中電建旗下某光伏發電廠是浙江省內規模領先的復合型發電工程,裝機容量超800MW,年發電量近9億度。電站立足長三角負荷核心區,創新采用 “屋頂光伏 + 漁光互補 + 農光融合 + 儲能配套” 的多元復合模式,部署了組串逆變器監控、智能功率預測、跨場景能量管理等十余套工業控制系統。終端設備不僅涵蓋廠區辦公區、集控中心,更延伸至散布于農田、屋頂、魚塘的數千個監測終端,是區域清潔能源供應的重要節點和標桿項目。
客戶需求
光伏電站作為關鍵能源設施,面臨三重安全挑戰:
跨場景終端防護難統一:
終端設備類型復雜且應用場景差異大,部分終端處于戶外無網環境,傳統殺毒軟件難以覆蓋;
運維權限邊界模糊:
運維團隊需對分散在數十個行政村的終端進行調試,遠程操作接入后缺乏精細化權限管控,存在誤操作修改參數的風險;
合規要求嚴苛:
需滿足《關鍵信息基礎設施安全保護條例》及能源行業等保2.0三級標準,終端日志審計與漏洞修復需形成閉環。
解決方案
基于客戶需求,江民安全專家為其部署了“赤豹終端安全管理系統”。針對性構建了 “終端防護 + 運維管控+合規審計” 體系:
工控終端加固:
部署輕量化安全探針,對逆變器控制終端等OT設備實施白名單防護,阻斷非授權進程與異常網絡連接,病毒攔截率提升至99.5%;
運維管控:
通過“身份認證 + 權限動態分配 + 無感水印” 三重機制,限制運維人員僅能訪問授權設備,違規操作實時告警;
合規自動化:
自動掃描終端漏洞并推送補丁,漏洞修復周期從7天壓縮至48小時,審計效率提升60%。
赤豹終端安全管理系統集成了惡意代碼防護、威脅檢測響應、行為審計、漏洞修復等基礎功能,更融入了AI智能分析、云端協同等先進技術,實現了從預警、防御到響應的全鏈條、智能化管理。
方案效果:
自方案部署以來,成效顯著,實現了安全與效率的雙重躍升:
*安全事件零發生,成功攔截多次針對工控系統的攻擊嘗試;
*遠程運維操作合規率達100%,未出現越權訪問事件;
*順利通過能源局安全檢查,終端管理人力成本降低40%。
赤豹終端安全管理系統為光伏發電等新能源領域提供了終端安全建設的可復制范本,為行業用戶關鍵設施數字化轉型提供了可靠的安全支撐,助力能源行業在“雙碳”目標下實現安全與發展雙輪驅動。