Hạ tầng và hệ thống điều khiển SCADA

Hệ thống vận hành liên tục, dữ liệu luôn an toàn

Một sự cố máy chủ có thể làm mất dữ liệu, gián đoạn giám sát và điều hành. WETEC tư vấn và triển khai hạ tầng ổn định cho SCADA, IoT và phần mềm vận hành, bảo vệ dữ liệu và hệ thống điều khiển trước tấn công mạng, sẵn sàng khôi phục.

Dịch vụ

Các dịch vụ hạ tầng và bảo mật trọn gói

Hạ tầng trọn gói

Hạ tầng hoạt động ổn định

Mạng, máy chủ ứng dụng, cơ sở dữ liệu, SCADA, kết nối IoT, nguồn điện, đám mây, giám sát và sao lưu.

Điểm nổi bật

  • Máy chủ ứng dụng, cơ sở dữ liệu, SCADA có dự phòng
  • Kết nối ổn định cho hàng trăm thiết bị IoT
  • Triển khai theo quy mô, từng giai đoạn
Xem dịch vụ hạ tầng

Bảo mật trọn gói

Bảo vệ dữ liệu và hệ thống điều khiển

Bảo vệ máy chủ, dữ liệu, phần mềm và hệ thống điều khiển: tách mạng, kiểm soát truy cập, phát hiện xâm nhập sớm, chống mã độc.

Điểm nổi bật

  • Tách mạng điều khiển khỏi văn phòng và Internet
  • Ghi lại mọi lần truy cập từ xa
  • Cảnh báo sớm khi có truy cập hoặc lệnh bất thường
Xem dịch vụ bảo mật

Rủi ro thường gặp

Những điểm yếu ít ai để ý

Thiết bị hạ tầng phục vụ hệ thống điều khiển

Máy chủ cũ, không có dự phòng

Chỉ cần hỏng một ổ cứng, phần mềm và giám sát đều dừng.

Mạng văn phòng và mạng điều khiển đi chung

Mã độc từ một email có thể lan tới máy đang điều khiển bơm, van.

Thiết bị IoT dùng mật khẩu mặc định

Nhà thầu truy cập từ xa tùy ý, không ai biết ai đã vào.

Có sao lưu nhưng chưa từng thử khôi phục

Không ai chắc bản sao lưu dùng được, cũng không biết mất bao lâu để chạy lại.

Hạ tầng trọn gói

Hạ tầng cho phần mềm, dữ liệu, SCADA và IoT

Bộ giải pháp gồm 06 thành phần, khách hàng có thể triển khai trọn gói hoặc từng phần.

Mạng và đường truyền

Mạng nội bộ, cáp quang, kết nối giữa các trạm, đường truyền dự phòng.

Kết nối IoT, trạm từ xa

Đưa dữ liệu cảm biến, đồng hồ, trạm bơm về trung tâm qua 4G hoặc mạng riêng.

Máy chủ và cơ sở dữ liệu

Máy chủ ứng dụng, cơ sở dữ liệu, SCADA có máy dự phòng, tự chuyển khi máy chính gặp sự cố.

Điện và phòng máy

UPS, chống sét, làm mát, giám sát nhiệt độ phòng máy.

Đám mây hoặc máy chủ riêng

Máy chủ vật lý on-premise, máy chủ cloud hoặc kết hợp cả hai.

Giám sát và sao lưu

Theo dõi 24/7, cảnh báo sớm. Sao lưu dữ liệu, phần mềm và cấu hình thiết bị.

Kết quả mong đợi

Tự động chuyển dự phòng, dữ liệu toàn vẹn

Mỗi hệ thống đều được diễn tập chuyển dự phòng và khôi phục trước khi bàn giao, với số liệu đo thực tế.

Báo cáo diễn tập chuyển dự phòng
Ví dụ minh họa
Thời gian chuyển dự phòng< 60 giâyNgười dùng gần như không bị gián đoạn
Dữ liệu bị mất0Dữ liệu được đồng bộ liên tục sang máy dự phòng
Khôi phục hoàn toàn45 phútMáy chủ chính hoạt động trở lại

Sơ đồ chuyển dự phòng

Máy chủ chínhSự cố
Tự động chuyển
Máy chủ dự phòngĐang hoạt động

Người dùng, phần mềm và thiết bị IoT vẫn kết nối bình thường

Diễn biến

  1. Phát hiện máy chủ chính ngừng phản hồi
  2. Tự động chuyển sang máy chủ dự phòng
  3. Bắt đầu khôi phục máy chủ chính
  4. Chuyển về máy chủ chính, kiểm tra dữ liệu đầy đủ

Chia giai đoạn xử lý

Quy trình triển khai hạ tầng

Các giai đoạn đều có kết quả đầu ra rõ ràng

  1. 01

    Khảo sát

    Kiểm tra thiết bị, mạng và kết nối hiện có.

    Kết quảBáo cáo hiện trạng
  2. 02

    Thiết kế

    Chọn phương án theo quy mô và ngân sách, chia giai đoạn.

