确保实时数据传输安全：OPSWAT 如何为一家领先的多州公用事业公司实现涡轮机安全监控

发电设施需要持续的实时监控，以确保电网稳定和最佳性能。根据Check Point Research的数据，2024 年针对公用事业的网络攻击增加了 70%，记录在案的针对公用事业的网络攻击达 1162 次，因此这一需求变得更加重要。北美电力可靠性公司（North American Electric Reliability Corporation）发现，电网漏洞正在迅速扩大，随着公用事业公司集成新技术并扩大基础设施，每天都有大约 60 个新的易受攻击点被添加到电网中，从而加剧了这一挑战。

对于这家为九个州 300 万客户提供服务的大型电力公司来说，风机通过广播 UDP 数据包传输关键运行数据，这些数据对于通过停电和切换管理系统进行实时性能监控至关重要。然而，作为标准安全协议的一部分，该电力公司的安全防火墙正在阻止这种广播 UDP 流量。这样做会使系统容易受到广播放大攻击，降低网络效率。同样，如果不安装专用硬件来保护这些关键资产的安全，绕过防火墙也不是办法。鉴于发电设施根据联邦法规被归类为关键基础设施，因此保持稳健的网络安全态势是不容商量的。

传统的解决方案需要大量的设备升级、复杂的网络重新配置或昂贵的企业级数据二极管解决方案，每次安装可能需要数万美元。如果有多个涡轮机站点需要监控，这些成本很快就会上升到数十万美元。

电力公司采用OPSWAT MetaDefender Optical Diode （Fend）作为有针对性的解决方案，以应对风机监测方面的挑战。

通过在站点中央交换机和 OSM（停机与交换管理）系统之间的网络拓扑中添加OPSWAT 光数据二极管，从每个风机接收到的广播 UDP 流量可以安全地单向转发到 OSM 系统，而无需升级任何现有设备以实现兼容性。

如今，电力公司可实时接收涡轮机的运行数据，而不会受到远程威胁载体的影响。物理上强制执行的单向数据流可确保即使 OSM 系统遭到破坏，攻击者也无法回到运行技术环境中。