解決方案|如何解決水力發(fā)電行業(yè)工控安全隱患？這里有獨(dú)家秘訣

創(chuàng)新互聯(lián)公司2013年至今，是專業(yè)互聯(lián)網(wǎng)技術(shù)服務(wù)公司，擁有項(xiàng)目成都網(wǎng)站制作、成都網(wǎng)站設(shè)計(jì)網(wǎng)站策劃，項(xiàng)目實(shí)施與項(xiàng)目整合能力。我們以讓每一個(gè)夢(mèng)想脫穎而出為使命，1280元唐河做網(wǎng)站,已為上家服務(wù),為唐河各地企業(yè)和個(gè)人服務(wù),聯(lián)系電話:13518219792tion>點(diǎn)擊藍(lán)字關(guān)注我們水力資源作為當(dāng)前最成熟、最重要的可再生清潔能源，水電在我國(guó)經(jīng)歷了多個(gè)發(fā)展階段，裝機(jī)容量從1980年代的1000萬(wàn)千瓦左右，躍升為當(dāng)前超過(guò)3億千瓦。近些年來(lái),國(guó)家從經(jīng)濟(jì)快速發(fā)展、能源的可持續(xù)供應(yīng)、環(huán)境保護(hù)，以及西部大開(kāi)發(fā)等方面考慮，制定了優(yōu)先開(kāi)發(fā)水電的方針，水電建設(shè)迎來(lái)了前所未有的發(fā)展機(jī)遇。是什么威脅著水力發(fā)電廠工業(yè)控制系統(tǒng)安全？隨著“互聯(lián)網(wǎng)+電力”的深度耦合發(fā)展，電力生產(chǎn)對(duì)現(xiàn)場(chǎng)設(shè)備之間的信息互通提出了更高的要求，以工業(yè)以太網(wǎng)為代表的組網(wǎng)技術(shù)不斷得到廣泛應(yīng)用，電力系統(tǒng)建設(shè)已不再是系統(tǒng)的簡(jiǎn)單集成，而是向網(wǎng)絡(luò)化、智能化方向全面拓展。在兩化融合、智能電網(wǎng)大趨勢(shì)的背景下，電力企業(yè)工業(yè)控制系統(tǒng)的管理控制一體化、網(wǎng)絡(luò)化、智能化已是大勢(shì)所趨。電廠工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)化、智能化在提高生產(chǎn)效率和管理效率的同時(shí)，也為惡意攻擊者增加了新的攻擊途徑，針對(duì)電力企業(yè)生產(chǎn)控制系統(tǒng)的攻擊技術(shù)和手段不斷發(fā)展，2018年臺(tái)積電 WannaCry變種病毒感染事件以及2019年委內(nèi)瑞拉全國(guó)范圍停電事件表明工業(yè)控制系統(tǒng)的安全威脅已經(jīng)來(lái)臨甚至已經(jīng)進(jìn)入 APT2.0時(shí)代。風(fēng)險(xiǎn)分析邊界防護(hù)1、邊界未進(jìn)行有效的邊界防護(hù)，不能針對(duì)例如modbus、IEC-104、OPC協(xié)議的動(dòng)態(tài)端口進(jìn)行有效防護(hù)。2、控制區(qū)的機(jī)組監(jiān)控系統(tǒng)之間、監(jiān)控系統(tǒng)之間以及現(xiàn)地控制單元（LCU）之間未進(jìn)行邊界防護(hù) 。綜合防護(hù)1、入侵檢測(cè)針對(duì)安全區(qū)I的工控系統(tǒng)網(wǎng)絡(luò)中缺少病毒、木馬等攻擊行為的檢測(cè)手段。2、主機(jī)加固多數(shù)工業(yè)主機(jī)操作系統(tǒng)為WindowsXP系統(tǒng)，系統(tǒng)進(jìn)行打補(bǔ)丁不現(xiàn)實(shí)，部署殺毒軟件與工業(yè)應(yīng)用軟件兼容性較差，沖突現(xiàn)象屢有發(fā)生。3、應(yīng)用安全控制在訪問(wèn)系統(tǒng)資源、操作行為和在發(fā)電廠內(nèi)部遠(yuǎn)程訪問(wèn)業(yè)務(wù)系統(tǒng)時(shí)無(wú)法做到安全審計(jì)、事后可追溯。4、安全審計(jì)電力監(jiān)控系統(tǒng)中的違規(guī)操作、誤操作以及病毒、木馬等攻擊行為沒(méi)有監(jiān)測(cè)手段，遠(yuǎn)程運(yùn)維行為無(wú)法監(jiān)控。對(duì)網(wǎng)絡(luò)運(yùn)行日志、操作系統(tǒng)運(yùn)行日志、數(shù)據(jù)庫(kù)訪問(wèn)日志、業(yè)務(wù)系統(tǒng)運(yùn)行日志以及安全設(shè)備運(yùn)行日志等日志信息未進(jìn)行集中收集與分析。