×

Trang web đang được nâng cấp, vui lòng chờ đợi

> Trang chủ > Sản phẩm và giải pháp > Trường hợp điển hình >

Nhà máy điện mặt trời Tàu Dương Sơn, Hán Năng
—— Ứng dụng về bảo mật hệ điều hành

Bối cảnh ứng dụng

Sử dụng năng lượng sạch để thay đổi thế giới
Công ty được thành lập vào năm 1994, trụ sở chính đặt tại Bắc Kinh, hiện có hơn 15.000 nhân viên, và đã mở rộng văn phòng đại diện tại nhiều tỉnh thành trong nước cũng như ở châu Mỹ, châu Âu, Trung Đông, châu Á Thái Bình Dương và châu Phi. Hoạt động kinh doanh của công ty bao gồm thủy điện, điện gió và điện mặt trời màng mỏng.
Hiện nay, tổng công suất lắp đặt của các dự án thủy điện thuộc Hanergy vượt quá 6 gigawatt, công suất lắp đặt điện gió đạt 131 megawatt. 789bet dang nhap Trong lĩnh vực điện mặt trời màng mỏng, Hanergy đã đầu tư xây dựng các trung tâm nghiên cứu và sản xuất điện mặt trời màng mỏng tại các tỉnh như Tứ Xuyên, Quảng Đông, Hải Nam, Chiết Giang, Sơn Đông, Giang Tô, với tổng công suất đạt 3 gigawatt. Hanergy đang tiến hành khai thác tài nguyên trên toàn thế giới, đã ký kết hợp đồng xây dựng khoảng 10 gigawatt nhà máy điện mặt trời màng mỏng với các tỉnh như Ninh Hạ, Nội Mông, Ninh Hạ, Giang Tô, Hải Nam, Sơn Đông, Hà Bắc cùng một số quốc gia châu Âu, trở thành doanh nghiệp năng lượng sạch công nghệ cao tích hợp toàn bộ chuỗi cung ứng từ nghiên cứu công nghệ, thiết bị chế tạo cao cấp, sản xuất linh kiện đến xây dựng nhà máy điện.
Thông qua việc tích hợp công nghệ toàn cầu và sáng tạo độc lập, công nghệ điện mặt trời màng mỏng của Hanergy đã đạt trình độ tiên tiến nhất thế giới. kèo bóng đá trực tuyến Hiện nay, mô-đun CIGS của Hanergy đã được Viện Năng lượng Mặt trời Fraunhofer ISE tại Đức chứng nhận đạt hiệu suất chuyển đổi cao nhất lên đến 21%. Mô-đun GaAs đạt chứng nhận từ Phòng Thí nghiệm Năng lượng Tái tạo Quốc gia Hoa Kỳ (NREL), với hiệu suất 28,8% đối với pin đơn và 31,6% đối với pin kép, trở thành "vua thế giới" hai lần trong lĩnh vực pin màng mỏng mềm dẻo. Công nghệ điện mặt trời màng mỏng có những ưu điểm như tính linh hoạt, dễ uốn cong, nhẹ, khả năng hoạt động tốt dưới ánh sáng yếu, màu sắc điều chỉnh được, hình dạng có thể thay đổi, nên có thể ứng dụng rộng rãi trong các lĩnh vực như điện mặt trời tích hợp kiến trúc (BIPV), điện cho hộ gia đình, nông nghiệp, xe hơi, thiết bị điện tử, sản phẩm thông thường, sản phẩm đặc biệt và máy bay không người lái thương mại.
Vào tháng 2 năm 2014, danh sách các doanh nghiệp sáng tạo nhất thế giới do tạp chí Technology Review của Đại học MIT bình chọn – giải thưởng uy tín nhất trong lĩnh vực công nghệ và kinh doanh toàn cầu – đã công bố, Hanergy đứng thứ 23, trở thành doanh nghiệp duy nhất trong lĩnh vực năng lượng của Trung Quốc lọt vào danh sách này.
Hiện nay, nhà máy điện mặt trời tại khu vực Thái Dương Sơn, tỉnh Vũ Trung, tỉnh Ninh Hạ, do Tập đoàn Hanergy đầu tư đã đi vào hoạt động, đóng góp quan trọng cho sự phát triển kinh tế của khu tự trị Ninh Hạ và ngành năng lượng tái tạo của Trung Quốc.

