亚洲电力展开幕式

作为受邀参展唯一 一家专注于工控安全领域的参展商，融安网络携工控安全明星产品参展（11.1馆 B55），市场营销部总监张东升代表参会，并在亚洲电力高峰论坛上，以“新基建背景下电力行业工控安全的立体防护实践”为主题发表演讲，带来最前沿的技术解决方案，分享在当前安全形势严峻的背景下，电力工业企业级用户应如何实现全面立体安全防护，拥抱数字化转型和智能化发展。

融安网络营销总监张东升

我国工业控制系统已广泛应用于涉及国计民生的各行各业，超过80%的涉及国计民生的关键信息基础设施依靠工业控制系统来实现自动化作业。近年来，针对工业控制系统的攻击病毒全球蔓延，跨国有组织的攻击越来越猖獗，黑客攻击手段更新快，APT攻击愈演愈烈，例如2010年的伊朗核电站“震网”事件、乌克兰电网新型Petya勒索病毒等。随着国家网络安全战略部署推进，工业控制系统网络安全已成为国家安全重要组成部分，针对工业控制系统严峻的安全形势，国家对工业控制系统网络安全高度重视。

电力系统作为国家最根本的关键基础设施，是“网络战”重点攻击目标之一。近年来，电力行业高度重视工业网络化建设，不断提升企业生产系统自动化网络化智能化水平。而随着高新技术的发展，网络信息空间的边界向关键基础设施领域不断延展，实现了互联互通的同时，也导致病毒、木马和恶意攻击等更容易渗透，电力的生产网中通常关注更多的是物理安全及生产设备功能的高可用性，生产网内核心设备/系统的软硬件设计、传输协议、业务逻辑等各方面都缺乏安全性设计，存在一定的网络安全漏洞和风险。

如果入侵者利用生产网上的漏洞或管理上的疏漏侵入生产控制系统，可能导致生产停车、敏感数据泄露等生产安全事故，直接威胁企业生产运营安全。因此，加强电力关键信息基础设施安全保护，提升工业控制系统网络安全立体防护水平，保障系统可靠性和安全性，无疑是现代电力行业亟需解决的问题。

融安网络严格按照国家信息安全等级保护制度进行建设，以及工业控制系统安全相关规范和标准，结合客户的实际情况和需求出发，遵循“ 一个中心三重防御 ”的技术防护指导，依据国家能源安全36号文要求，严格遵守“安全分区、网络专用、横向隔离、纵向认证、综合防护”的总体建设原则建设健全电力监控系统安全防护体系，涵盖了网络安全防护、主机安全防护、安全运维管理、集中安全管理和安全服务管理等方面，全面提升电力监控系统的安全防护能力和安全管理力度，有效保护电力监控系统的安全稳定运行。

张东升讲到，作为工控安全的全生命周期解决方案提供商，融安网络专注工业控制系统网络安全，始终坚持围绕客户需求持续创新，自主研发涵盖工业控制网络安全检测、安全监测、安全防护和安全管理等系列产品，为电力、轨道交通、石油石化、冶金和智能制造等国家重点行业客户，提供完整的工业互联网网络安全设备和解决方案，为国家关键信息基础设施建设构建坚固的网络安全防护体系。助力电力行业关键信息基础设施安全，构建全面一体的防护实践解决方案。截止目前，融安网络已和两大电网以及五大发电公司有深度的合作和落地，完成有上千个变电站、发电厂安全的防护和项目交付工作。

活动展览现场，融安网络在展会展出了包括态势感知采集装置、工业防火墙、USB安全防御系统、监测入侵检测系统，以及即将面世的恶意代码监测系统等明星产品，受到了广泛关注，融安网络现场工作人员就电力能源业主单位和嘉宾的关注问题进行了深度的探讨和交流，为嘉宾进行专业细致的讲解，吸引了众多嘉宾的驻足和前来咨询，进入展位参观、与展位工作人员交流的嘉宾、观众络绎不绝。

展会现场

电力监控系统网络安全态势感知采集装置可用于电力行业的电厂电站的电力监控系统的数据采集和监测分析，对电厂站各级调控中心、各级发电厂/变电站电力监控系统的网络流量数据，控制系统的主机、网络设备和安全设备的运行状态及安全事件等进行分布式采集、监测和分析处理，监测电力监控系统的运行状态，及时识别电力监控系统的安全威胁和风险，并可将数据转发给上级安全管理系统，共筑全网统一的网络安全态势感知安全平台，提升整个系统的安全防护能力，保障电力系统的网络安全合法合规和安全运行。

采用工业级的专用采集探针；支持工业协议流量快速采集分析；支持主机、安全设备、网络设备的日志、性能数据等采集和深度分析；支持分布式部署，单台采集性能可到10G/秒；同时，支持正反向代理功能；目前发货设备超过1000台,应用超过100多个站场

本次展会现场还推荐了一款即将面世的重磅新品——恶意代码监测系统。目前，该产品已经进入最终测试阶段，将不久亮相于电力等相关行业，将为关键信息基础设施提供恶意代码日常监测值守工作，现场受到许多与会嘉宾的青睐和咨询。本产品基于融安网络长期积累的工控知识库，突破了传统终端防护、网络防护分离的设计，创新地将两者结合起来，对终端和网络流量上的恶意行为，实现全方位、统一、深度的监测和分析，为工控网络构建了一个强大的支撑本体安全和行为安全能力的内生安全防御系统。

恶意代码监测系统采用主机及网络数据采集及数据深度解析技术，为用户物理网络环境和虚拟网络环境提供完整的安全防护体系，由数据分析平台、多层级联管理系统、恶意代码采集装置、Windows 防护终端、Linux 防护客户端等子系统组成，各个子系统均包括若干不同的模块，除承担各自的任务外，还与其它子系统通讯，协同工作，共同完成内部的安全防护。具有主机安全防护效能、恶意流量分析功能、数据分析平台等优势。

作为全生命周期解决方案提供商，融安网络始终秉持“专注工业控制系统网络安全，守护国家关键信息基础设施”的使命，坚持以引领市场为导向，以服务客户为中心，未来，将继续深入探索相关多元化业务发展，研发出更多前沿技术、以高精尖的产品与服务，高性能产品，满足电力行业不断更新的市场需求，助力绿色电网更安全，更智能！