5、惡意代碼防范在安全區(qū)I區(qū)的操作員站、工程師站、OPC接口機(jī)等工業(yè)主機(jī)上的工業(yè)應(yīng)用軟件因與殺毒軟件兼容性差，有沖突，在安全區(qū)I區(qū)未部署殺毒軟件。在安全區(qū)II區(qū)和管理大區(qū)主機(jī)部署了360、瑞星等殺毒軟件和防病毒服務(wù)器，但是由于長(zhǎng)期不更病毒庫(kù)，殺毒軟件往往對(duì)0day漏洞爆發(fā)的病毒無(wú)法進(jìn)行防護(hù)。6、漏洞整改對(duì)于工控系統(tǒng)目前暴露出來(lái)的2400多個(gè)漏洞，無(wú)有效的漏洞整改方案，工控系統(tǒng)處于帶“洞”運(yùn)行狀態(tài) 。安全需求針對(duì)水力發(fā)電工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)安全建設(shè)解決方案，需滿足以下需求：· 符合國(guó)能安全36號(hào)文附件4《發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案》要求· 安全措施的引入不能影響工業(yè)生產(chǎn)的業(yè)務(wù)持續(xù)性 · 重點(diǎn)解決生產(chǎn)控制大區(qū)內(nèi)部不同區(qū)域之間的隔離問(wèn)題 · 重點(diǎn)解決上位機(jī)及服務(wù)器主機(jī)加固和防病毒問(wèn)題 · 要有技術(shù)手段支撐用戶了解工控網(wǎng)絡(luò)整體安全狀態(tài)，如審計(jì)、日志、告警等 · 針對(duì)已經(jīng)投產(chǎn)并存在漏洞的PLC等設(shè)備要采取有效的防護(hù)手段行業(yè)解決方案針對(duì)以上問(wèn)題和安全需求，立思辰提出了水電廠工控解決方案。1、入侵防范&監(jiān)測(cè)審計(jì)在控制系統(tǒng)網(wǎng)絡(luò)中旁路部署工控安全監(jiān)測(cè)審計(jì)系統(tǒng)，對(duì)網(wǎng)絡(luò)內(nèi)傳輸?shù)牧髁窟M(jìn)行字段級(jí)解析，建立協(xié)議基線、流量基線、鏈路基線；對(duì)異常操作、非法入侵、執(zhí)行惡意代碼等行為進(jìn)行事中告警、事后審計(jì)。2、邊界防護(hù)I區(qū)和II區(qū)間部署工控防火墻，II區(qū)和III區(qū)間部署工業(yè)隔離網(wǎng)閘，實(shí)現(xiàn)橫向隔離、安全分區(qū)；同時(shí)，部署網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)，有效阻止非法終端接入和違規(guī)外聯(lián)。3、運(yùn)維管控部署運(yùn)維堡壘機(jī)，實(shí)現(xiàn)設(shè)備遠(yuǎn)程運(yùn)維操作的全面審計(jì)和行為管控，滿足遠(yuǎn)程運(yùn)維管控要求。4、終端防護(hù)在操作員站、工程師站、服務(wù)器上部署終端防護(hù)系統(tǒng)客戶端（也可單機(jī)部署），實(shí)現(xiàn)終端安全加固、進(jìn)程白名單管控和USB移動(dòng)介質(zhì)管控。5、安全管理中心部署工控安全管理平臺(tái)，對(duì)安全設(shè)備、網(wǎng)絡(luò)設(shè)備、主機(jī)設(shè)備的日志和告警進(jìn)行歸一化采集、關(guān)聯(lián)分析，展現(xiàn)安全態(tài)勢(shì)和預(yù)警，全面提升安全防護(hù)效率和安全管理能力。方案優(yōu)勢(shì)1、合規(guī)性滿足《網(wǎng)絡(luò)安全法》框架下關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)制度要求、網(wǎng)絡(luò)安全等級(jí)保護(hù)制度要求、網(wǎng)絡(luò)與信息安全信息通報(bào)制度要求；滿足36號(hào)文附件4《發(fā)電廠監(jiān)控系統(tǒng)安全防護(hù)方案》的有關(guān)要求。2、技術(shù)與管理并重安全不是單純的技術(shù)問(wèn)題，需要在采用安全技術(shù)和產(chǎn)品的同時(shí)，重視安全管理，不斷完善各類安全管理規(guī)章制度和操作規(guī)程，全面提高安全管理水平。