“工控安全 檢測先行”——威努特發(fā)布“電廠工控安全實(shí)施流程”

?“賀蘭山下果園成，塞北江南舊有名。”——2016年6月15日，在有“塞上明珠”之稱的銀川城，“2016年電力工控信息安全專題交流會(huì)“隆重召開。作為國內(nèi)自主工控安全領(lǐng)域的領(lǐng)軍人物，北京威努特技術(shù)有限公司CEO龍國東先生結(jié)合威努特在電網(wǎng)、電廠的實(shí)際實(shí)施案例，分析電力工控安全面臨的新形勢、新考驗(yàn)，以《 電廠工控安全全流程實(shí)施指南》為主題向在座領(lǐng)導(dǎo)、專家作了精彩匯報(bào)。

圖1 –龍國東演講現(xiàn)場圖片

? ? ? ? ?在演講中，龍國東由烏克蘭停電事件引起的網(wǎng)絡(luò)攻擊與電網(wǎng)信息安全防范思考，以某火電廠為例，開門見山的提出了“電廠工控安全實(shí)施流程”。流程共分七步，從“電廠信息網(wǎng)架構(gòu)安全檢查”到“邊界隔離設(shè)備安全檢查”到“應(yīng)用主機(jī)安全檢查”到“控制設(shè)備安全檢查”到“控制網(wǎng)流量分析”到“控制設(shè)備安全防護(hù)測試” 到最后提供“電廠工控安全加固整改”解決方案，一步步由表及里，由外到內(nèi)，找出電廠信息安全的“病灶”，最后對癥下藥，治標(biāo)治本。比照現(xiàn)場的威努特工控安全攻防演練平臺(tái)，實(shí)施流程步驟顯得更加生動(dòng)直觀。

圖2 –現(xiàn)場展廳

? ? ? ? 龍國東認(rèn)為，在電廠中，現(xiàn)有防護(hù)方案主要使用單向隔離網(wǎng)閘和部分殺毒軟件，從工控安全的專業(yè)視角，其實(shí)存在很大問題——工作人員缺乏工控安全意識(shí)，自認(rèn)為專網(wǎng)即可高枕無憂，網(wǎng)絡(luò)內(nèi)部無有效隔離；主機(jī)和服務(wù)器終端缺乏完善的病毒防護(hù)；網(wǎng)絡(luò)無有效的監(jiān)控審計(jì)設(shè)備；現(xiàn)網(wǎng)控制設(shè)備缺乏漏洞檢測和安全入網(wǎng)測試，自身安全風(fēng)險(xiǎn)大。針對以上問題，威努特在傳統(tǒng)電力“安全分區(qū)，網(wǎng)絡(luò)專用，橫向隔離，縱向認(rèn)證”+”綜合防護(hù)”的基礎(chǔ)上，深化工控安全基因，在全面安全檢查的基礎(chǔ)上，自學(xué)習(xí)建立工控系統(tǒng)及網(wǎng)絡(luò)正常工作的安全模型（安全白環(huán)境）和安全基線，然后基于通信“白環(huán)境”建立邊界和區(qū)域的安全防御體系；建立全網(wǎng)異常檢測體系，實(shí)時(shí)檢測惡意網(wǎng)絡(luò)攻擊；基于系統(tǒng)軟件白名單基線，采用主機(jī)加固措施和管理移動(dòng)介質(zhì)使用。

圖3 –主題對話

? ? ? ? 構(gòu)建全球能源互聯(lián)網(wǎng)的發(fā)展戰(zhàn)略，建立健全開放共享的能源互聯(lián)網(wǎng)國際合作機(jī)制，加強(qiáng)與周邊國家能源基礎(chǔ)設(shè)施的互聯(lián)互通，是國家“一帶一路”戰(zhàn)略的重要組成部分。全球能源互聯(lián)網(wǎng)環(huán)境下，能源像互聯(lián)網(wǎng)中的信息一樣在全球范圍內(nèi)自由流動(dòng)。利用互聯(lián)網(wǎng)中開放、共享的能源及其終端信息，以數(shù)據(jù)驅(qū)動(dòng)的方式促進(jìn)能源的自由流動(dòng)。從而，用戶可以方便地享用幾千公里之外的清潔能源，距離和資源限制不再成為問題，充分釋放能源要素的生產(chǎn)力。在下午的主題對話環(huán)節(jié)，龍國東作為重要嘉賓，與其他專家就”能源互聯(lián)網(wǎng)環(huán)境下的電力工控信息安全“問題作了更深入的探討和交流。

? ? ? ? 電力行業(yè)關(guān)系國計(jì)民生，在國家“中國制造 2025”和“互聯(lián)網(wǎng)+”戰(zhàn)略進(jìn)程中，電力的穩(wěn)定安全可靠是基本要求和條件，加強(qiáng)電力行業(yè)工控網(wǎng)絡(luò)安全建設(shè)不容忽視。電力行業(yè)工控安全體系的建立，需要各方團(tuán)結(jié)協(xié)作，共同構(gòu)筑和諧的生態(tài)體系。威努特以客戶需求為使命，與合作伙伴緊密合作，已經(jīng)為眾多電廠、電網(wǎng)客戶提供工控安全產(chǎn)品和服務(wù)。未來，我們將繼續(xù)投入關(guān)鍵技術(shù)研發(fā)，積極參與行業(yè)標(biāo)準(zhǔn)制定和推廣，助力建設(shè)網(wǎng)架堅(jiān)強(qiáng)、廣泛互聯(lián)、高度智能、開放互動(dòng)的電力互聯(lián)網(wǎng)。