Môi trường yêu cầu

(1) Hệ điều hành xuất khẩu sang Trung Quốc của Mỹ có cấp độ bảo mật thấp, chỉ đạt cấp C2, các hệ điều hành cấp cao hơn không được xuất khẩu sang Trung Quốc. Hệ điều hành cấp C2 này chứa rất nhiều lỗ hổng, kẻ xâm nhập dễ dàng lợi dụng để xâm nhập vào máy chủ.
(2) Các máy chủ phục vụ cho các hệ thống kinh doanh cốt lõi không thể cập nhật kịp thời các bản vá do nhà sản xuất cung cấp, dẫn đến nguy cơ bị tấn công thông qua các lỗ hổng hệ thống tăng lên.
(3) Các sản phẩm an ninh ở cấp độ mạng (bức tường lửa, phát hiện xâm nhập) hoặc cấp độ ứng dụng (chống virus, quản lý mạng) chỉ có thể bảo vệ ở biên giới mạng hoặc lớp ứng dụng, không thể bảo vệ hệ thống cốt lõi.
(4) Trong quá trình xây dựng hạ tầng thông tin, số lượng người bên ngoài tiếp xúc với máy chủ lớn (như kỹ thuật viên lắp đặt và bảo trì thiết bị) gây ra rủi ro cho an toàn thông tin.
(5) Trên máy chủ đang chạy các dữ liệu quan trọng, tệp, quy trình kinh doanh quan trọng, do đó yêu cầu về độ tin cậy của hệ thống cao hơn.
(6) Sự cố nhiễm virus và mã độc trên máy chủ trong ngành ngày càng phổ biến, nguy cơ tấn công hệ thống kinh doanh cốt lõi thông qua máy chủ cá nhân cũng đang tăng dần.
(7) Sử dụng các thiết bị liên kết hạn chế để thực hiện các cuộc tấn công kiểu xâm nhập, bao gồm việc cài đặt phần mềm độc hại hoặc lợi dụng lỗi vùng đệm để lấy quyền kiểm soát hệ thống và tài nguyên.
Tóm lại, ngành điện rất coi trọng bảo đảm an toàn thông tin, có hệ thống quản lý nghiêm ngặt và đã triển khai một số sản phẩm bảo mật. Tuy nhiên, các sự cố đã xảy ra cho thấy rằng, ngay cả trong môi trường sử dụng bức tường lửa và chống virus, vẫn chưa thể ngăn chặn và phòng ngừa hiệu quả các vấn đề an ninh nói trên. Do đó, cần phải tăng cường bảo vệ an toàn cho các máy chủ vận hành hệ thống kinh doanh cốt lõi.

Giải pháp

tấn công, phòng thủ, kiểm tra, kiểm soát, quản lý, đánh giá
Dựa trên nhu cầu thực tế của nhà máy, bằng cách triển khai hệ thống tăng cường bảo mật hệ điều hành Youxuan (gọi tắt là RS-CDPS) trên các máy chủ của hệ thống kinh doanh toàn trạm, thay đổi chiến lược bảo mật của hệ điều hành, bổ sung các cơ chế bảo mật... để nâng cao mức độ bảo mật một cách hợp lý, từ đó nâng cao cấp độ bảo mật của hệ điều hành máy chủ quan trọng. Sơ đồ triển khai mạng như sau:

Ưu điểm của giải pháp

quản lý, kiểm soát, ghi chép
Phần mềm này hỗ trợ tăng cường bảo mật cho các hệ điều hành phổ biến như IBM AIX, HP UNIX, Windows, Linux, SUN Solaris, có thể nâng cấp cấp độ bảo mật của hệ điều hành từ C2 lên B1, đáp ứng yêu cầu quản lý tập trung đa nền tảng cho hệ thống bảo vệ dữ liệu cốt lõi, cung cấp chức năng bảo vệ chủ động cho dữ liệu cốt lõi. 8XBET Sản phẩm có quyền sở hữu trí tuệ độc lập, đã vượt qua kiểm tra an ninh của Bộ Công an, và có chứng nhận của Bộ Công an.
  • Xây dựng hệ điều hành đáng tin cậy (tuân thủ tiêu chuẩn CC, đáp ứng các yêu cầu bảo vệ cấp độ ngành liên quan).
  • Thực hiện an toàn bắt buộc, tách biệt quyền hạn, nguyên tắc quyền hạn tối thiểu và kiểm soát truy cập chi tiết.
  • Bảo vệ dữ liệu cốt lõi khỏi các mối đe dọa rò rỉ, sửa đổi và phá hủy.
  • Phòng thủ chủ động dữ liệu cốt lõi.
  • Phòng chống tấn công BOF, quản lý chính sách mật khẩu và đăng nhập, an toàn truy cập tệp/ quá trình/quyền hạn/mạng.

Kết quả dự án

Thông qua việc tăng cường bảo mật hệ điều hành của máy chủ hệ thống kinh doanh tại nhà máy điện mặt trời Thái Dương Sơn của Hanergy, sử dụng chức năng kiểm soát truy cập của hệ thống tăng cường bảo mật hệ điều hành Youxuan để ngăn chặn truy cập trái phép, từ đó nâng cao mức độ an toàn của hệ điều hành, đảm bảo an toàn truy cập của hệ thống ứng dụng, cuối cùng đảm bảo vận hành ổn định và đáng tin cậy của hệ thố
Sản phẩm và giải pháp liên quan
Quay lại danh sách