发布日期:2024-11-25 浏览次数:

这家著名的能源配送系统运营商需要一种加密解决方案,以便在组织的控制中心和 SCADA 系统之间实现安全通信。如今,他们使用多个高速加密器来保护动态数据。
这家能源配送公司位于欧洲最大的城市之一,通过市区和周边地区的联合系统运营商供应电力和天然气。由于该公司的设施被视为“关键基础设施”,因此安全性、可追溯性和业务运营透明度等因素在其运营中发挥着重要作用。公司必须能够全天候为城市及其郊区提供可靠的电力和天然气。
供应商在整个城市和周边地区运营,连接多个室外位置,天然气从这些位置输送到供应网。为了跟踪和管理运营,公司的 SCADA 系统会生成大量数据并通过自己的网络与控制中心通信,出于安全原因,该网络未连接到互联网。然而,存在专有线路可能被物理窃听以及数据被盗或被操纵的危险。
保护基础设施一直是公司关注的重点,公司希望确保不会发生此类攻击。公司是数据安全的先驱之一,已经满足了现行和即将出台的安全标准和建议的严格要求,例如《网络安全法》。
《网络安全法》是欧盟为加强工业系统网络安全而采取的一项举措。“近年来,IT 界越来越重视对工业厂房的保护,”该公司的系统支持主管表示。他怀疑,Stuxnet 事件已促使业界重新考虑其安全措施。“Stuxnet 表明恶意软件很容易被引入。这也促使工业 IT 界将目光投向了外围安全之外,必须保护的核心。”
该公司需要保护其关键基础设施通信,确保黑客无法物理窃取线路并窃取或操纵公用事业信息。
通过使用高速加密器加密有关电力和天然气的通信,SCADA 网络内的数据不会被窃取或操纵。
该能源供应商决定使用Thales产品组合中的多种网络加密设备。为了处理 SCADA 系统中的设备,他们需要一种解决方案来保护第 2 层的数据。因此,第 3 层解决方案(如 VPN 或 IPsec)并不适合,并且无法满足其性能要求。该公司的解决方案合作伙伴推荐了Thales解决方案,该公司开始测试Thales网络加密解决方案。
“从一开始,我们就相信这些产品和Thales作为供应商,”系统支持主管报告说。“性价比匹配,测试实施顺利,支持非常专业。”
该团队从 CN 产品组合中选择了两种以太网加密器:一种适用于大型安装的网络加密器,另一种适用于网络较小分支的不同加密器。Thales提供集中管理和简单的管理,以及随时对多个电路和网络协议进行轻松的审计报告。网络加密器提供近乎零延迟的加密,并确保 FIPS、通用标准和 CAP 认证的安全性。 “我们选择Thales的解决方案是因为我们知道,当我们需要扩展基础设施以支持更高带宽时,我们将做好充分的准备,”系统支持主管解释道。
该公司使用Thales的高速加密器确保城市的天然气和电力供应得到最大程度的保护,免受黑客攻击。
使用加密设备进行网络通信可提供最佳安全性,以及未来的灵活性。
安全性。由于数据已加密,任何试图窃听流量的黑客都只能获得无用的材料,因此无法操纵数据以达到自己的目的。此外,Thales 网络加密器可以立即检测到被操纵的数据包,然后设备将关闭受损的传输。同时,设备会将流量切换到第二个安全网络连接,以便流量可以通过不同的路由传送到目的地。
发展空间。该公司还为未来的扩张做好了充分准备。“凭借灵活的许可模式,我们在扩张时无需购买新硬件。相反,我们可以根据需要增加更多带宽的容量。这再次证明,Thales 的网络加密是维护市政公用事业基础设施所需的网络安全的理想解决方案。”
点击此处,查看High Speed Encryptior/HSE/高速网络链路加密器
揽阁信息 · 值得您信赖的信息安全顾问!