安全需求

——

水是生命的源泉，是人类赖以生存和发展的不可缺少的最重要的资源。习近平总书记高度重视水利工作，提出了“节水优先、空间均衡、系统治理、两手发力”治水思路。水利信息化经过多年的高质量建设和发展，已构建出智慧水利信息保障体系。下一步水利信息化工作中心将在现有网络安全体系基础上，围绕数据安全和工控安全两个重点发力，并深入贯彻落实“水利工程补短板、水利行业强监管”的水利改革发展总基调，按照“实用、安全”水利网信发展总要求，为新阶段的数字孪生水利体系高质量发展提供强力驱动和有力支撑。

水资源监控与调度信息平台是以GIS为基础，通过将卫星影像、各类水利相关的实时监测数据、水文水质气象数据、水利工程信息、社会经济数据等多规信息的集成搭建的全要素数字孪生水利平台。以“四预”的形式实现水资源的实时监测、数据分析、水资源规划、水资源调度，帮助用户掌握全面准确的水资源信息和提供科学的决策支持。随着水利与数字化、网络化、智能化的深度融合应用，水雨情测报站、水量水质水温监测点原有相对封闭的前段传感器、泵闸、PLC可编程控制器、工控系统的数据传输面临着严重的安全挑战。同时，水利部后续相继出台了《水利网信水平提升三年行动方案（2019-2021年》、《水利网络安全管理办法（试行）》、《2022年推进智慧水利建设水资源管理工作要点》、《2023年水利网信工作要点》等相关文件指导商用密码应用工作的落地建设，并将商用密码应用落实情况统筹纳入水利网络安全监督检查范围。

水利资源监控与调度平台及PLC密码应用解决方案

优势特色

——

解决方案

——

方案在客户现有的网络安全防护体系的基础上，结合水资源调度的业务需求和业务运行现状，基于“端-管-云”三位一体的建设视角，建设经济适用的商用密码应用保障技术支撑。为各流域的工控控制器（PLC）、通信传输管网、水利数据中心提供透明的密码应用服务，解决管网传输链路、操作员身份鉴权认证、数据一致性的安全问题。提升水利行业关键信息基础设施的纵深防御、监测预警、应急响应等网络安全防护能力。

1. 客户中心机房首先部署一套密码基础设施，实现水调中心的操作员实现基于国密技术的身份认证；其次在网络出口处部署2台安全接入网关承载各流域枢纽站回传的加密感知数据。

2. 水调中心部署一台安全接入网关，对集控中心的所有控制流量做加密和安全认证保护。

3. 各流域节点的PLC控制器使用安全接入终端，对TCP报文做隐私性和完整性保护处理。