提供可靠优质电力保障的重任，是西电东送的重要电压支撑和电源补充基地，连续十一年在该省公共服务行业满意度排名中蝉联第一。

某能源公司：零信任携手钉钉助力企业用户安全高效接入

｜核心诉求 业务发展需要安全底座：作为国家级能源公司极易成为黑客的重点攻击对象，大量的暴露面将成为最为薄弱的环节，被攻击后，将面临经济、声誉损失，甚至产生重大政治影响。

大唐阳城电厂项目案例

对发电厂热控系统来说安全稳定可靠是最重要的。在本次项目中建议的安全控制措施，包括其部署和应用的方式，都是在各集团网站中有众多先例的，已经被各电力集团所接受的技术和产品。

漏扫+AVM：一套方案搞定多类型资产与漏洞高效闭环

｜客户痛点****Customer pain points

某电厂项目案例

项目背景 据权威工业安全事件信息库RISI统计，全球已发生几百起针对工控系统攻击事件。随着通用开发标准与互联网技术的广泛使用，使针对工业控制系统（ICS）的病毒、木马等攻击行为大幅度增长，结果导致整体控制系统的故障，甚至恶性安全事故，对人员、设备和环境造成严重影响。 我国发电厂已经对DCS/PLC/SIS等生产控制系统都有了一定安全投入，但随着计算机和网络…