華能集團生產控制系統安全監管預警平台檢視原始碼討論檢視歷史

來自 搜狐網 的圖片

華能集團生產控制系統安全監管預警平台華能集團生產控制系統安全監管預警平台 ——工業互聯網中的工控信息安全，北京天地和興科技有限公司成立於2007年，總部位於北京，是一家專注於工控行業信息安全測評、防護與技術服務的高新技術企業和雙軟認證企業；公司擁有先進的技術、成熟的市場拓展、優質的系統集成和工程服務等核心競爭力，為企業客戶提供全方位一體化解決方案。通過在工控系統內多年的研發投入和積累，完全自主研發並推出包括工業防火牆、主機安全防護系統、工控安全審計平台、工控威脅檢測系統、賬號管理及運維審計系統、工控入侵檢測系統以及工控安全監管和分析平台為一體的整體解決方案，在各發電集團獲得普遍認可，並推動了發電廠信息安全示範性工程及安全防護試點項目的開展。公司根據華能玉環電廠工控系統網絡安全的實際情況，結合發改委2014年第14號令、國家能源局2015年第36號文件、國能安全161號文、國家經貿委30號令等一系列相關政策和華能集團針對電廠工控系統安全防護的具體要求，制定針對性的項目技術路線。

項目概況-百萬機組的「難題」

華能玉環電廠是由華能國際電力股份有限公司開發、建設的全資電廠。電廠位於浙江省台州市玉環縣大麥嶼開發區，華能玉環電廠是國家「863」計劃中引進超臨界機組技術，逐步實現國產化的國家重點依託工程。是全國第一個投產百萬千瓦超超臨界機組、第一座擁有四台百萬千瓦機組的燃煤電廠。

項目背景-頂層設計、整體布局

充分結合華能集團玉環電廠工控系統的實際情況，有針對性的制定具體解決方案：

（1）加強頂層設計，制定電力行業信息安全解決方案，完善電力行業信息安全管理標準制度，建立電力行業信息安全監測、通報預警、應急處置、協同聯動機制，構建電力行業信息安全縱深聯動防禦標準體系。

（2）建立電力行業統一信息安全基礎平台，具體包括電力行業信息安全通信平台和電子認證服務平台。

（3）開展電力行業生產控制大區試點示範。

項目簡介-多維度的安全體系

本項目採用三層分布式架構，由安全監測層、區域管控層和全網分析層組成。安全監測層包含流量監測模塊、行為監測模塊、威脅監測模塊、主機監測模塊和監測數據存儲模塊，負責建立廠級電力工控系統信息安全縱深監測體系，並完成各安全分區內安全數據的存儲轉發。

項目目標-行業信息安全的防護之道

依據電力行業已發布的國家與行業標準規範，按照安全分區、網絡專用、橫向隔離、縱向認證、綜合防護對當前計算機監控網絡進行安全升級，設計、建設玉環電廠工業控制系統網絡安全防護體系，並實現以下建設目標：

1. 提高電廠工業控制系統信息安全防護能力和管理水平

在工控系統的主機層和網絡層進行安全加固、搭建監測、審計、預警平台，制定一套信息安全管理措施和標準，以有效抵禦來自工控網絡內部、外部的病毒、入侵、滲透以及違規操作行為對工業控制系統造成破壞，防範信息安全事故的發生。

2. 滿足合規性要求

滿足能源局36號文等一系列政策中的要求，使電廠的工業控制系統安全防護措施達到各監管部門對發電企業的要求。

3．集團戰略目標的契合

集團先後對各電廠開展了安全性評價標準查評及聘請專業機構對系統進行等級保護測評工作。

項目實施概況-用科技推動工業進步

本項目在工業互聯網體系架構的基礎上應用了基於工業控制系統的防護手段，構建了安全可控為目標、監控審計為特徵的電廠控制系統新一代主動防禦體系，提高工業控制系統在於工業互聯網對接過程中的整體安全性。