    Kết quảThiết kế và lộ trình
  3. 03Không gián đoạn

    Triển khai

    Làm theo ca, chạy song song, không dừng sản xuất.

    Kết quảHệ thống đã kiểm tra
  4. 04

    Diễn tập, bàn giao

    Giả lập sự cố, đào tạo đội vận hành.

    Kết quảBiên bản và tài liệu

Bảo mật trọn gói

Bảo mật toàn diện, đảm bảo an toàn dữ liệu

Bảo vệ SCADA, PLC và thiết bị IoT, các hệ thống máy chủ, cơ sở dữ liệu và phần mềm.

Tách mạng điều khiển

Mạng điều khiển tách riêng khỏi văn phòng và Internet. Chỉ mở đúng những kết nối cần thiết.

Kiểm soát truy cập từ xa

Một cổng truy cập duy nhất, xác thực nhiều lớp, ghi lại mọi phiên làm việc.

Phát hiện xâm nhập sớm

Cảnh báo khi có lệnh lạ hoặc thiết bị lạ trong mạng điều khiển. Không ảnh hưởng vận hành.

Gia cố thiết bị

Đổi mật khẩu mặc định, tắt chức năng thừa trên máy điều khiển và thiết bị IoT.

Bảo mật máy chủ và phần mềm

Tường lửa, bảo vệ máy chủ, cơ sở dữ liệu, máy tính và email. Mỗi người một tài khoản, đúng quyền.

Chống mã độc nguy hại

Bản sao lưu tách riêng, không bị mã hóa. Có kịch bản xử lý khi có sự cố.

Chia giai đoạn xử lý

Quy trình triển khai bảo mật

Hệ thống điều khiển được xử lý trước, sau đó mở rộng ra toàn bộ hệ thống.

  1. 01

    Đánh giá rủi ro

    Kiểm tra máy chủ, phần mềm và thiết bị điều khiển mà không làm gián đoạn hệ thống.

    Kết quảBáo cáo rủi ro
  2. 02Ưu tiên

    Khóa hệ thống điều khiển

    Tách mạng điều khiển, đóng mọi đường vào không kiểm soát.

    Kết quảMạng đã phân vùng
  3. 03

    Giám sát, kiểm soát

    Bật cảnh báo xâm nhập, quản lý truy cập từ xa, sao lưu tách biệt.

    Kết quảGiám sát đang hoạt động
  4. 04

    Diễn tập, duy trì

    Diễn tập sự cố, rà soát định kỳ, hỗ trợ hồ sơ an toàn thông tin.

    Kết quảBiên bản và hồ sơ

Phù hợp từng quy mô

Hỗ trợ mọi quy mô doanh nghiệp

Bắt đầu từ phạm vi nhỏ, nâng cấp khi nhu cầu doanh nghiệp mở rộng.

Cơ bản

Một địa điểm, một hệ thống chính.

Nền tảng cho mọi hệ thống

Hạ tầng

  • Máy chủ, cơ sở dữ liệu sao lưu tự động
  • Bộ lưu điện, chống sét phòng máy
  • Kết nối ổn định cho thiết bị IoT

Bảo mật

  • Tách mạng điều khiển khỏi văn phòng
  • Tường lửa, phân quyền theo vai trò

Nâng cao

Nhiều chi nhánh, nhiều nhà máy.

Gồm gói Cơ bản, thêm

Hạ tầng

  • Máy chủ dự phòng chuyển tự động
  • Đường truyền chính và dự phòng
  • Đồng bộ dữ liệu giữa các điểm

Bảo mật

  • Cổng truy cập từ xa, ghi lại mọi phiên
  • Cảnh báo sớm truy cập bất thường

Toàn diện

Đa khu vực, vận hành 24/7.

Gồm gói Nâng cao, thêm

Hạ tầng

  • Trung tâm dữ liệu dự phòng từ xa
  • Giám sát hạ tầng 24/7
  • Kế hoạch khôi phục toàn hệ thống

Bảo mật

  • Phân vùng bảo mật toàn hệ thống
  • Diễn tập, ứng cứu sự cố định kỳ

Bàn giao

Bàn giao và đồng hành vận hành

Đội ngũ kỹ sư WETEC đồng hành với doanh nghiệp sau khi bàn giao để hỗ trợ vận hành

Hồ sơ bàn giao4/4 hạng mục
  1. Hệ thống đã nghiệm thuHạ tầng và bảo mật đã cấu hình, chạy thử.
    Hoàn thành
  2. Biên bản diễn tập sự cốKết quả thử sự cố và thời gian khôi phục thực tế.
    Hoàn thành
  3. Tài liệu vận hànhSơ đồ hệ thống, cấu hình, lịch sao lưu, quy trình xử lý sự cố.
    Hoàn thành
  4. Đào tạo đội vận hànhHướng dẫn giám sát, sao lưu và xử lý sự cố.
    Hoàn thành

Bắt đầu bằng một buổi khảo sát

Khảo sát máy chủ, cơ sở dữ liệu, hệ thống SCADA và thiết bị IoT hiện có. Đề xuất phương án theo ngân sách.

Đặt lịch khảo sát