可信·感知·审计·提升 | 发电控制系统网络安全防护技术和实践

2021-03-29 19:10:00来源:深圳融安网络科技有限公司

近日,2021年第九届电力企业信息安全研讨会在浙江宁波召开。会议由电力信息化专业协作委员会主办,融安网络受邀出席并参展,在研讨分享会上,融安网络解决方案部总监梁鼎铭就“发电控制系统网络安全防护技术和实践”为主题,讲述在国家政策法规等级2.0大框架下,如何解决现存和未来发展的电力发电控制系统安全问题。

(电力研讨会现场)


本次电力安全研讨会以“可信、感知、审计 提升”为主题,电力信息化专业协作委员会主任王博发表致辞,各电网公司、发电集团及其下属企业、核电厂、火电厂、水电厂、电力设计、科研等电力企业的信息化主管领导、相关技术调度管理人员、以及科研院所、高等院校、IT企业的专家和学者受邀出席会议。


本次研讨会上,梁鼎铭就发电厂电力监控系统问题分析及其网络安全解决方案展开分享。


首先,发电厂电力监控系统网络安全现状主要存在以下问题:边界防护缺失、网络审计缺乏、主机防护、安全运维管理。


其次,《电力监控系统安全防护规定》(发改委14号令)、《电力监控系统安全防护总体方案》(能源局36号文)、《信息安全技术网络安全等级保护基本要求 第5部分:工业控制系统安全扩展要求》和《工业控制系统信息安全防护指南》等相关政策标准作为电力监控系统解决方案设计依据。


根据不同的防护区域的安全防护等级需要,按照“一个中心,三重防护”的纵深防御的原则,从外到内构成“纵深防御、分区防护”体系,结合融安网络凭借多年在工控安全的技术积累和实践案例,围绕人、技术、管理三个方面,从安全评估、防护方案、安全管理提升的整体设计思路展开实践落地。


(电力监控系统网络安全解决方案模型)


结合融安网络安全产品,具体解决方案步骤如下:

1、安全评估:部署工业安全评估系统,依据工信部防护能力评估规范,梳理网络结构,对整体的工业控制系统进行资产识别、威胁评估、脆弱性评估、加以对已有安全措施有效性分析,最终提出整体的安全风险整改建议;


2、区域边界安全:部署智能工业防火墙,通过对电力行业工控网络涉及内容和范围的了解,重点解决生产网络与边界的安全防护与访问控制,增强各区域网络的访问管理与控制力度,合理分离管理信息系统和生产控制系统的数据交互,增强生产控制系统内部的安全防护;


3、网络通信安全:建立监测审计网络,部署入侵监测审计/安全运维管理系统等,在火电厂生产控制I区的DCS交换机、辅控DCS交换机、生产控制II区的厂级监控信息系统的核心交换机处部署监测审计设备;


4、终端安全:在各工作站和服务器之前部署终端安全卫士/USB安全防御系统,通过主机白名单安全防护,无需升级病毒库,对主机的USB接口安全使用进行有效管理和对主机病毒和安全进程防护,抵御网络攻击,提升防病毒入侵能力,给予终端计算机全生命周期的安全防护;


5、集中管理:在各生产网络部署统一安全管理平台,对工控网络内的所有网络安全节点进行统一管理、统一配置,审计信息统一存储、统一分析,从而构建工控系统的整体安全防御体系;


6、管理优化:采取管理优化服务措施,根据等级保护基本要求的安全管理要求,从安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理等层面,梳理现有的管理体系,补充和完善管理制度措施,建立安全管理制度体系和日常安全运维操作规程,保障日常安全管理落到实处。


本次会议现场还设有展览环节,涉及众多安全产品,包括网络安全防御装置、安全态势感知系统、云桌面、工业防火墙和电力工控安全类等系列产品,而融安网络本次展示设备为电力监控系统网络安全态势感知采集装置和工业防火墙,吸引了众多与会嘉宾前来咨询和了解。


(现场照片)


融安网络作为工控安全技术领军企业,坚持以技术为核心,已推出了20多个自研产品,基于工控安全本质需求,深耕行业应用,积极参与多项国家和行业的标准编制,与业内先进水平单位合作,截止目前已累计服务超过300个大型工业企业和公共事业单位,为电力、轨道交通、石化、冶金、燃气、水务、智能制造等国家重点行业客户提供完整的工业互联网安全解决方案,为其关键信息基础设施建设坚固网络安全防护体系。


当前,数字化转型的关键阶段,电力作为国家关键基础设施,高度重视工业网络化建设,不断提升企业生产系统自动化网络化智能化水平,但是仍存在着一些脆弱性,存在一定的网络安全漏洞和风险,提升工业控制网络安全防护水平,保障系统可靠性和安全性,无疑是现代电力行业亟需解决的问题,这需要依靠全行业的共同维护。


而融安网络作为工控安全领域的一支中坚力量,将继续秉承以创新为本,开放合作,与其他厂商共同推动构建电力信息安全工业控制防护体系生态环境,促进工业信息安全产业现代化、高质量发展,为我国“制造强国”“网络强国”战略实施保驾护航。


分享:

微博
微信公众号