华能集团生产控制系统安全监管预警平台查看源代码讨论查看历史

来自 搜狐网 的图片

华能集团生产控制系统安全监管预警平台华能集团生产控制系统安全监管预警平台 ——工业互联网中的工控信息安全，北京天地和兴科技有限公司成立于2007年，总部位于北京，是一家专注于工控行业信息安全测评、防护与技术服务的高新技术企业和双软认证企业；公司拥有先进的技术、成熟的市场拓展、优质的系统集成和工程服务等核心竞争力，为企业客户提供全方位一体化解决方案。通过在工控系统内多年的研发投入和积累，完全自主研发并推出包括工业防火墙、主机安全防护系统、工控安全审计平台、工控威胁检测系统、账号管理及运维审计系统、工控入侵检测系统以及工控安全监管和分析平台为一体的整体解决方案，在各发电集团获得普遍认可，并推动了发电厂信息安全示范性工程及安全防护试点项目的开展。公司根据华能玉环电厂工控系统网络安全的实际情况，结合发改委2014年第14号令、国家能源局2015年第36号文件、国能安全161号文、国家经贸委30号令等一系列相关政策和华能集团针对电厂工控系统安全防护的具体要求，制定针对性的项目技术路线。

项目概况-百万机组的“难题”

华能玉环电厂是由华能国际电力股份有限公司开发、建设的全资电厂。电厂位于浙江省台州市玉环县大麦屿开发区，华能玉环电厂是国家“863”计划中引进超临界机组技术，逐步实现国产化的国家重点依托工程。是全国第一个投产百万千瓦超超临界机组、第一座拥有四台百万千瓦机组的燃煤电厂。

项目背景-顶层设计、整体布局

充分结合华能集团玉环电厂工控系统的实际情况，有针对性的制定具体解决方案：

（1）加强顶层设计，制定电力行业信息安全解决方案，完善电力行业信息安全管理标准制度，建立电力行业信息安全监测、通报预警、应急处置、协同联动机制，构建电力行业信息安全纵深联动防御标准体系。

（2）建立电力行业统一信息安全基础平台，具体包括电力行业信息安全通信平台和电子认证服务平台。

（3）开展电力行业生产控制大区试点示范。

项目简介-多维度的安全体系

本项目采用三层分布式架构，由安全监测层、区域管控层和全网分析层组成。安全监测层包含流量监测模块、行为监测模块、威胁监测模块、主机监测模块和监测数据存储模块，负责建立厂级电力工控系统信息安全纵深监测体系，并完成各安全分区内安全数据的存储转发。

项目目标-行业信息安全的防护之道

依据电力行业已发布的国家与行业标准规范，按照安全分区、网络专用、横向隔离、纵向认证、综合防护对当前计算机监控网络进行安全升级，设计、建设玉环电厂工业控制系统网络安全防护体系，并实现以下建设目标：

1. 提高电厂工业控制系统信息安全防护能力和管理水平

在工控系统的主机层和网络层进行安全加固、搭建监测、审计、预警平台，制定一套信息安全管理措施和标准，以有效抵御来自工控网络内部、外部的病毒、入侵、渗透以及违规操作行为对工业控制系统造成破坏，防范信息安全事故的发生。

2. 满足合规性要求

满足能源局36号文等一系列政策中的要求，使电厂的工业控制系统安全防护措施达到各监管部门对发电企业的要求。

3．集团战略目标的契合

集团先后对各电厂开展了安全性评价标准查评及聘请专业机构对系统进行等级保护测评工作。

项目实施概况-用科技推动工业进步

本项目在工业互联网体系架构的基础上应用了基于工业控制系统的防护手段，构建了安全可控为目标、监控审计为特征的电厂控制系统新一代主动防御体系，提高工业控制系统在于工业互联网对接过程中的整体安全性。