水务集团一般由下属市政水厂、水网管线、取水、排水等组成。为了提高生产效率和效益，水务集团大量使用传感器、PLC等工业控制设备，随着工业信息化的快速发展以及工业4.0时代的到来，工控网络越来越开放，不可能完全的隔离，这就给工控系统网络安全防护带来了挑战。

本案是面向水处理行业的工控安全防护整体解决方案，包括两个部分，制水厂网络安全建设和集团网络中心安全建设。

1、制水厂网络安全建设

结合某水务集团网络结构，提出该公司工控网络安全防护解决方案示意图如下图所示：

某水务集团工控网络安全防护整体解决方案产品部署示意图

本方案制水厂网络安全建设整体实施中包含了工控网络风险调研分析、安全管理体系完善（安全管理制度分析编制、安全意识培训、工控安全应急响应机制完善、运维体系优化）、安全技术体系的建立（工控安全域划分、工控网络 安全检测、工控安全域防护、工控安全管理平台，产品包含了工控安 全管理平台、工控监测审计、入侵防御系统、入侵检测系统、工控防火墙、工控主机卫士等）。

2、集团网络中心安全建设

在部署工控网络安全产品后，企业安全生产仍面临安全运营与态势感知挑战：

• 企业缺乏对安全运行数据的分析与预警；

• 集团内部各厂区间缺乏横向比较，集团网络缺乏安全衡量指数；

• 企业缺少有效措施对工控资产进行盘点、合规分析及风险感知；

• 企业缺乏对安全运营的准确感知，缺乏对网络事件的快速响应能力和应急指挥能力。

通过集团级态势感知平台的部署和实现，可帮助企业解决上述问题。态势感知平台由部署在厂区的智能采集器及集团/厂区的态势感知平台构成。在生产网络（制水厂网络）核心交换机处部署态势感知探针，在集团中心网络部署态势感知平台。

态势感知平台在实现各个区域内部、边界、主机等防护产品部署的基础上，统一指挥形成工控网络安全防护的合力，构成纵深防护的整体，以达到协同联动抵御针对网络攻击的目的，同时将整个工业控制网络相关流量状况、设备状况、运营状况等实现全面的安全态势呈现。

集团中心网络态势感知平台建设

智能采集器：负责相关主机设备、服务器、应用软件、生产系统、网络安全等设备的日志及流量信息采集。（注：智能采集器包括流量采集设备、日志采集设备和主机探针设备组成）

态势感知平台（工业互联网安全监测与分析系统）：负责数据存储、数据运算、企业生产安全态势展示等。