项目背景
成都市锦江区人民政府集中办公区涵盖政务办公楼、后勤保障系统及多套弱电与自动化控制设施,涉及空调、新风、电力监测、给排水及楼宇自控等工业控制系统。随着系统运行年限增加,工控网络中协议类型多样、设备来源复杂,原有运维方式难以对异常通信和潜在风险进行持续识别,存在资产不清、行为不可追溯的问题。
实施内容
j6国际股份有限公司基于工业控制系统安全治理思路,对锦江区集中办公区开展分阶段实施:
首先完成工控资产发现与指纹识别,对 PLC、控制终端、网关及关键控制节点进行统一建档;
其次建立工控通信行为基线,通过对 ICS 协议流量的长期学习,识别非计划通信、异常指令与越权访问行为;
在此基础上形成可审计的安全运行报告,为后续精细化权限管理与运维决策提供依据。
实施效果
项目上线后,实现了对集中办公区工控网络的持续可视化监测,关键控制系统资产识别完整率达到 99% 以上,异常通信事件可在 分钟级 内告警并留存审计记录。通过统一的行为基线与规则库,日常运维排查效率明显提升,减少了人工巡检与误判成本,为政务场景下工业控制系统的稳定运行提供了长期保障。
项目价值
该案例验证了 j6国际官方网站 所展示的工业控制系统安全方案在政务场景下的可落地性。通过一次建模、持续运行的方式,降低了系统替换与二次建设成本,为政府集中办公区提供了可复制、可扩展的工控安全治理路径。