3、可視化實(shí)現(xiàn)工控網(wǎng)絡(luò)資產(chǎn)的可視化管理，動(dòng)態(tài)識(shí)別非法接入設(shè)備，直觀展示工控網(wǎng)絡(luò)安全威脅。4、全面防護(hù)從網(wǎng)絡(luò)、終端、通信、數(shù)據(jù)、運(yùn)維、管理等多個(gè)層面提供完整的安全防護(hù)與管理手段，實(shí)現(xiàn)工控網(wǎng)絡(luò)全面的安全保護(hù)。5、最小干擾所有安全組件均采用非侵入式安全監(jiān)測(cè)與防護(hù)工作方式，可確保將設(shè)備對(duì)工控網(wǎng)絡(luò)的干擾降低到最低。6、多工業(yè)協(xié)議支持支持常見(jiàn)工控協(xié)議：MMS、 ProfiNet、 EIP、S7、 Modbus、BacNet、CDT、CIP、DNP、OPC、IEC61850、IEC101/102/103/104、DLT645等50多種工業(yè)協(xié)議的深度解析。解析深度可以達(dá)到功能碼、寄存器、讀寫(xiě)屬性、甚至讀寫(xiě)數(shù)據(jù)的閾值，同時(shí)還支持私有協(xié)議的定制開(kāi)發(fā)。免責(zé)申明：本公眾號(hào)所載文章為本公眾號(hào)原創(chuàng)或根據(jù)網(wǎng)絡(luò)搜索編輯整理，文章版權(quán)歸原作者所有。對(duì)于文中所使用的圖片，資料等，如有侵權(quán)，請(qǐng)跟我們聯(lián)系協(xié)商或刪除，謝謝！往期推薦“工業(yè)4.0”時(shí)代下的智能制造行業(yè)工控安全何去何從？煙草行業(yè)工控安全解決方案制藥行業(yè)工控安全解決方案汽車制造行業(yè)工控安全解決方案電力行業(yè)-風(fēng)力發(fā)電廠工控安全解決方案北京立思辰信息安全科技集團(tuán)北京立思辰信息安全科技集團(tuán)是國(guó)內(nèi)領(lǐng)先的集科研生產(chǎn)、市場(chǎng)營(yíng)銷、系統(tǒng)集成、運(yùn)維服務(wù)為一體的數(shù)據(jù)安全服務(wù)提供商，致力于信息技術(shù)應(yīng)用創(chuàng)新、工業(yè)安全等領(lǐng)域的技術(shù)研究與行業(yè)應(yīng)用，為黨政、軍隊(duì)、軍工、電力、石油、石化、煤炭、軌道交通、智能制造、市政、金融等行業(yè)提供數(shù)據(jù)安全產(chǎn)品及整體解決方案。杭州域曉科技有限公司杭州域曉科技有限公司（CeresSec）基于立思辰二十年的安全基因和業(yè)務(wù)團(tuán)隊(duì)的自動(dòng)化背景，在滿足《網(wǎng)絡(luò)安全法》、等保2.0等合規(guī)性要求的前提下，全新定位、研發(fā)工控網(wǎng)絡(luò)安全產(chǎn)品，將安全技術(shù)和產(chǎn)品與工業(yè)互聯(lián)網(wǎng)平臺(tái)、工業(yè)自動(dòng)化系統(tǒng)深度融合，形成具有核心競(jìng)爭(zhēng)力的工控網(wǎng)絡(luò)安全整體解決方案。公司擁有“立思辰”、“谷神星”兩大產(chǎn)品品牌，二十多條產(chǎn)品線，廣泛應(yīng)用到電力、石油石化、交通、智能制造、礦業(yè)開(kāi)采、港口碼頭、軍隊(duì)軍工等行業(yè)。立思辰安全守護(hù)工控安全信息技術(shù)應(yīng)用創(chuàng)新security

新聞名稱：解決方案|如何解決水力發(fā)電行業(yè)工控安全隱患？這里有獨(dú)家秘訣
新聞來(lái)源：http://www.rwnh.cn/article8/soohip.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站導(dǎo)航、網(wǎng)站設(shè)計(jì)、自適應(yīng)網(wǎng)站、品牌網(wǎng)站設(shè)計(jì)、域名注冊(cè)、品牌網(wǎng)站制作

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源：創(chuàng)新互聯(lián)

猜你還喜歡下面的內(nèi)容

中文字幕日韩精品一区二区免费_精品一区二区三区国产精品无卡在_国精品无码专区一区二区三区_国产αv三级中文在线

解決方案|如何解決水力發(fā)電行業(yè)工控安全隱患？這里有獨(dú)家秘訣

解決方案|如何解決水力發(fā)電行業(yè)工控安全隱患？這里有獨(dú)家秘訣