水利灌溉配套与节水改造信息化建设

项目背景

为进一步加强水利行业网络安全工作，筑牢水利行业网络安全屏障，水利部门发布《水利部办公厅关于印发2024年水利网信工作要点的通知》，深入贯彻习近平总书记关于网络强国的重要思想和关于治水的重要论述精神，全面落实2024年全国水利工作会议部署，守牢水利网络安全底线，驱动引领新阶段水利高质量发展，为以中国式现代化全面推进强国建设、民族复兴伟业提供有力的水安全保障。通知以全力筑牢网络安全防线、常态化开展水利行业网络安全监管、加强网络安全等级保护工作、强化关键信息基础设施安全防护、加强水利行业重要数据安全防护等主要内容。

有效保护用户的数据安全，根据《关键信息基础设施安全保护条例》的要求，我司提出一套安全可靠的网络安全整体解决方案。

项目需求

江苏泰州灌区续建配套与节水改造项目本着对灌区恢复调整，大力提倡节水型农业灌溉，对灌区内工程进行更新改造，渠系工程布置立足原有干支渠布局，根据因地制宜、轻重缓急、集中连片的原则，重点是通过节水改造提高渠系水利用系数，恢复干支渠功能;对防洪排涝体系存在缺口的新建排涝站、圩口闸，以确保农田灌溉用水。该项目针对水利系统面临的网络安全风险和具体安全需求，通过应用边界安全、物联网的自动化安全等多个维度的安全防护措施，提升了灌区水利的防护能力，‌本次需求内容为:

（1）信息中心安全需求

基于本次项目需求建设信息中心，包括平台硬件资源配置、平台软件采购、数据库建设和应用支撑平台，为应用软件提供基础运行设备及配套软件环境支撑，通过建立网络安全隔离与信息交换，实现信息中心数据交换安全保障。

（2）自动化安全需求

用户的2处闸泵站进行自动化控制系统建设，包括 PLC 控制设备、多处水位、流量自动监测站、多处渠道视频自动监测站、多处电灌站流量计量、多处雨量自动监测站以及多处一体化电灌站数据上传，集成泵闸站与物联网设备的安全隔离需求。

（3）系统运维需求

对泰州某政府做为调度中心和日常运维中心，由于中心缺乏日常的运维审计，难以响应大量且分散的控制泵闸站点的安全管理需求，增加安全运维和运维信息分析的难度，降低运维事件处理的效率，提高事件处理成本。

项目建设

为了保障水利泵闸自动化续建配套与节水改造的关键信息基础设施网络改造和项目建设，执行符合GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》和《中型灌区续建配套与节水改造项目建设管理办法》相关政策标准，提高系统的安全建设能力，保障用户业务稳定运行。

结合网络拓扑和业务流程模型，构建灌区续建配套和节水改造体系，具体如下：

使用场景

续建配套与节水改造项目的信息化建设工程，实现自动化控制的网络是灌区信息化的核心，负责对灌区关键设施（如泵站、闸门、监控等）的远程控制。使用传感器来监测实时数据，如水位、流量、闸门状态等，并通过执行器根据预设的逻辑或远程指令自动调节设施。自动化控制网络使用稳定的通信技术，以保证控制指令的及时性和准确性。

用户需要通过信息化系统控制闸门及泵站，实现无人管理的目标，同时保证灌区灌溉流量科学、合理。液位变送器和闸门遥测终端设备安装到闸门上，通过测量水位，分析灌区流量。在此基础上，遥控终端能够结合灌区灌溉需求调节闸门开度，既能够提高灌区灌溉效率，也能够达到水资源节约目标。

部署场景

在泵闸站1和泵闸站2的网络出口处部署网络安全边界隔离，以及在内网和外网的交互中部署网络边界安全隔离系统，是确保网络系统安全的重要措施。以下是部署的详细说明：

为了保障灌区在自动化控制的信息中心机房、泵闸站1、泵闸站2的网络区域边界部署欧美av 安全隔离与信息交换系统（工业网闸），实现信息中心到泵闸站1和泵闸站2的区域网络边界隔离，根据自动化控制网络调度中心、各片区分控中心闸门远程监控系统内部业务访问关系设置详细的访问控制策略，管理和控制出入不同区域的信息流，防止系统内部的非授权访问行为。并且通过工业网闸的私有化协议转换、业务白名单策略、抗攻击等措施，保障灌区中自动化物联网设备运行的连续性与安全性。

安全运维

运维区域核心交换设备接入日志审计系统，实现水利泵闸站网络中的各种网络设备、安全设备、安全系统、主机操作系统、数据库以及用户的应用系统和业务系统全面的日志采集。为了便于对系统中运维人员管理和实现安全运维，网络中部署安全运维审计系统，对网络系统进行集中监测、安全策略统一下发、安全事件集中审计和分析。

方案价值

1. 水利灌区作为国家重要的基础设施‌，对社会发展具有深远影响。它是确保国家粮食安全和农产品稳定供应的关键，同时为城镇、工业用水以及生态环境提供必要的水资源。灌区还是山水林田湖草系统治理和乡村振兴战略的重要支撑点‌。

2. 在水利农田灌区中，通过将网闸部署在水利灌区内外网之间，利用其安全隔离与数据交换功能，可以高效地将水利灾害、水资源监控等关键数据从内网准确无误地传输到外网系统中，同时确保内网核心数据的安全。这种安全隔离机制有效防止了网络系统的非法访问和攻击，保障了水利灌区信息系统的稳定运行。

3 . 通过审计运维技术手段，实现数据采集、传输、使用、存储、共享等环节的全维度数据安全监管，全面归集数据安全管理各环节信息，对数据安全操作进行有效管控，实现对数据安全各环节的有效管控，建立水利安全运维体系。